En 2007, Marc Stevens presentó un certificado X.509 falso basado en la colisión de prefijo elegido de MD5. En el método, los atacantes necesitaban predecir el número de serie de los certificados X.509 generados por las Autoridades de Certificación además de construir los pares de colisión de MD5. Después de eso, se requería la aleatoriedad del número de serie. Entonces, en este caso, ¿cómo predecimos el número de serie aleatorio? Por lo tanto, se revisó la forma de generar el número de serie en OpenSSL. Se encontró una vulnerabilidad en la que el valor del campo "not before" de los certificados X.509 generados por OpenSSL filtraba el tiempo de generación de los certificados. Dado que el tiempo es la semilla para generar el número de serie en OpenSSL, podemos limitar la semilla a un rango estrecho y obtener una serie de números de serie candidatos y usar estos números de serie candidatos para construir certificados X.509 falsos a través del método de Stevens. Aunque el algoritmo MD5 ha sido reemplazado por
Esta es una versión de prueba de citación de documentos de la Biblioteca Virtual Pro. Puede contener errores. Lo invitamos a consultar los manuales de citación de las respectivas fuentes.
Artículo:
Simulación de interacción basada en MAS dentro de la información asimétrica sobre la gestión de emergencias de desastres de lluvias urbanas.
Artículo:
Utilizando Aprendizaje Profundo para Predecir Sistemas Complejos: Un Estudio de Caso en la Generación de Energía Eólica
Artículo:
Mecanismo impulsado por híbridos basado en red incierta para sistema de salto de Markov con cuantificaciones y retraso.
Artículo:
Una revisión de los sistemas de detección de intrusiones en el protocolo de enrutamiento RPL basado en aprendizaje automático para aplicaciones de Internet de las cosas.
Artículo:
Modelo de ubicación para centros de distribución para cumplir con pedidos electrónicos de alimentos frescos bajo demanda incierta.
Artículo:
Creación de empresas y estrategia : reflexiones desde el enfoque de recursos
Libro:
Ergonomía en los sistemas de trabajo
Artículo:
La gestión de las relaciones con los clientes como característica de la alta rentabilidad empresarial
Artículo:
Los web services como herramienta generadora de valor en las organizaciones