[Hacklab] Sesión hacklab: Padding Oracle Attack

[fj.gutierrezs91]

Tengo clases de master hasta abril todas las tardes.
Gracias por la info.
-------- Original message --------From: Justo Martín Collado <justomcollado en gmail.com> Date: 3/12/18  15:32  (GMT+01:00) To: Gorka Guardiola <paurea en gmail.com> Cc: "hacklab gsyc.urjc.es" <hacklab en gsyc.urjc.es> Subject: Re: [Hacklab] Sesión hacklab: Padding Oracle Attack 
Intentaré poder ir. Tiene buena pinta.
Un saludo.

El lun., 12 mar. 2018 15:25, Gorka Guardiola <paurea en gmail.com> escribió:
No sé si me podré pasar. Veremos.
G.

2018-03-12 12:11 GMT+01:00 Enrique Soriano <esoriano en gsyc.urjc.es>:
Fecha: jueves 15 de marzo a las 18:00 en el L3104 (Lab. de Robótica y Sistemas Ubicuos).

Un saludo

2018-03-08 14:18 GMT+01:00 Enrique Soriano <enrique.soriano en urjc.es>:
Si estáis interesados, puedo dar una charla sobre este tipo de ataque

side-channel, con ejemplo escrito en Go (cliente, servidor y atacante)

y demo incluida. La charla puede tener una intro de criptografía y

después la descripción del ataque.



Con este ataque, se pueden descifrar mensajes cifrados con un

algoritmo seguro actualmente como AES256 en modo CBC, si el servidor

tiene una fuga de información que permita al atacante diferenciar

entre un error de comprobación del padding y otros tipos de errores.



Doodle:



https://doodle.com/poll/c5xrnanzim5vmzqu



Un saludo



--

Enrique Soriano

Escuela Superior de Ingeniería de Telecomunicación,

Universidad Rey Juan Carlos.

Tel: 914888762

http://gsyc.urjc.es/~esoriano




____

https://gsyc.urjc.es/cgi-bin/mailman/listinfo/hacklab





-- 
- curiosity sKilled the cat

____

https://gsyc.urjc.es/cgi-bin/mailman/listinfo/hacklab


------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://gsyc.urjc.es/pipermail/hacklab/attachments/20180312/ff5ab125/attachment-0001.html>