安全客 - 安全资讯平台

随着Web服务的日益流行，Web数据的安全传输愈发引起业界重视。HTTPS协议的常见实现经历了从SSL到TLS的变化，目前，使用最广泛的TLS协议为TLS 1.2，为各个浏览器普遍支持，而最新TLS 1.3协议，更是在TLS 1.2的基础上简化了交互流程，提高了性能。

Tiger-Team
2020-04-28 11:00:35

541192次阅读

侧信道

侧信道攻击研究——TIMING

侧信道

大家好，我是来自银基安全实验室的Cure，今天为大家介绍侧信道攻击方法之一，Timing侧信道。

Tiger-Team
2020-04-27 11:00:31

532652次阅读 1

Windows

PHP note（利用windows defender进行侧信道攻击）

Windows

侧信道

Defender

这是前不久TokyoWesterns CTF 2019 上的一道题目，个人觉得这类题目比较有意思，算是接触了以前不曾接触的方面，对侧信道的概念又加深了一点，以下为做这道题目的总结学习。

Mote
2019-09-16 14:45:17

227380次阅读 2

漏洞预警

Zombieload：Intel CPU曝出新的侧信道攻击方式

安全人员近日发现了针对Intel处理器的新的侧信道攻击方式，这也是继此前Meltdown、Spectre与Foreshadow之后，相当严重的安全问题。此漏洞可让攻击者获取当前处理器正在处理的数据。

安全客
2019-05-15 11:58:18

325775次阅读

侧信道攻击——从喊666到入门之波形采集

本文会先介绍采集设备和相应的示波器使用和通信上的一些知识，之后介绍三种进行能量轨迹采集的方法和注意事项，并对比他们的优缺点，最后说一下我在采集中的噪音控制问题。

backahasten
2018-10-08 16:30:35

780796次阅读 4

Android

Android用户字典侧信道信息泄露漏洞（CVE-2018-9375）

该漏洞被评定为中危漏洞，归类为特权提升类，并在2018年6月完成修复，漏洞影响6.0、6.0.1、7.0、7.1.1、7.1.2、8.0和8.1版本的Android系统。

P!chu
2018-08-08 15:57:27

303481次阅读

漏洞

解密为何树莓派不受SPECTRE或MELTDOWN漏洞影响

过去几天，CPU安全漏洞引发了很多讨论。几乎所有的Intel处理器受到漏洞影响，而许多AMD处理器及ARM核心处理器也无法幸免。幸运的是，树莓派并不会受到影响，原因是树莓派使用了特定版本的ARM核心。

興趣使然的小胃
2018-01-08 10:05:57

350377次阅读 2