🔐

Encryption & Crypto

BULLRUN, פיצוח הצפנה, EFAIL ומלחמת הקריפטו

0videos

Articles about Encryption & Crypto

Computer Network Operations SIGINT Enabling

מסמך זה הוא בקשת תקציב לפרויקט SIGINT Enabling לשנת הכספים 2013. תקציב זה כולל שיתוף פעולה עם תעשיות ה-IT בארה"ב ובחו"ל כדי לשנות באופן סמוי וגלוי את עיצובי המוצרים המסחריים שלהן, במטרה להפוך אותם לפגיעים יותר לניצול קריפטואנליטי. המטרה היא להקל על יכולות פיצוח הצפנה ואיסוף מודיעין.

3 minRead article

Secure key extraction by physical de-processing of Apple's A4 processor

מסמך זה הוא תקציר של מצגת שנוצרה על ידי ה-CIA, המתארת שיטות לחילוץ פיזי של מפתח ה-Global ID (GID) ממכשירי אייפון ומכשירי אפל אחרים. המצגת התמקדה בטכניקות הנדסה הפוכה ברמת החומרה.

3 minRead article

TLS Trends: A roundtable discussion on current usage and future directions

מסמך זה הוא סקירת מצגת של ה-CSEC על ניתוח תעבורת TLS, במטרה לזהות יכולות הצפנה, שירותים, מגמות ושינויים. תהליכי עבודה מציגים איסוף מורשה ואיסוף ממקור מיוחד, המועברים דרך OLYMPIA.

3 minRead article

Intro to the VPN Exploitation Process

מסמך זה הוא מצגת הסוקרת ענף חדש ב-NSA, "פיתוח איומים מותאמים להצפנת רשת", בו צוות "OTP VPN Exploitation" יסייע לצוותי SIGINT שונים בפענוח. המצגת מפרטת את תהליכי העבודה ומאגרי הנתונים לאיסוף, ודנה בעקיפת פרוטוקולי הצפנה כמו IPSec, PPTP ו-SSH. היא כוללת דוגמאות מוצלחות של יעדים כמו מודיעין ממשלתי זר,

3 minRead article

Classification Guide for Cryptanalysis, 2-12

מסמך זה הוא מדריך סיווג המתאר את סיווגי האבטחה המתאימים לשימוש בעת תיאור אלמנטים שונים של פעולות משרד הקריפטואנליזה ושירותי הניצול של ה-NSA. הוא כולל התייחסות לשינוי התקני אבטחת מידע כדי להפוך אותם ניתנים לניצול לצורך מעקב.

3 minRead article

BULLRUN Col - Briefing Sheet

מסמך זה הוא תדרוך של ה-GCHQ על תוכנית ה-BULLRUN Col של ה-NSA, המתוארת כהגנה על 'היכולות שלנו להביס את ההצפנה המשמשת בטכנולוגיות תקשורת רשת'. המסמך מפרט נהלים עבור BULLRUN וכולל מילון מונחים של תקשורת.

3 minRead article

Read the full Encryption & Crypto guide

Videos in this category coming soon...

Recommended for you

More content about Encryption & Crypto you might like

SIGINT Enabling in Computer Network Operations

This document is a budget request for the SIGINT Enabling project for fiscal year 2013. This budget includes cooperation with IT industries in the US and abroad to covertly and overtly alter their commercial product designs, with the aim of making them more susceptible to cryptoanalytic exploitation. The goal is to facilitate encryption cracking and intelligence gathering capabilities.

3 min

Secure Key Extraction Through Physical Processing of Apple's A4 CPU

This document is an abstract of a presentation created by the CIA, detailing methods for physically extracting the Global ID (GID) key from iPhones and other Apple devices. The presentation focused on hardware-level reverse engineering techniques.

3 min

TLS Trends: A Roundtable Discussion on Current Use and Future Directions

This document is a review of a CSEC presentation on TLS traffic analysis, with the aim of identifying encryption capabilities, services, trends, and changes. Work processes show authorized collection and special source collection, transferred via OLYMPIA.

3 min

Introduction to the VPN Exploitation Process

This document is a presentation reviewing a new branch at the NSA, "Tailored Threat Development for Network Encryption," where the "OTP VPN Exploitation" team will assist various SIGINT teams in decryption. The presentation details work processes and databases for collection, and discusses bypassing encryption protocols such as IPSec, PPTP, and SSH. It includes successful examples of targets such as foreign government intelligence,

3 min

Cryptanalysis Classification Guide, 2-12

This document is a classification guide describing the appropriate security classifications to use when describing various elements of the NSA's Cryptanalysis Office operations and exploitation services. It includes reference to changing information security standards to make them exploitable for surveillance.

3 min

BULLRUN Col - Briefing Sheet

This document is a GCHQ briefing on the NSA's BULLRUN Col program, described as defending "our capabilities to defeat the encryption used in network communication technologies." The document details procedures for BULLRUN and includes a glossary of communication terms.

3 min

Cookies & Privacy 🍪

We use cookies to improve your experience

For more information, see our Privacy Policy