疑難雜症萬事通
在網路上遇到任何問題都可以在這邊找找看唷

Search

關於 拜託國家訂的資安檢測要這樣水準 ，我們在網路上蒐集到這些相關的討論、資訊與評價

相關標籤 相關照片 相關影片
在拜託國家訂的資安檢測要這樣水準這個產品中，有1篇Facebook貼文，粉絲數超過1萬的網紅OSSLab Geek Lab，也在其Facebook貼文中提到， OSSLab Geek Lab解讀一下最近鬧的滿城風雨的公民實驗室的Zoom安全報告 這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文... 1. H.264視訊碼流最小單位為NALU 一個NALU = 一組對應於視頻編碼的NALU頭部信息+ 一個原始字節序列負荷(RBSP,Raw Byte Se...

拜託國家訂的資安檢測要這樣水準 在 OSSLab Geek Lab Facebook 的最讚貼文

OSSLab Geek Lab By OSSLab Geek Lab

2020-04-08 12:08:49 有 746 人按讚
  • Share this:

OSSLab Geek Lab解讀一下最近鬧的滿城風雨的公民實驗室的Zoom安全報告
這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文...
1. H.264視訊碼流最小單位為NALU
一個NALU = 一組對應於視頻編碼的NALU頭部信息+ 一個原始字節序列負荷(RBSP,Raw Byte Sequence Payload).
這邊nal_unit_type都為0 ,無法判定類型.
不過最後有分析出NAL Payload有後面數據大小,為data slice解密後,組合後為H.264 video stream.

2.對電腦DRAM 做數位鑑識,發現名為conf.skey此為AES 128 key 全部使用者跟會議內容都用此key加密傳送跟接收後解密.

3.錄到封包後,要考慮到一個client都用同個SSRC,另外用時間戳組來拼順序,用key解密再組合成完整視訊raw檔案.

4.音訊一樣加密,推測用啥音訊codec ,是利用RTP間隔時間戳相隔多大來判定.640所以應該為Silk16 codec.

5.在Linux版本Zoom設定proxy上設為自建的mitmproxy, 會報警告說未驗證.從mitmproxy也可得到密鑰AES-128 conf.skey

6.測試中發現在加拿大跟美國通訊用戶 AES-key 是由52.81.151.250位於北京Server配送的
因此最終懷疑,確實有可能.若中國政府要求可取得此密鑰若有測錄封包就可解密還原內容.

7.最後Zoom官方的回應是
中國以外的用戶,會立即將中國大陸的數據中心從服務器中刪除。

圖片引用
UniHub 有你好棒
參考

https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

http://0rz.tw/HOiaK

https://commons.erau.edu/cgi/viewcontent.cgi?article=1174&context=jdfsl

http://blog.gitdns.org/2017/03/14/h264/

#OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準

Tags:
OSSLab Geek Lab

About author
我們的理念是，做個 Reverse engineering Lab 要公開跟分享真實有效的 IT 技術與原理，才能驗證技術是否正確。 並且嘗試各種不同技術、知識、發想概念的組合來測試能否得到更佳的結果
這是個IT實驗室在Storage 、Information security、 Networking 、Embedded 造業(Karma)與解業的故事及心得
10814 followers 9738 likes "http://www.osslab.com.tw/"
View all posts
社群媒體上有些相關的討論：

拜託國家訂的資安檢測要這樣水準 在 NAS SIG 網路與通訊| Facebook 的推薦與評價

這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文... 1. H.264視訊碼流最小單位為NALU ... #OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準. ... <看更多>

拜託國家訂的資安檢測要這樣水準 在 aes key2023-精選在臉書/Facebook/Dcard上的焦點新聞和熱門話題資訊 的推薦與評價

1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc) ... 反之使用者要使用時也必須要有能力去解密 ... #OSSLab #數位鑑識#拜託國家訂的資安檢測要這樣水準. ... <看更多>

拜託國家訂的資安檢測要這樣水準 在 aes key2023-精選在臉書/Facebook/Dcard上的焦點新聞和熱門話題資訊 的推薦與評價

1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc) ... 反之使用者要使用時也必須要有能力去解密 ... #OSSLab #數位鑑識#拜託國家訂的資安檢測要這樣水準. ... <看更多>

你可能也想看看
搜尋相關連結

#1. NAS SIG 網路與通訊| Facebook

這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文... 1. H.264視訊碼流最小單位為NALU ... #OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準.

#2. 資通安全管理法子法草案說明會逐字會議紀錄

這個假設資安處，犯了一個屬於國家機密，那這個處所有的、相關的、有. 10. 跟他互通的人員等等，你就要製作很多相關可以在那邊查核。這樣實施起.

#3. 私部門資安人力建制及產業資源探討」公聽會報告 - 立法院

我們今天舉行「因應數位發展部成立，公、私部門資安人力建制及產業資源探討. 」公聽會，有鑑於各國開始研擬擴大個資保護規範，帶動企業資料保護商機，行政 ...

#4. 資訊安全 - 研究計畫專題式服務系統|NARLabs

本專題收錄政府研究資訊系統(Government Research Bulletin, GRB)中與「資訊安全」領域相關之研究計畫，此分類架構主要依據行政院國家資通安全會報106年公告之「國家資 ...

#5. 中華民國資訊軟體協會

・ 因應新技術的發展，不僅在資安、人工智慧及區塊鏈技術等技術專才，亦應配合整. 體國家安全及產業發展的需求，強化數位人才的培育。學校與政府推動職業 ...

#6. 白宮發布最新國家資安策略，要求企業負起更大責任 - iThome

第一支柱防衛關鍵基礎設施，目標是要實施持續且有效的協作防禦模型，在公平分配風險和責任的前提下，在數位系統建立起基本的安全性和韌性。拜登政府表示， ...

#7. 行政院國家科學委員會補助專題研究計畫成果報告期末報告

磐石電腦資訊安全等級的評估模式，設計資安檢測的標準程序（如ISO/IEC 17799）。研. 發人員還可以分析，由協同開發到工廠生產過程中，什麼地方有資安的疑慮，趨勢科技.

#8. aes key2023-精選在臉書/Facebook/Dcard上的焦點新聞和熱門話題資訊

1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc) ... 反之使用者要使用時也必須要有能力去解密 ... #OSSLab #數位鑑識#拜託國家訂的資安檢測要這樣水準.

#9. 《資通安全管理法》 採購指引懶人包

手冊第14頁. 手冊第15頁. 手冊第16頁. 手冊第17頁. 網站安. 全弱點. 檢測 ... 資安治理成熟度評估：請至行政院國家資通安全會報技術服務中心「資料索取/教材下載」.

#10. 衛生福利部全民健康保險會第5屆111年第11次委員會議議事錄

的部分，我問的不是虛擬健保卡本身，而是資訊安全的部分。各位. 了解前一陣子教育方面有發生學習 ... 面，這個手機如果要拜託人家去做一些屬於健保卡要做的事，就必.

#11. 智慧醫療關鍵議題與對策之研究 - 國家發展委員會

下、或即將遭遇的挑戰，並且強調病人隱私權、資訊安全保障，以及如何建立 ... 歐美智慧醫療發展重點為診斷檢測技術開發，期望能在發病或徵兆. 發生初期即能被檢測出， ...

#12. 第1 組資安健診服務 - 軟體採購辦公室

（1） 廠商應遵循行政院國家資通安全會報技術服務中心訂定之. 「政府領域聯防監控作業規範」，辦理下列事項：. A. 連通測試. 廠商應通過資安聯防監控情資連通測試，尚未 ...

#13. 【服貿百工圖】 - Logdown

如果你覺得可以為了經濟犧牲言論自由與資訊安全，請跳過這篇。 如果你未來還想在ptt、facebook、youtube...等暢所欲言， 請耐心看完本篇.

#14. 扭轉悶經濟，蔡英文提三大產業政策 - Yahoo奇摩新聞

為此她也提出政治改革計劃及社會安定計劃，先安定國家社會，再將寶貴的資源放在發展經濟及產業上。 ... 航太、潛艦、資訊安全相關的產業，我們會把它帶上來。

#15. 擁有LinkedIn 檔案的Amanda Szu-han Chou：#與cto談天_東南亞 ...

對企業來說，要幫臨時性質的工作者開設銀行帳戶有點麻煩，加上觀光勝地大多處在 ... 徵才了：新加坡知名Fintech集團招募#資深後端工程師 (RoR/GoLang)、#資安工程師。

#16. 靜思語：人要學習經得起周圍人事的磨練而心不動搖

「水平思考法」的理論基礎，是跳脫過去常軌的、縱向式的思考，改. 採橫向式的、不按牌理出牌的思考方式。這種另類思考，往往能夠帶給我. 們驚喜的答案。 我們可能很努力地 ...

#17. 電子治理下的跨域整合管理： 個案評估 - 數位治理研究中心

業務流程再造來提升效率與競爭力（績效改善），但公部門似乎沒有這樣的 ... 便民的區塊，所以它慢慢的也就開放了，他也針對資安的那 ... 拜託幫忙一下！」 （SO-SW-2）.

#18. 「內勤專員」找工作職缺－2022年12月｜104人力銀行

我們想要這樣的您：做事細心有效率、有耐心、有責任心肯學習、抗壓性強。 ... 等客戶進行資訊系統數位優化服務包含行動化& 資訊安全& 機房虛實整合等工作。

#19. 新興科技與公部門數位轉型： 個案採擷與模式 ... - 數位治理研究中心

以加速數位轉型，積極建構國家級數位發展戰略框架，以維持國家數位競 ... 學習、深度學習，協助我們訂出 rules base，其實這也是一個AI 的應用，我覺得資安這一塊應.

#20. 瑩碩抗思覺失調藥物獲大陸藥監局受理上市申請| 產業熱點| 產業| 經濟 ...

瑩碩（6677）今（17）日表示，授權給華潤雙鶴利民藥業公司的帕利哌酮緩釋片藥物，適應症為治療思覺失調，向中國大陸國家藥...

#21. 搜尋｜日本外围明星招聘【微atc690】快速安排.iug｜壹蘋新聞網

#22. 檢測認證成物聯網產品研發依歸網路攝影機資安標準出爐

為使所訂定的資安標準能符合產業現況與需求，並讓依據此資安標準所設計的. 物聯網產品能有效提升資安品質，因此標準制定過程分成兩個主要階段，即資. 安威脅分析與標準草案 ...

#23. 張永江 - 討論區

執行無線島計畫：為提昇網路基礎設施品質與網路通訊可及性與資訊安全，縮短 ... 同時確保鄉親基本權益時候，這樣子的配合也拜託莒光鄉親大家一起努力能夠雙贏，一方面 ...

#24. 教育部與所屬機關(構)及學校資通安全責任等級分級作業規定

範潛在資安威脅，進而提升本部與所屬機關(構)及各級學校資安防護水 ... (1)參考行政院國家資通安全會報頒訂之資訊系統分類分級與鑑別機制 ... 統之安全防護水準。

#25. 政府資安大檢測你準備好了嗎？

為建立我國資訊通信安全整體防護體系，行政院「國家資通安全會報」決定將全國三千七百多個政府機構機關單位分為A、B、C、D四個等級列管， ...

#26. ｜中華資安國際CHT Security Co., Ltd.

中華資安國際股份有限公司在最新公告的111年行政院資安服務廠商評鑑中，一舉拿下「SOC服務」、「資安健診」、「滲透測試」、「弱點檢測」及「社交工程演練」五項資安服務 ...

#27. 新竹貨運一才多少錢7大分析! 獨家資料! (2023年更新) - Clarisonic

依固定體積：各超商有推出經濟紙箱跟郵局的便利箱是一樣的固定體積.只要放的進去就依固定紙箱的價格計算。 平均薪水一個月領多少呢6.是不是早上還要做早操呢~~~ ...