הגליון המאה והעשרה של DigitalWhisper שוחרר!
ברוכים הבאים לדברי הפתיחה של הגליון ה-110 של DigitalWhisper, גליון ספטמבר!
החודש, מפאת חוסר זמן אנו נאלצים לשלוח אתכם לדרככם ללא דברי פתיחה, בתקווה שחודש הבא נחפור לכם מספיק כדי לפצות :)
וכמובן שאי-אפשר בלי: ברצוננו להגיד תודה לכל מי שניצל את הזמן שלו החודש בצורה איכותי ביותר וישב לכתוב לנו מאמרים שלא נראו כמותם מזה עידן ועידנים! תודה רבה לאריאל ז., תודה רבה לאייל איטקין, תודה רבה לשחף גרגיר ותודה רבה לדביר גולן.
החודש, הגליון כולל את המאמרים הבאים:
- Windows Kernel Fuzzing With Intel PT - נכתב ע"י אריאל ז.
במסגרת המאמר זה מציג אריאל שיטה חדשה לביצוע coverage guided fuzzing בקרנל של Windows, תוך שימוש ב-WinAFL כמנוע ה-fuzzing וב-Intel PT כתשתית code trace שמחליפה את תשתית האינסטרומנטציה הסטנדרטית DynamoRIO. ההנחה היא שהקורא מכיר ברמה סבירה את עולם ה-fuzzing ואת AFL בפרט, ואת עולם הרברסינג ודיבוג בקרנל של Windows.
- חייכו, אכלתם אותה - איך התקנתי Ransomware על המצלמה הדיגיטלית שלכם - נכתב ע"י אייל איטקין
במאמר זה מתאר אייל את המסע אליו יצא בכדי לבדוק האם תוקפים יכולים להריץ קוד על מצלמות ולהתקין עליהן Ransomware. רמז? התשובה חיובית. במאמר אייל מתאר כיצד ניתח את ה-Firmware של אחת ממצלמות ה-DSLR הנפוצות בעולם, מצא בה מספר חולשות שאותן הצליח לנצל כדי להתקין קוד עוין על המצלמה עצמה וכך להצפין את כלל התמונות השמורות בה.
- RTP - כיצד מזרימים מדיה בזמן אמת - נכתב ע"י שחף גרגיר ודביר גולן
במאמר זה מציגים שחף ודביר אודות הפרוטוקול Real-time Transport Protocol, האופן בו הוא מתבצע, מבנה חבילות המידע (ה-Headers והערכים המופיעים בו). בנוסף, הם יציגו דוגמאות למימושים שונים של הפרוטוקול ויתארו כיצד מצפינים את המידע המועבר וכיצד מבטיחים את מהימנותו. יתר על כן, הם יציגו שני רכיבים: Mixers ו-Translators, המשמשים להעברת מידע ב-RTP.
קריאה מהנה!
ניר אדר ואפיק קסטיאל
תגובות על 'הגליון המאה והעשרה של DigitalWhisper שוחרר!':
#1 |
 |
רון (אורח): היי, לא מצליח לפתוח את המאמר של אייל איטקין. אפשר לוודא שהלינק תקין בבקשה? תודות על הגיליונות המשובחים :) 31.08.2019 21:44:19 |
#2 |
|
????? (אורח): מה הרעיון של מאמר RTP? חוץ מתרגום מאנגלית לעברית? 01.09.2019 01:43:47 |
#3 |
|
????? (אורח): לא ניתן לגשת לקישור math.haifa.ac.il/oran/adv/RTP.pdf 01.09.2019 01:46:20 |
#4 |
|
מישהו (אורח): עכשיו אפשר לגשת למאמר על RTP אבל לא על ה DSLR Ransomware 01.09.2019 02:12:12 |
#5 |
|
פקמן: תודה. נושאים טובים. 01.09.2019 06:32:28 |
#6 |
|
cp77fk4r: @מישהו - תודה. כעת ניתן לגשת לקבצים. @????? - אשמח לראות קישור למקור. 01.09.2019 06:42:47 |
#7 |
|
אלי (אורח): תודה רבה וכמו תמיד חומר מעולה מה שאני הכי אוהב זה שפחות או יותר בכל גיליון אתם נותנים חומר לכמה תחומים שזה יפה מאד 01.09.2019 12:08:20 |
#8 |
|
LpK (אורח): good one afik 02.09.2019 00:58:06 |
#9 |
|
תודה רבה! (אורח): תודה רבה! :) 08.09.2019 01:13:42 |
הוסף את תגובתך:
