Onderzoekers slagen erin iMessage-berichten te ontsleutelen

[Rafe]

64-bit moet 64 karakters zijn: https://twitter.com/secparam/status/711968372301414400

Kan verder wel een update gebruiken nu de details onthuld (CVE-2016-1788) worden op hetzelfde Twitter-account - een blogpost zou elk moment moeten verschijnen:

TLDR: Adaptive chosen ciphertext against iMessage encryption.Signing a ciphertext does not get you authenticated encryption. Novel part of the imsg attack: new error oracle that operates on gzip/Huffman encodings. Like a padding oracle, but uses gzip, not padding.

Edit, blog: http://blog.cryptographye...-week-apple-imessage.html en paper: https://isi.jhu.edu/~mgreen/imessage.pdf

[ Voor 12% gewijzigd door Rafe op 21-03-2016 23:07 ]