ИИ-агент с time-travel debugging разобрал USB-накопитель YutianDun от SecZure и нашёл два скрытых аккаунта — Buffer с паролем 123456 и System с SECZURE.COM; любой из них расшифровывал файлы без пароля администратора. В криптосхеме ключ AES выводится через MD5/HMAC-MD5 из identifier, а не через медленный KDF, но главная проблема — фиксированные пароли в закрытом продукте. В трёх других средствах защиты USB ключ вообще не зависел от пароля пользователя и доставался из программы или файлов на носителе; в одном случае ИИ повторил ручное исследование за семь минут.
habr.com · #security #encryption #hardware #security
При спящем режиме память остаётся читаемой через шину. LWN разбирает методы защиты ключей шифрования от cold-boot атак — в том числе через специальные утилиты.
lwn.net · #security #encryption #luks #security
Новая опциональная функция запускает на устройстве ML-модель для выявления мошеннических сообщений. Все данные остаются локально, никакого автоотчёта. Если модель находит скам — показывает предупреждение. Пользователь может заблокировать, пожаловаться или отметить чат как доверенный. Бета-версия уже вышла, код открыт для аудита.
engineering.fb.com · #security #encryption #scam #whatsapp
Прабханджан Анант и Амит Сахаи опубликовали статью о 'некопируемом' шифровании с использованием квантовых состояний. Конструкция и доказательство были сгенерированы агентом Codex на GPT-5.6 Sol Ultra. Люди проверили и доработали. Это закрывает проблему, стоявшую 6 лет.
habr.com · #security #cryptography #encryption #quantum
Разработчик ONYX — self-hosted E2E-мессенджера на Flutter для Windows, Linux, macOS и Android — рассказывает про WardLink, фичу LAN-синхронизации между собственными устройствами. Аккаунт у проекта без телефона и почты, а v1.7-beta, судя по описанию, как раз крутится вокруг того, как синкать данные локально, не гоняя всё через сервер.
habr.com · #tool #encryption #flutter #messaging #self-hosted