Security 6

iOS(아이폰) 핫스팟 기능 보안방식과 안전성

(출처: http://threatpost.com/crack-ios-mobile-hotspot-passwords-in-less-than-a-minute/) 아이폰 핫스팟은 WPA2-PSK 방식으로 인증-무결성-암호 기능을 제공하는데, 예상한 바와 같이 Dictionary attack에 의해 1분 만에 해독되었다는 최근 결과.... iOS가 설정해주는 PW가 모두 영문자와 숫자뿐이라는것... 저는 물론 그렇게 간단하게는 안쓰죠..ㅎㅎ Business travelers who tether their iPhones as mobile hotspots beware. Researchers at the University of Erlanger-Nuremberg in Germany have discovered a wea..

Security 2013.06.20

공인인증서

이전에는 한국판 위키에 공인인증서(영어: 없음)를 공개키인증서(영어: public key certificate)로 정의해 놓았었는데 오늘 보니 다행히도 조금 변경되었네요. 제가 여기에 신경을 쓰는 이유는 “공인인증서의 사용”은 지구상에서 오직 자신만이 할 수 있는 행위(개인키를 이용한 전자서명)를 포함하고, 일단 사용하면 그 행위를 부인하지 못하는 아주 강력한 수단이기 때문입니다(따라서 저는 단순 login 수단으로 (막강한?) 공인인증서를 쓰는 것은 신중할 필요가 있다고 생각합니다). 물론 공개키인증서(public key certificate)는 이러한 공개키암호시스템을 사용하기 위한 기본적이고 필수적인 infra 지요.공인인증서는 공개키인증서, 개인용 서명키 등을 포함한 일종의 꾸러미인데, 이름이 비..

Security 2012.09.16