PUBLIC MARKS with tag cryptography

NaCl (pronounced "salt") is a new easy-to-use high-speed software library for network communication, encryption, decryption, signatures, etc. NaCl's goal is to provide all of the core operations needed to build higher-level cryptographic tools. Of course, other libraries already exist for these core operations. NaCl advances the state of the art by improving security, by improving usability, and by improving speed.

Palinuro has announced the release of Parrot Security OS 3.3, a new release of the project’s Debian-based, specialist distribution with a collection of utilities designed for penetration testing, computer forensics, reverse engineering, hacking, privacy and cryptography:

Un article très intéressant de devloop, au sujet du contournement de l'encryptage des disques sous Linux. Comme d'habitude, toujours aussi brillant !

MessageDigest md = MessageDigest.getInstance("SHA");

More on automated malware classification and naming

keep your secrets secret ... ecryptfs

espionnage/cryptography vast archive

Alors qu'arnezami a publié il y a 3 mois la processing key utilisée pour le chiffrement des HD-DVD, l'AACSLA n'a décidé que récemment de faire censurer la fameuse clé sur les sites Internet. Digg.com a été l'un des sites ayant recu la lettre de l'AACSLA et a retiré les articles concernant la clé... c'était sans compter sur les utilisateurs qui se sont rebellés contre cette censure.

Alors que l'AACSLA a révoqué la clé du logiciel WinDVD, des bidouilleurs sont parvenus à bypasser le système de vérification de disques pirates sur le lecteur HD-DVD de la Xbox.

Résumé des attaques portées sur le standard AACS à l'heure où une Processing Key a été trouvée par Arnezami. Quelques explications sur le fonctionnement de AACS : déchiffrement, validation et révocation.

Descriptions des dernières avancées sur le système Ext4 concernant les effacements sécurisés, le chiffrement des données sous ZFS (le système de fichier de Solaris) et un document sur la réduction du temps d'apparition des données en mémoire (Shredding Your Garbage: Reducing Data Lifetime Through Secure Deallocation)

A partir du noyau 2.6.4 apparaît dm-crypt, qui sonne le glas de cryptoloop. Pour celleux qui veulent se mettre à la page (et en auront été préalablement convaincu-e-s par la lecture assidue des divers documents théoriques et techniques dispos sur le sujet, que je ne vais pas paraphraser ici), voici comment procéder, en trois coups de cuiller à pot. Il s'agit ici de crypter une partition /home chiffrée avec l'algorithme AES, sous Debian GNU/Linux en version testing (sarge). Testé sur powerpc (idem pour i386). C'est facile, et ça marche parfaitement.

Hydan propose quelque chose d'assez particulier : cacher des informations dans des exécutables pour processeur i386. C'est à dire entre autres les formats ELF pour Linux et BSD mais aussi le format PE pour les machines Windows.

Spammimic use steganography to makes your secret messages looks like spam.

SSSS (pour Shamir's Secret Sharing Scheme) se base sur le principe du secret partagé, plus précisemment sur les travaux du célèbre Adi Shamir sur le sujet. Stegeek permet de cacher différents documents dans un même fichier crypté. Chaque fichier est récupérable à l'aide d'un mot de passe qui lui est propre.

A steganography tool for Linux using png image format and LSB method.