Posts

The Internet of Broken Protocols: Showcase #8

(complete list of showcases: https://vnhacker.blogspot.com/search/label/The%20Internet%20of%20Broken%20Protocols)

In cryptography, a construction consisting of multiple encryption algorithms in a sequential order is called a cascade. For example, TripleSec by Keybase encrypts data with XSalsa20 then AES in counter mode. Contrary to popular belief, cascading may not always improve security. Matthew Green wrote a nice blog post explaining why.

In this showcase, you're asked to analyze a cascade of MAC and digital signature algorithms. Please send your solutions to thaidn@gmail.com.

--

The Hooli Photos app wanted to protect the integrity of media files stored in SSD card. Initially, they used GMAC (the MAC of AES-GCM) with a secret key. Later on, the requirement was changed. They wanted other apps to be able to verify the integrity of the media files produced by the Photos app. Toward that end, they applied a digital signature on top of the existing MAC, and settled on this construction:

Làm mạng xã hội để làm gì?

Ngày Google+ sập tiệm, bạn tôi nhắn tin hỏi không biết bao giờ mới tới lượt Việt+. Hỏi phong long vậy thôi, ai ngờ bây giờ Ban Tuyên giáo TW lại đẻ ra mạng VCNet. Tôi đoán Vờ Cờ nghĩa là Việt Cộng, một cái tên đậm đà bản sắc dân tộc, nhưng nghe đồn ban đâu tên là Vờ Cờ Lờ, nhưng sau đó, vì cái Lờ đã bị cấm ở Việt Nam, thế là chỉ còn lại Vờ Cờ.

Tôi không có số điện thoại để đăng ký dùng thử, nhưng xem review trên Yahoo! Answers thì thấy có rất nhiều sáng kiến độc đáo.

Chẳng hạn như người dùng Vờ Cờ không kết bạn, mà kết đồng chí, khi nào đau bụng có thể dìu nhau vào nhà nghỉ cởi đồ nằm ôm nhau cho ấm. Chính Hữu đã viết rồi còn gì, "Đêm rét chung chăn thành đôi tri kỷ. Đồng chí!".

Với lợi thế sân nhà, mạng Vờ Cờ còn tích hợp rất sâu, hun hút luôn, với các dịch vụ chính phủ điện tử. Nhân dân cần lao có thể nhắn tin trực tiếp cho công an phường, chỉ bằng cách viết lên tường nhà. Muốn gì cứ viết lên đó, mai phường sẽ xuống giải quyết luôn, thuận tiện đến thế là cùng.

Điều quan tr…

Tẩy chay sứ quán San Francisco

"If you see fraud and do not say fraud, you are a fraud." --Taleb
Chính phủ Việt Nam muốn thu hút người Việt Nam ở nước ngoài thì trước tiên cần phải xử lý triệt để nạn tham nhũng vặt ở các sứ quán.

Nhóm Tôi và Sứ Quán trên Facebook đã ghi lại rất nhiều trường hợp sứ quán nhũng nhiễu, đòi thêm tiền khi bà con làm giấy tờ. Cách đây 5 năm họ gửi thư ngỏ cho Chính phủ Việt Nam và năm ngoái làm một petition, nhưng đến giờ mọi thứ vẫn như cũ, ít nhất là ở sứ quán San Francisco (SF), nơi tôi sinh sống.

Giá chính thức làm hộ chiếu do Chính phủ công bố là $70, nhưng sứ quán San Francisco vui thì đòi $120, buồn thì đòi $170, không vui không buồn thì cũng ngâm hồ sơ cả tháng (tôi không biết quy định chính thức là phải trả lời trong bao nhiêu ngày, tìm trên mạng không thấy). Sứ quán là bộ mặt của Chính phủ, mà hỡi ôi Chí Phèo cũng phải chào thua kỹ nghệ rạch mặt ăn tiền của sứ quán San Francisco.

Ngay như hôm nay, tôi nhận được email như thế này từ một người quen (tôi sửa chính tả vài…