OM CERT-SE
WEBBKARTA
Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.
Hem → Publikationer → Nämnvärt → Filkryptering: Brevduva

Nyheter

SR12-025 Novell - iPrint sårbart
Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system.
2012-02-09 15:55
SR12-024 Google - Chrome uppdaterad
Google har släppt en uppdaterad version av Chrome och rättar ett antal sårbarheter i webbläsaren.
2012-02-08 22:32
Internetkameror en säkerhetsfara?
Trots att ett lösenord har satts på installationen kan vem som helst som känner till ip-adressen se det som kameran visar.
2012-02-07 16:28
CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08
SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39
SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55
SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47
SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26
SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26
Prenumerera på RSS/Atom
Mer...

Filkryptering: Brevduva

Tidigare har Sitic skrivit om hur PGP eller en krypterad zip-fil kan användas för att hemlighålla information som skickas mellan två parter. Men det finns alltid fler sätt att lösa ett problem på. Brevduvor användes av de allierade under dagen D, så varför skulle inte de duga för affärshemligheter?

Först ska vi "analogisera" informationen, det vill säga konvertera den digitala informationen till papper. Mannen bakom OllyDbg, Oleh Yuschuk, har skapat programmet PaperBack som genererar en bitmap-bild från en fil som sedan kan skrivas ut. På en bra skrivare med en upplösning på 600 DPI kan upp till 500000 bytes/A4 lagras. PaperBack stöder även konverteringen från papper till fil genom att OCR:a en inskannad bitmap-bild. Det finns andra metoder att konvertera digital information till papper. Ett exempel är PGP som inte fick exporteras i elektronisk form enligt amerikanska exportbestämmelser. Därför skrevs källkoden ut på papper med OCR-vänlig font och skickades till Europa för att skannas in.

Gör alltså så här:

  • Komprimera och kryptera filen.
  • Skriv ut på papper mha PaperBack.
  • Sänd iväg en brevduva med meddelandet. Eller förresten, skicka iväg fem då redundans alltid är bra då duvor används som databärare.
  • Konvertera papper till fil mha PaperBack.
  • Dekryptera filen. Använd gärna asymmetrisk kryptering ("public key") så slipper du skicka nyckeln med personligt bud.

Om du nu tycker brevduvor "är såååå 1700-tal" kan modernare påfund användas, exempelvis fax, flaskpost eller cykelbud.

 

 

Mer information:

Uppdaterad 2010-05-09 19:29 | Publicerad 2010-05-09 19:26
CERT-SE
Telefon: 08-678 57 99
E-post: cert@cert.se - PGP-nyckel
Om cookies
[FiRST][TI]