#cryptography — Public Fediverse posts

eMudhra Statement on Recent Certificate Security Incident via @liberty https://lobste.rs/s/pfscsm #cryptography #security
https://emudhra.com/en/post/certificate-security-incident

LibreSSL 4.3.5 and 4.4.1 released https://www.undeadly.org/cgi?action=article;sid=20261111185828 #openbsd #libressl #tls #ssl #cryptography #security #securityupdates #updates #patches #freesoftware #libresoftware

How a 1-line Python bug destroyed 18 months of security audit trust, forced a major Certificate Authority (CA) to shut down its public TLS business, and turned 384-bit crypto keys into single-byte integers you could brute-force in microseconds.

eMudhra's custom key-migration script:key_bytes[0] instead of a full slice or 48-byte buffer. Modern HSMs didn't fail. Cryptography didn't break. The bug sliced off all but the FIRST byte of 48-byte ECDSA private scalars, generating "compromised" 8-bit keys like 4, 56, and 155. Anyone with the public key could reverse-engineer the private key in milliseconds. 🤯

Worst part? They operated like this for 18 months through TWO WebTrust audits. It only got caught because of a third-party researcher.

Read the absolute madness of how it went down ⬇️ https://thecybersecguru.com/news/emudhra-ca-key-incident-python-bug/

#Cybersecurity #Infosec #Cryptography #Python #Coding #DataSec #TechNews #eMudhra #bugbounty

So we finally know who Alice is. Any info on Bob?

#Cryptography

Smart2FA: 100% автономный 2FA-аутентификатор с нулевым разглашением (Zero-Knowledge)

Разбор Smart2FA (0xid Edition) 2FA-аутентификатора с открытым исходным кодом, локальным шифрованием AES-256, биометрией и поддержкой десктопа и мобильных устройств. Безопасность против удобства: дилемма аутентификации В современной цифровой инфраструктуре двухфакторная аутентификация (2FA) - один из наиболее эффективных способов предотвращения несанкционированного доступа к аккаунтам. Тем не менее большинство популярных приложений-аутентификаторов заставляют идти на нежелательные компромиссы: Риски централизованной облачной синхронизации: Хранение нешифрованных или управляемых провайдером токенов в проприетарных облаках расширяет поверхность атак, создает единую точку отказа и приводит к привязке к конкретной экосистеме (vendor lock-in). Избыточная телеметрия и трекинг: Многие коммерческие аутентификаторы собирают аналитику, идентификаторы устройств и метрики использования, нарушая приватность. Ограничения экспорта и платформенная привязка: Недостаточные возможности экспорта усложняют миграцию между платформами и увеличивают риск потери данных при смене устройства. Чтобы обеспечить полную автономию пользователей, максимальную защиту данных и высокую производительность, мы создали Smart2FA (0xid Edition) - открытый клиентский аутентификатор с архитектурой Zero-Knowledge, исключающий сбор телеметрии, минимизирующий системные уязвимости и выполненный в стильном индустриальном дизайне. Ключевая философия: Zero-Knowledge и принцип Local-First Архитектура Smart2FA базируется на трех основополагающих принципах: 100% Offline по умолчанию: Никаких бэкенд-сервисов, аналитики и внешних сетевых запросов. Криптографическая изоляция на стороне клиента: Все секреты остаются зашифрованными как на диске, так и в памяти до момента явной авторизации пользователем. Портативность и совместимость: Поддержка стандартных форматов RFC, мгновенный пакетный импорт и удобная кроссплатформенная работа: Web, Desktop (Tauri/Rust) и Mobile (Capacitor). Архитектура и функциональные возможности 1. Надежная криптографическая модель хранилища Smart2FA никогда не сохраняет мастер-PIN в открытом виде. Схема хранения и расшифровки обеспечивает надежную защиту от атак перебором и дампов локального хранилища: Жизненный цикл PIN в оперативной памяти: Расшифрованное состояние и рабочие секреты хранятся исключительно в энергозависимой оперативной памяти (RAM) в хранилище Pinia. Блокировка приложения, уход со страницы или ее перезагрузка мгновенно очищают память. Биометрическая аутентификация (WebAuthn): На поддерживаемых у

https://habr.com/ru/articles/1105752/

#opensource #security #webdev #cryptography #vue #rust #2fa #2faаутентификация #tauri

https://www.europesays.com/es/863466/ Hackers de Binance usan memecoins para blanquear US$430.000 del robo de US$6.300 millones #american #americas #Business #BusinessNews #Crypto #CryptoCurrencies #CryptoCurrency #Cryptocurrencies #Cryptocurrency #cryptography #Currency #DigitalCurrencies #DigitalCurrency #DigitalCurrencyMarkets #DigitialMoney #Economía #Economy #ES #España #finance #financial #industries #Money #NorthAmerican #Spain #US #USA #UnitedStatesOfAmerica #US #usa #VirtualMoney