Freitag, 7. November 2014

How Secure is TextSecure?

Instant Messaging has attracted a lot of attention by users for both private and business communication and has especially gained popularity as low-cost short message replacement on mobile devices. However, most popular mobile messaging apps do not provide end-to-end security. Press releases about mass surveillance performed by intelligence services such as NSA and GCHQ lead many people looking for means that allow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to preserve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security and privacy of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir communication on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Internet. Additionally fueled by Facebook's acquisition of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hugely popular messaging app WhatsApp, alternatives that claim to provide secure communication experienced a significant increase of new users.

Donnerstag, 6. November 2014

Detecting and exploiting XXE in SAML Interfaces

This post will describe some findings, problems and inisghts regarding XML External Entity Attacks (XXEA) that we gacá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365red during a large-scale security analysis of several SAML interfaces.
XXEA has been a popular attack class in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last months, see for example
This post will explain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 basics of XXEA and how to adopt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to SAML, including some special problems you have to cope with.

First, we introduce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 concept of Document Type Definition (DTD) and XML External Entity (XXE), and afterwards some basics on SAML. If you are fimiliar with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se concepts, you may want to skip cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se sections and go to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last section XXEA on SAML.

Beliebte Posts