На криптоаудите финтех-API обнаружены TLS 1.0 с RC4 на внутренних эндпоинтах — межсервисный трафик, не обновлявшийся с 2018 года. Через полтора месяца threat intelligence зафиксировал артефакты Harvest Now, Decrypt Later на сетевом оборудовании.RC4 ломается классическими методами...
Постквантовая криптография в пентесте: инструменты аудита и чеклист поиска слабых алгоритмов
Источник: codeby.net