Kreuvfs Allerweltsblog

2012-01-01

Time is on my Side

Abgelegt unter 28C3 von Kreuvf um 15:12:25

Sprecher: Sebastian Schinzel
Sprache: Englisch
Link: mirror.fem-net.de
Unterhaltungswert: 2/5
Informationsgehalt: 5/5
Bonus: Statistik
Nochmal?: Ja
Bewertung: Timing-Attacken über das Internet durchzuführen klingt im ersten Moment wenig aussichtsreich. Doch der Vortrag hat gezeigt, wie man selbst mit der dem Internet immanenten Streuung immer noch genau genug messen kann, um anhand der Zeitunterschiede einen Unterschied in der Dauer der Länge der Berechnung(en) herausfinden zu können. Auch wenn die dadurch gewonnenen Informationen im ersten Moment noch nicht zur Kompromittierung des Zielsystems führen können, ist das Herausfinden gültiger Nutzernamen ein erster Schritt. Der Vortrag schärft daher auch das Bewusstsein für die Wichtigkeit von Timing-Attacken.