#BitcoinCore #OpenSLL #漏洞
【「比特幣核心開發團隊」發布 0.20.0 版更新:刪除核彈級漏洞 Open SLL 加密函式庫】
⚡️Bitcoin Core 釋出最新版本 0.20.0!其中包括刪除了 BIP 61 提案,修補 OpenSSL 的軟體庫
核心開發者 Folkson 表示,0.20.0 版本最重要的改變是「完全刪除了」中本聰一開始就實施的 Open SSL 軟體庫產生的重大漏洞,這個漏洞讓駭客有機會可以趁程式還在進行加解密、記憶體還未被清除時,從中獲取金鑰、密碼、密文
-
★同場加映
❶大型礦池 F2Pool 高管觀點:比特幣礦工即將大舉入局衍生品市場
👉https://pse.is/T27EA
❷2009年挖出的比特幣沈睡 11 年突然轉移!外媒懷疑是中本聰所為?真的嗎?
👉https://pse.is/T89WW
-
✅ 即時新聞跟活動消息鎖定 #動區Telegram
https://t.me/blocktemponews
✅訂閱 #LINE 每日新聞精選:
https://line.me/R/ti/p/%40kgx9780p
✅加入 #facebook 社群 和我們一起討論學習區塊鏈:
https://www.facebook.com/groups/BlockTempo
「openssl 金鑰」的推薦目錄:
- 關於openssl 金鑰 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最讚貼文
- 關於openssl 金鑰 在 iThome Security Facebook 的最佳解答
- 關於openssl 金鑰 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最讚貼文
- 關於openssl 金鑰 在 Re: [問題] openssl rsa 產生key的過程- 看板Linux - 批踢踢實業坊 的評價
- 關於openssl 金鑰 在 OpenSSL 常用命令 - 日拱一卒 的評價
- 關於openssl 金鑰 在 使用OpenSSL 製作萬用字元SSL 憑證 - 黑暗執行緒 的評價
- 關於openssl 金鑰 在 openssl是什麼的推薦與評價,DCARD - 疑難雜症萬事通 的評價
- 關於openssl 金鑰 在 RSA與Euler定理, Linux用openssl產生RSA金鑰並加解密 的評價
- 關於openssl 金鑰 在 Re: [問題] openssl rsa 產生key的過程- 看板Linux - PTT網頁版 的評價
openssl 金鑰 在 iThome Security Facebook 的最佳解答
OpenSSL為加密通訊協定SSL與TLS的開源版,是受歡迎的網路加密軟體函式庫,但在2014年曾爆發Heartbleed漏洞事件,讓企業的網站安全變得形同虛設,使OpenSSL安全受到極大關注。
近期研究人員發現的OpenSSL漏洞,則是能讓攻擊者發動旁路攻擊(side-channel attack),藉由截取像是手機的電磁訊號,就能從中擷取出金鑰。甚至於功耗變化、聲音與溫度變化等各種訊號。
研究人員實驗了兩臺Android手機與一個嵌入式系統版,這些裝置採用時脈介於800 MHz到1.1 GHz的ARM處理器,相關的訊號可透過40 MHz頻段傳遞。然後,他們利用像是Ettus B200-mini等商用的軟體定義無線電(Software-defined Radio,SDR)接收器(售價大概不到1,000美元),只要放在上述裝置附近,就能捕捉傳遞的訊號。
根據他們的研究報告說明,成功擷取2048 bits之RSA私鑰的機率達95%以上。
openssl 金鑰 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最讚貼文
#智慧家庭 #嵌入式系統 #網路資安 #可信任運算集團TCG #可信賴平台模組TPM #安全引擎 #閘道器Gateway #金鑰管理 #OpenSSL #公開金鑰基礎建設PKI #智慧家庭聯網安全開放實驗室
【在智慧家庭上演「楚門的世界」?】
隨著智慧家庭與物聯網 (IoT) 掛勾,網路資安自然越發備受關注。誰都不想這個高度私領域被外人一覽無遺,更遑論可能因此損傷人身和財產。安全晶片大廠認為,智慧家庭根本特性是「基於網路及其儲存資料執行動作」,包括:記錄並分析資料、即時監控和預警、遠端控制以及遠端更新等,須分別從伺服器、網路和設備三個層次來為資安把關。
首先,位於最上層的伺服器可能因發送錯誤指令導致觸發意外事件,將非公開資料發送給非法接受方;網路傳輸資料或指令有被竊聽的風險,因而洩露關於基礎設施運行的資訊;最終設備可能被注入偽造資料、擾亂控制過程而做出危險或不當反應,或被用於掩蓋物理攻擊。另一方面,智慧化有助提升產品獲利,可從發展新功能/服務、節能減碳與客製化著手。
在琳瑯滿目的智慧家庭設備中,作為中繼站的閘道器 (Gateway) 最該優先實施高規安全措施,至少能為內、外網建立基礎防線。智慧家庭的資安不容小覷;這不僅可能讓家電設備曝露在全天候被操控的風險中,導致產品過熱、經濟損失,亦會減少電器設備的使用壽命。若居家網路監控攝影機資料被偷窺、竊取或篡改盜用、家庭成員作息被不良人士瞭若指掌,後果將不堪設想!一旦公共能源設施被駭,更可能慘遭時基操縱而導致技術和社會問題。
換個角度,開發者或設備製造商只要多花一些心思在建立安全防護網上,包括:可靠度、隱私與安防,則可捍衛產品價值和研發機密,利於在競爭中脫穎而出、保障收益來源,同時增進品質、降低善後成本並拉長產品在市場上的活躍期間;甚至透過為產品加值、實現和創造新的業務模式而獲得超額利潤。常見的安防措施有以下幾大面向:認證、金鑰建立和管理、平台完整性、儲存資料保護、安全更新、安全通訊、審計以及產品生命周期管理,尤以前兩項最為關鍵。
一起來認識更多關於磁條式金融卡、晶片卡和金鑰管理的機制吧!
延伸閱讀:
《Infineon:智慧與便利不能以犧牲「安全」為代價》
http://compotechasia.com/a/____/2017/0219/34685.html
(點擊內文標題即可閱讀全文)
#英飛凌Infineon #OPTIGA #Mocana #Security of Things Platform #美的智慧
家居 #華為 #騰訊科技 #中國電子技術標準化研究所
〔本文將於發佈次日下午轉載至 LinkedIn、Twitter 和 Google+ 公司官方專頁,歡迎關注〕:
https://www.linkedin.com/company/compotechasia
https://twitter.com/lookCOMPOTECH
https://goo.gl/YU0rHY
openssl 金鑰 在 OpenSSL 常用命令 - 日拱一卒 的推薦與評價
生成4096 位不带密码保护的私钥 openssl genrsa -out key.pem 4096 # 生成4096 位带密码 ... openssl rsa -in encrypted.key -out unencrypted.key. ... <看更多>
openssl 金鑰 在 使用OpenSSL 製作萬用字元SSL 憑證 - 黑暗執行緒 的推薦與評價
要使用於IIS,需將.crt 轉為包含私鑰的.pfx 格式,指令為 openssl pkcs12 -export -out darkthread-net.pfx -inkey darkthread-net.key -in darkthread- ... ... <看更多>
openssl 金鑰 在 Re: [問題] openssl rsa 產生key的過程- 看板Linux - 批踢踢實業坊 的推薦與評價
懶著用推文,直接回
跟據RSA的原理,他是用非對稱式的金鑰在做加解密
假設做出來的金鑰是A跟B,兩邊是不能互推的
也就是說只有A你得不到B,反之亦然
但是,私鑰跟公鑰不等於A跟B的關系
私鑰比較像是A+B,而公鑰只有A或B
我不知道為什麼你會覺得流程應該要有public key
因為A、B是等價的,沒有所謂哪一把是public key
叫private key,是因為他包含了A+B的資訊
所以才能夠由private key推得public key
也就是由A+B產生只有A或B的key
至於要產生純A與純B,我是沒找過
但這種可能就不叫public key與private key了
※ 引述《bdvstg (bdvstg)》之銘言:
: 大家好
: 我對openssl 產生RSA public key / private key
: 的過程有些疑惑 來這邊請教大家
: 我看網路上的文件 (有關openssl 產生 RSA key的)
: 都是先產生private key (解密用私鑰)
: 再使用這個private key去產生public key(加密用公鑰)
: 但是依據我看
: https://hackernoon.com/how-does-rsa-work-f44918df914b
: (推薦想看原理的人看這篇)
: 再去對照 wiki
: https://en.wikipedia.org/wiki/RSA_(cryptosystem)
: 發現流程應該是先會有public key,然後才會有private key
: 流程跟openssl是相反的
: 而且產生完key pair後,只要刪除關鍵的資訊 (第一篇文章的 L=6 )
: 應該是無法由任意一邊推出另一邊才對
: 但是openssl卻可以藉由private key產生public key
: 這樣是不是說openssl 產生出來的 private key有包含那些關鍵的資訊?
: 那這樣的話
: openssl有沒有辦法產生無法推出公鑰的私鑰
: 有的話關鍵字要怎麼下或是要怎麼做?
: 底下題外話
: 目前在寫電子產品軟體的更新的部分,正在研究更新包的流程
: 想要弄一個只有我可以製作更新包的方法
: 由於產品是要賣的,且有console可以連
: 所以密碼甚麼的都是有機會被看到的,原本在用的des3就首先被我捨棄了
: 非對稱式的首先就想到RSA
: 但是在測試過程中就發現怎麼跟我想的不一樣,所以上來發問
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.130.156
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1531882417.A.A27.html
... <看更多>