攻击链路：mhtml里引用网络资源，然后wps下载资源的路径是可预测的，然后轻办公链接启动promecefpluginhost，通过命令行参数加载刚才引用的dll
🤯1
Forwarded from bupt.moe
#security
英飞凌TPM的加密库被发现存在侧信道攻击。有物理接触设备的攻击者可以恢复出存在的ECDSA私钥，需要主动执行签名/验证，需要在线的攻击时间约为1小时，离线攻击时间约为1小时。
侧信道攻击原因为英飞凌的加密库对于扩展欧几里得算法保护实现有缺陷，导致存在计时泄露。因此这次攻击被发现者命名为 EUCLEAK 。
已经确认的影响范围：
1. 英飞凌SLB96xx之后的产品（到这次披露之前）
2. Yubikey 5全系（固件版本<5.7）
3. 飞天诚信 A22 Java Card （飞天诚信说A22这个卡已经不存在了，他们在英飞凌TPM上用的是自己的加密库）
source
私货时间：推销 @canokeys ，国产TPM，清华品质，值得信赖
英飞凌TPM的加密库被发现存在侧信道攻击。有物理接触设备的攻击者可以恢复出存在的ECDSA私钥，需要主动执行签名/验证，需要在线的攻击时间约为1小时，离线攻击时间约为1小时。
侧信道攻击原因为英飞凌的加密库对于扩展欧几里得算法保护实现有缺陷，导致存在计时泄露。因此这次攻击被发现者命名为 EUCLEAK 。
已经确认的影响范围：
1. 英飞凌SLB96xx之后的产品（到这次披露之前）
2. Yubikey 5全系（固件版本<5.7）
3. 飞天诚信 A22 Java Card （飞天诚信说A22这个卡已经不存在了，他们在英飞凌TPM上用的是自己的加密库）
source
私货时间：推销 @canokeys ，国产TPM，清华品质，值得信赖
9.8比9.11大有可能，但9.8比9.11大不太可能
来自脑袋尖尖的顶尖ai chatgpt1o
来自脑袋尖尖的顶尖ai chatgpt1o
🥰3
Forwarded from Pseudorandom Thoughts
逆天硬件加密机，怀疑这波是HSM没打赢厂商的申必Apache HTTPD，至于哪家厂商用httpd拖HSM当TLS负载设备，我不说
有些东西指定是等不来的，比如某部主角凑齐了但永远也开始不了旅程的小说，甚至出版公司和画师都死了。
😭5
只能说互联网囤积癖都是养出来的，很多东西都彻底gone for good了
你妈的 逆天京东快递员给我件发反了 一切战术转换家是吧
🐱 Ch. | 418 I'm a panda bear
https://www.zhihu.com/question/496519989/answer/3560138528?utm_psn=1145141919810
巴黎城里割包包儿 疯马秀上当猫猫儿 三角贸易抓娃子 坐地吃喝老法胞儿
🌚2
b23.tv/BV1SytrewEfX
梭鱼罐头现已升级为百鸟朝凤
梭鱼罐头现已升级为百鸟朝凤
Bilibili
来聆听一段海门飞机盘的开门声_哔哩哔哩_bilibili
资料恢复 UP：1115788122 (V同Q，注意三个1)UP主较忙，不需要资料的可以优先联系以下技师，速度快注意：三星硬盘UP只能尝试资料恢复，如需不保资料维修请联系以下技师！！！以下为维修技师(仅做维修,不保资料)：扬州技师：2384006015（V同Q）安徽技师：1454621205（V同Q）福建技师：576914159 （V同Q）北京技师：892663656（V同Q）可根据地区选择较近的, 视频播放量 14430、弹幕量 18、点赞数 803、投硬币枚数 27、收藏人数 56、转发人数 35,…
米饭加榨菜配味精水 碳水加碳水 今天也是有了
🤯13