שלמה יונה - דף כותב באתר UnderWarrior


מסמכים של שלמה יונה:

מגזין Digital Whisper - Digital Whisper - הגיליון העשרים וארבעה
כותרת המסמך מחבר פרטים נוספים
מאמר איך לעקוב אחרי גולשים בעזרת עוגיות חסינות מחיקה
מאמר
במאמר זה מציג שלמה את מקרה של חברת KissMetrics, חברה העוסקת במכירת מידע על הרגלי הגלישה של המשתמשים באינטרנט וגלישתם באתרים השונים. בכדי לעקוב אחר המשתמשים, החברה עשתה שימוש במספר טכניקות מעניינות. אחת מהן מוצגת במאמר זה.
שלמה יונהמסמך מודפס
מסמך מודפס
991 הורדות
6 עמודים


מגזין Digital Whisper - Digital Whisper - הגיליון העשרים ושישה
כותרת המסמך מחבר פרטים נוספים
מאמר ציתות למקלדת ע"י חיישנים של טלפונים חכמים
מאמר
אפשר לנסות ולהתמודד עם הגנות קריפטוגרפיות מסובכות ועם מערכות הגנה מורכבות כדי לפרוץ סיסמאות וכדי לגנוב מידע רגיש, אבל קל הרבה יותר ופשוט לעקוף את הסיבוך לגישות אחרות נטולות סיבוך מתמטי שמשתמשות בהתנהגות אנושית צפויה. במאמר זה מציג לנו שלמה יונה PoC שנערך על-ידי מספר חוקרים המציג יכולת מעניינת לבצע Keyboard Sniffing באמצעות החיישנים המותקנים על רב הסמארטפונים כיום.
שלמה יונהמסמך מודפס
מסמך מודפס
583 הורדות
7 עמודים


מגזין Digital Whisper - Digital Whisper - הגיליון העשרים ושמונה
כותרת המסמך מחבר פרטים נוספים
מאמר פענוח צפני XML-Enc במסמכי XML
מאמר
במאמר הבא מציג שלמה יונה חולשה שנמצאה על ידי מספר חוקרי אבטחה גרמניים בתקן ההצפנה XML-Enc, תקן המשתמש להצפנת מידע במסמכי XML. החולשה מאפשרת את פיצוח ההצפנה וחשיפת המידע הרגיש. במאמר זה נבין כיצד עובד מנגנון ההצפנה ב-XML, מהי החולשה וכיצד משתמשים בה כדי לפצח טקסט מוצפן ולחשוף את המידע שהוצפן.
שלמה יונהמסמך מודפס
מסמך מודפס
511 הורדות
11 עמודים




סוף המסמכים של שלמה יונה ודף הכותב של שלמה יונה .