Ο Δημήτρης Καρακώστας και ο Διονύσης Ζήνδρος αναβάθμισαν την επίθεση BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) για να διαπερνά τους πιο κοινούς αλγόριθμους κρυπτογράφησης του Ιστού.



Οι δύο διδακτορικοί φοιτητές που παρουσίασαν την επίθεση «BREACH» κυκλοφόρησαν μάλιστα και ένα framework που θα βοηθήσει τους χάκερ (με καλές προθέσεις) και τις υπηρεσίες πληροφοριών να κατασκοπεύουν Facebook και Gmail.


Η ελληνική ομάδα απέδειξε πως στο Διαδίκτυο δεν μπορεί να υπάρξει ο όρος ασφάλειαΣτο «Black Hat Asia», το ζευγάρι απέδειξε για άλλη μια φορά πως στο Internet δεν μπορεί να υπάρξει ο όρος ασφάλεια ακόμα και στις πιο δημοφιλείς διαδικτυακές υπηρεσίες, που επενδύουν ένα σωρό χρήματα και εργατοώρες για να προστατευτούν.

Η νέα έκδοση του BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) είναι ακόμα πιο ισχυρή: οι χάκερ μπορούν να στοχεύσουν «θορυβώδη» end-points που δεν χρησιμοποιούν ισχυρούς αλγόριθμους κρυπτογράφησης, συμπεριλαμβανομένης και της AES 128 bit.


Η ομάδα αναφέρει ότι η νέα επίθεση είναι επίσης 500 φορές πιο γρήγορη από την αρχική επίθεση.

Η αρχική επίθεση «BREACH» κυκλοφόρησε στο Black Hat στο 2013 και έτυχε διεθνούς αναγνώρισης. Η επίθεση πρόσβαλε τον κοινό Deflate αλγόριθμο συμπίεσης δεδομένων που χρησιμοποιείται για να εξοικονομήσει bandwidth στις επικοινωνίες μέσω διαδικτύου.

Όπως αναφέρει το secnews, ο Καρακώστας και ο Ζήνδρος (@dionyziz) από το Εθνικό Μετσόβιο Πολυτεχνείο και το Πανεπιστήμιο Αθηνών περιέγραψαν το project τους στο έγγραφο Practical New Developments on BREACH (PDF).

Στη σκηνή του «Black Hat Asia», παρουσίασαν το πώς θα μπορούσε να χρησιμοποιηθεί η επίθεση για να διαβάσετε τα μηνύματα του θύματος στο Facebook αλλά και μηνύματα ηλεκτρονικού ταχυδρομείου στο Gmail, χρησιμοποιώντας το «Rupture» framework, που ανέπτυξαν και καθιστά την επίθεση πολύ πιο απλή.


Ήδη η είδηση έχει αρχίσει και αναπαράγεται από διεθνή ΜΜΕ τα οποία ασχολούνται με τεχνολογικά θέματα...


«Μια επίθεση όμως δεν είναι παιδικό παιχνίδι» ανέφεραν και πρόσθεσαν ότι «θα χρειάζονταν εβδομάδες για να παραβιάσουν με επιτυχία έναν στόχο».Το «Rupture» framework είναι ανοικτού κώδικα και αναπτύσσεται από διδακτορικούς φοιτητές της ομάδας.

zougla.gr

Για την Γερμανία, η συμφωνία που συνήφθη με την Ελλάδα πέρυσι το καλοκαίρι, η οποία προέβλεπε έσοδα από αποκρατικοποιήσεις ύψους 50 δισεκ. ευρώ, συνεχίζει να ισχύει, δήλωσε σήμερα εκπρόσωπος του γερμανικού υπουργείου Οικονομικών.

Σύμφωνα με την εκπρόσωπο, η Ελλάδα είχε συμφωνήσει με τους διεθνείς δανειστές της να περιληφθούν στο μνημόνιο έσοδα ύψους 50 δισεκ. ευρώ από αποκρατικοποιήσεις.
«Σε ό,τι μας αφορά, αυτό το μνημόνιο συνεχίζει να ισχύει», δήλωσε η εκπρόσωπος σε συνέντευξη Τύπου.

Πάντως, η θέση αυτή του γερμανικού υπουργείου Οικονομικών, του κ. Σόιμπλε ουσιαστικά, έρχεται σε πλήρη αντίθεση με τα όσα έχει βάλει ως στόχο η ελληνική κυβέρνηση και αναμένεται να προκαλέσει νέο κύκλο αντιδράσεων και πιθανών προβλημάτων στις διαπραγματεύσεις.

Αναφερόμενος στο υπό ίδρυση ταμείο αποκρατικοποιήσεων που θα αντικαταστήσει το ΤΑΙΠΕΔ, ο κ.Σταθάκης δήλωσε χθες, ότι το αντίτιμο από την πώληση της δημόσιας περιουσίας θα είναι πολύ μικρότερο από το αρχικά προβλεπόμενο. «Νομίζω ότι συμφωνούμε όλοι, ότι η ιδέα για 50 δισεκατομμύρια ευρώ ήταν εξωπραγματική» είπε. Το ποσό αυτό μειώθηκε στη συνέχεια καταρχάς στα 25 δισ. και ύστερα στα 15 δισ. Μέχρι τώρα, πρόσθεσε, έχουν εισπραχθεί 2,5 δισ. Στο τέλος θα φτάσουν «ίσως στα 6-7 δισ.».

Από τις 11 περιπτώσεις ιδιωτικοποιήσεων, που προβλέπεται να γίνουν στο ορατό μέλλον, διευκρίνισε, ίσως εισπραχθούν 7 δισ. – ποσό που είναι «λίγο ή πολύ ρεαλιστικό».
Ο υπουργός Οικονομίας Γιώργος Σταθάκης, σε συνέντευξή του που δημοσιεύεται σήμερα στην εφημερίδα Tagespiegel του Βερολίνου, εξέφρασε την πεποίθηση ότι, αν επιτευχθεί η συμφωνία μεταξύ πιστωτών και ελληνικης κυβέρνησης, τότε η Ελλάδα θα μπορούσε να επιστρέψει στην ανάπτυξη στο δεύτερο μισό της φετινής χρονιάς.

Υπερ τη συμμετοχής του ΔΝΤ στο πρόγραμμα της Ελλάδας τάχθηκε ο αντιπρόεδρος της Κομισιόν, Βάλντις Ντομπρόβσκις, υποστηρίζοντας τόσο την παροχή τεχνογνωσίας όσο και τη χρηματοδότηση, ενώ δεν θέλησε να σχολιάσει τη τη διαρροή του διαλόγου Βελκουλέσκου-Τόμσεν.

Σε συνέντευξη που παραχώρησε στο Capital.gr, ο Ντομπρόβσκις, τόνισε πως το κλείσιμο της αξιολόγησης είναι απαραίτητο για την αποκατάσταση της εμπιστοσύνης αλλά και για τη σταθεροποίηση της οικονομίας, ενώ τόνισε πως πλέον «τα πράγματα είναι εντός τροχιάς»

Ο κ. Ντομπρόβσκις δήλωσε επίσης ότι από ελληνικής πλευράς θα πρέπει να γίνει μια πιο λεπτομερής αποτύπωση των δημοσιονομικών μέτρων και να κλείσουν εκκρεμότητες όπως η μεταρρύθμιση του ασφαλιστικού, όπου οι ελληνικές αρχές έχουν ήδη παρουσιάσει μία αρκετά συγκεκριμένη πρόταση, η μεταρρύθμιση της φορολογίας εισοδήματος όπου έχει γίνει ήδη σημαντική πρόοδος, το ταμείο αποκρατικοποιήσεων, ο εκσυγχρονισμός της δημόσιας διοίκησης, η βελτίωση της συλλογής των φόρων.

Ο αντιπρόεδρος της Κομισιόν τόνισε επίσης πως σύμφωνα με μελέτες τα μέτρα μείωσης των δαπανών έχουν μικρότερη επίπτωση στην ανάπτυξη σε σχέση με τις αυξήσεις φόρων.

«Αυτή είναι η συμβουλή μας προς την ελληνική κυβέρνηση. Μην κοιτάτε μόνο στον τομέα των εσόδων, κοιτάξτε και προς τον τομέα των δαπανών.»

Δεν ξεκινάμε από το μηδέν, υποστήριξε ο κ. Ντομπρόβσκις, έχει γίνει ήδη σημαντική δουλειά και πρέπει να την ολοκληρώσουμε σύντομα χωρίς να δίνει κάποιο σαφές χρονικό περιθώριο για την ολοκλήρωση.

Παράλληλα, ο κ. Ντομπρόβσκις είπε πως αμέσως μετά την ολοκλήρωση της αξιολόγησης αναμένεται να ξεκινήσουν οι συνομιλίες για την ελάφρυνση του χρέους, αποκλείοντας παράλληλα κάθε ενδεχόμενο για κούρεμα κεφαλαίου.