Cesnet - Školení Forenzní trénink

https://www.cesnet.cz/akce/forenzni-trenink-2018/

MD5 hashclash - je MD5 v repozitářích už k ničemu?

Honza narazil na zajímavý příspěvek na blogu Nata McHugha.

Popisuje jak vytvořil dva vizuálně zcela odlišné obrázky, které mají stejný MD5 hash. Použil k tomu prefix collision attack.

Z popisu to chápu tak, že do těla jpeg souborů přidával za end of image marker bloky bitů, které nemají na renderovanou podobu obrázku vliv. Tyhle přidané bloky bitů jsou generované tak, aby postupně zvyšovaly rozsah kolize, a nakonec zcela odstraní rozdíly v MD5 jednotlivých souborů.

Pochopitelně celá tahle legrace trvá asi docela dlouho. Pokus prokazuje, že MD5 nedostojí definici kryptografické hashovací funkce, kde je jedním z požadavků odolnost proti kolizi.

Je otázka, jaký dopad to může mít na praxi v repozitářích kulturních dat, kde možná riziko záměrného útoku touto cestou nehrozí a kde se obvykle používá více hashovacích funkcí zároveň.

Článek a obrázky jsou tady:
http://natmchugh.blogspot.co.nz/2014/10/how-i-created-two-images-with-same-md5.html
A je k dispozici i nástroj: https://code.google.com/p/hashclash/, který vytvořil Mark Stevens.

BitCurator: Vyzkoušejte nástroje pro forenzní analýzu obsahu celého serveru nebo file systemu

Project BitCuratot nabízí k vyzkoušení verzi 0.4.4. svého nástroje pro forenzní analýzu celého file systému. Nástroj je k dispozici jako Ubuntu instalace (ISO obraz nebo virtuální stroj pro virtualbox apod.)

Ke stažení zde:
http://wiki.bitcurator.net/index.php?title=Software

Pár slidů na začátek:
http://wiki.bitcurator.net/downloads/BitCurator-Quickstart-v0.4.4.pdf

FileFormat.Info přidán do sekce Tools/Nástroje

Web FileFormat.Info (http://www.fileformat.info/index.htm) je vynikajícím zdrojem informací o formátech, nástrojích na migraci, extrakci metadat, validaci, identifikaci apod. Web mj. obsahuje databázi fyzických nosičů, formátů, přípon formátů, MIME types, linky na relevantní zdroje atd atd. U formátů jsou někde i ukázkové soubory.
Užitečné mohou být také online nástroje, které web poskytuje (http://www.fileformat.info/tool/index.dir) - je mezi nimi mj. UNIX FILE, nástroje na hashování, UUID generátor aj.
V sekci Convert (http://www.fileformat.info/convert/image/) najdete mj. i online ImageMagick metadata extractor/viewer a jiné online konverzní nástroje.
Celý web FileFormat.Info stojí za podrobné prozkoumání.

Signsrch - signature scanner

Na webových fórech se komentáře k tomuhle nástroji obvykle začínají slovem "awesome", ne nadarmo. Pokud vás zajímá, jaká komprese nebo algoritmus byl využit pro vytvoření binárních nebo cryptovaných souborů, které máte před sebou, je signsrch přesně pro vás.

• Signsrch je nástroj pro reverse engeneering binárních souborů, vytvořil ho Luigi Auriemma (http://aluigi.altervista.org/mytoolz.htm#signsrch)
• Seznam signatures, které má v současnosti ve své databázi (poslední verze z dubna 2013 je k vidění například tady: http://fwhacking.blogspot.cz/2011/03/signsrch-signature-scanner.html
• používá se i v dalších sw (http://www.autistici.org/ratsoul/iss.html, http://www.macromonkey.com/bb/viewtopic.php?f=65&t=886)

Vyšla analýza stavu Digital forensics - DPC technology watch report

Britská organizace DPC pokračuje ve vydávání svých reportů na různá témata, posledním přírustkem je zpráva Digital Forensics and Preservation [.pdf, 971 KB]. Rozhodně stojí za přečtení.
Další zprávy jsou ke stažení tady http://www.dpconline.org/publications/technology-watch-reports