پایان معمای ۲۵ ساله خم‌های بیضوی NIST: کشف منشأ سیدهای ECDSA با هوش مصنوعی Claude
مدل پژوهشی Claude موفق شد راز ۲۵ ساله پارامترهای مرموز استاندارد رمزنگاری ECDSA را حل کند. برخلاف دهه‌ها تئوری توطئه درباره درپشتی آژانس امنیت ملی آمریکا (NSA)، مشخص شد این سیدها صرفاً با فراخوانی تابع lrand48 در زبان C و مقداردهی زمان یونیکس تولید شده‌اند.
انتشار نسخه جدید لیبربوت (Libreboot 26.10) با پشتیبانی از UEFI و لپ‌تاپ‌های کروم‌بوک
نسخه جدید میان‌افزار متن‌باز Libreboot با پشتیبانی کامل از UEFI، اضافه‌شدن ۲۳۳ مدل کروم‌بوک و استفاده از EDK2 به عنوان پیلود پیش‌فرض منتشر شد. این نسخه گامی بزرگ برای اجرای سیستم‌عامل‌های مدرن و ویندوز روی سخت‌افزارهای آزاد است.
داستان یک هک ۹ ساله: نفوذ به Xbox 360 با تکنیک Fault Injection
این مقاله نگاهی فنی به روند هک کردن کنسول Xbox 360 پس از سال‌ها تلاش دارد و نشان می‌دهد که چگونه میکروکنترلرهای ارزان‌قیمت مانند Raspberry Pi Pico توانسته‌اند انجام حملات تزریق خطا (Fault Injection) را برای برنامه‌نویسان و مهندسان به امری ساده و دردسترس تبدیل کنند.
از دانلود ناموفق یک ISO تا اکسپلویت کرنل: کشف باگ پنهان DMA در سخت‌افزار رهاشده
تلاشی ساده برای دانلود یک فایل حجیم، به کشف خطای مرگبار همگام‌سازی حافظه کش با DMA در چیپست‌های ARM منجر شد. یک توسعه‌دهنده پس از مواجهه با خطای اعتبارسنجی در TLS، برای خاموش‌کردن قابلیت معیوب شتاب‌دهنده شبکه، کرنل اکسس‌پوینت رهاشده خود را اکسپلویت کرد.
آیا Passkeyها یک تله امنیتی هستند؟ نگاهی فنی به امنیت و مکانیزم WebAuthn
این مقاله به بررسی ادعاهای مطرح‌شده علیه تکنولوژی Passkey می‌پردازد و توضیح می‌دهد که برخلاف نگرانی‌های مطرح‌شده درباره Attestation، پس‌کی‌ها ابزاری قدرتمند برای مقابله با فیشینگ هستند و استفاده از آن‌ها بسیار امن‌تر از روش‌های سنتی مثل TOTP است.
کشف سخت‌افزارهای جاسوسی در کیف‌های پول سخت‌افزاری Ledger؛ آسیب‌پذیری زنجیره تأمین و سرقت کلیدها
افشای جاسوسی سخت‌افزاری و ایمپلنت‌های پنهان در کیف‌های پول Ledger باعث سرقت‌های کلان ارز دیجیتال شده است. این مقاله به بررسی نحوه کار این سخت‌افزارهای مخرب، ابعاد نفوذ به زنجیره تأمین و ابهامات امنیتی می‌پردازد که برای مهندسان و توسعه‌دهندگان حائز اهمیت است.
معرفی اپل HomeView؛ هاب جدید خانه هوشمند با پردازش امن و هوش مصنوعی
اپل HomeView یک دستگاه دیواری و رومیزی برای مدیریت خانه هوشمند است که با بهره‌گیری از چیپ A18، قابلیت‌های هوش مصنوعی Siri و معماری امنیتی پیشرفته برای پردازش داده‌های صوتی و تصویری در Secure Exclave عرضه شده است. این محصول بحث‌های زیادی را در Hacker News درباره مقایسه آن با تپلت‌های قدیمی آیپد و مسائل حریم خصوصی برانگیخته است.
تاخیر در انتشار سورس کدهای AOSP و دردسرهای توسعه‌دهندگان در مهندسی معکوس کتابخانه‌ها
تأخیر در انتشار کدهای منبع AOSP توسط گوگل باعث شده تا توسعه‌دهندگان برای یافتن باگ‌های کتابخانه‌های سیستمی اندروید به دیساسمبل کردن فایل‌های باینری روی بیاورند. بحث اخیر در مخزن NDK نشان می‌دهد که چگونه یک باگ در کتابخانه C اندروید (bionic) برنامه‌های بومی را مختل کرده است.
بررسی میزان تصادفی بودن انسان در ابزار Show HN: How random are you
ابزار وب Show HN: How random are you با استفاده از مدل‌های آماری و پیش‌بینی رفتار، میزان توانایی انسان در تولید اعداد تصادفی ذهنی را به چالش می‌کشد. این ابزار نشان می‌دهد که مغز انسان برخلاف تصور رایج، الگوهای قابل پیش‌بینی زیادی تولید می‌کند.