Anthropic kompaniyasining yangi kriptanalitik hujumlari haqida e'lon qilinishi simmetrik kriptografiya sohasida katta qiziqish uyg'otdi. Biroq, bu hujumlar simmetrik kriptografiyani buzmaydi, balki uning xavfsizligini yanada takomillashtirishga yordam beradi.
Anthropic kompaniyasining LLM Claude Mythos HAWK, 7-round AES-128 kabi kriptosxemalarga qarshi kriptanalitik hujumlar topdi. Biroq, bu hujumlar simmetrik kriptografiyani buzmaydi, chunki ularning amalga oshirilishi juda qiyin.
Simmetrik kriptografiya juda xavfsiz, chunki uning asosida messi va murakkab tuzilma joylashgan. Bu tuzilma LLMlarning hujumlarini oldini oladi, chunki ular simmetrik kriptografiyaning ichki tuzilmasini tushunmaydilar.
LLMlar kriptanalitik hujumlarda foydali bo'lishi mumkin, chunki ular kriptosxemalarning xavfsizligini tekshirishga yordam beradi. Biroq, ular simmetrik kriptografiyani buzmaydi, balki uning xavfsizligini yanada takomillashtirishga yordam beradi.
Anthropic kompaniyasining LLM Claude Mythos kriptanalitik hujumlarni topishda yordam beradi, lekin simmetrik kriptografiyani buzmaydi. Bu LLMlarning kriptanalitik hujumlarda foydali bo'lishi mumkinligini ko'rsatadi, lekin ularning cheklovlarini ham ko'rsatadi.
Asl manba: bfswa.blog
Shimoliy Koreya xakerlari OPPOni ham qamrab olgan yillik kampaniya, soxta dasturchi intervyulari orqali kriptovalyuta hamda korporativ ma'lumotlarni o'g'irlashga yo'naltirilgan.
Tadqiqotchilar Apple Private Relay xizmatining WebKit brauzer motoridagi uchta zaiflik tufayli foydalanuvchining haqiqiy IP manzilini yashirishga qodir emasligini aniqladi. Bu xavfsizlik bo'shligi Safari dan tashqari barcha iOS brauzerlarga ta'sir qiladi.
Xavfsizlik tadqiqotchilari Apple iCloud Private Relay xizmatining passkey/WebAuthn so'rovlarida foydalanuvchining haqiqiy IP manzilini yashirmasligini aniqladi. Bu WebKit asosidagi barcha iOS brauzerlariga ta'sir qiladi.
James Kettle Black Hat da AI ning chekliklarini va odam-AI hamkorligidan paydo bo'lgan 'Shared-Parser Confusion' zaifligini ko'rsatdi.