Cantitate/Preț
Produs
Total produse
Vezi coșul
Hacking Cryptography de Kamran Khan

Hacking Cryptography

Autor Kamran Khan, Bill Cox
en Limba Engleză Paperback – 15 apr 2025

Găsim în această carte un exercițiu tehnic remarcabil: implementarea unui atac de tip padding oracle asupra unui cifru bloc pentru a demonstra cum manipularea vectorilor de inițializare poate compromite integritatea datelor. Hacking Cryptography nu este un tratat teoretic despre matematică abstractă, ci un ghid aplicat care investighează fisurile ce apar atunci când algoritmii sunt transpuși în cod real. Kamran Khan și Bill Cox folosesc limbajul Go pentru a ilustra vulnerabilități critice, de la exploatarea cifrului RC4 utilizat în protocolul WEP, până la utilizarea tabelelor rainbow pentru spargerea parolelor hash-uite.

Apreciem în mod deosebit modul în care autorii descompun mecanisme complexe, precum atacul Weiner asupra cheilor RSA cu exponenți scurți sau falsificarea semnăturilor prin atacul Bleichenbacher asupra padding-ului PKCS1.5. Dacă Alice and Bob Learn Secure Coding v-a oferit cadrul teoretic și conceptele fundamentale de securitate, această carte oferă instrumentele practice și „șperaclele” digitale necesare pentru a înțelege cum gândesc atacanții. Stilul este unul riguros, axat pe pseudo-cod și analogii tehnice, evitând jargonul inutil, dar fără a sacrifica profunzimea analizei.

Structura narativă urmărește evoluția unui sistem de la generarea numerelor aleatoare (cu accent pe constantele backdoor din DUAL_EC_DRBG) până la semnături digitale. Credem că includerea unor cazuri istorice, cum este cel al consolei Sony PlayStation 3, oferă contextul necesar pentru a înțelege impactul sistemic al unei implementări defectuoase. Spre deosebire de Practical Cryptography in Python, care se concentrează pe ecosistemul Python, acest volum publicat de Manning Publications pune accentul pe principiile universale de atac care rămân valabile indiferent de limbajul de programare utilizat.

Citește tot Restrânge

Preț: 31677 lei

Preț vechi: 39596 lei
-20%

Puncte Express: 475

Carte disponibilă

Livrare economică 27 mai-10 iunie

 Adaugă în coș

Wish list
Gift list
Am citit!
Adaugă în listă

Specificații

ISBN-13: 9781633439740
ISBN-10: 1633439747
Pagini: 328
Dimensiuni: 185 x 232 x 18 mm
Greutate: 0.56 kg
Editura: Manning Publications

De ce să citești această carte

Pentru inginerii software și specialiștii în securitate care doresc să treacă dincolo de simpla utilizare a bibliotecilor criptografice. Veți învăța să identificați erorile de implementare înainte ca acestea să fie exploatate, analizând atacuri reale pe hash-uri, cifruri și semnături digitale. Este un ghid esențial pentru a scrie cod rezistent la atacuri moderne, fundamentat pe experiența autorilor la Google și Microsoft.

Descriere

Learn how the good guys implement cryptography and how the bad guys exploit it. Everything we do in the digital world is protected by cryptography. But when pure math and algorithms are implemented in code, vulnerabilities emerge and can be exploited by hackers and bad actors. Hacking Cryptography details dozens of practical cryptographic implementations and then breaks down the flaws that adversaries use to exploit them. In Hacking Cryptography you’ll find unique guidance for understanding how cryptography has failed time and again, including: • DUAL_EC_DRBG random number generation using backdoored constants • Exploiting the RC4 stream cipher, as used in WEP • Block ciphers for padding oracle attacks and manipulation of initialization-vectors • Exploiting hash functions by using length extension and rainbow table attacks • Implementing RSA key generation vulnerable to short private exponents and exploiting it using the Weiner attack • Exploiting PKCS1.5 padding by using Bleichenbacher's signature-forgery attack In Hacking Cryptography you’ll learn the common attack principles used against cryptographic security, and how to spot the implementation errors that make cryptography unsecure. Throughout, you’ll explore historical examples where popular cryptography has failed, such as the root key compromise for Sony PlayStation 3, and see what impact those failures have had on modern cryptography. Purchase of the print book includes a free eBook in PDF and ePub formats from Manning Publications. About the technology Even the strongest cryptographic systems in code and hardware leave cracks and vulnerabilities a would-be attacker can exploit. In this book, you’ll learn to write cryptographically secure code, sidestep common pitfalls, and assess new bugs and vulnerabilities as they are discovered. About the book Hacking Cryptography helps you secure your systems by revealing the “lockpicks” bad actors use to break cryptographic security. It dives deep into each exploit, explaining complex concepts through real-world analogies, annotated examples, and pseudo-code—no advanced mathematical knowledge required. As you read, authors Kamran Khan and Bill Cox demystify opaque cryptography concepts and techniques so you’ll understand the “why” behind each best practice. What's inside • Random number generator and backdoor constants • RC4 encryption and WiFi security • Rainbow tables for cracking hashed passwords • Length extension and padding oracle exploits About the reader For software and security engineers. Examples in Go. About the author Kamran Khan is a software engineer with more than a decade of experience at Salesforce, Google, and Microsoft. Bill Cox is a software engineer with nearly forty years of experience in securing hardware and software. He conducts the crypto-writing workshop at Google. Table of Contents 1 Introduction 2 Random number generators 3 Implementing and exploiting RNGs 4 Stream ciphers 5 Block ciphers 6 Hash functions 7 Message authentication codes 8 Public-key cryptography 9 Digital signatures 10 Guidelines and common pitfalls for cryptographic implementations