Participants à Black Hat: La session parrainée était & # 039; Crypto …

LAS VEGAS – La Black Hat Security Conference n’est pas étrangère à la controverse, mais se limite généralement aux attaques intrépides ou aux débats houleux sur la protection des données. Cette année, une session parrainée a été ridiculisée par les participants qui ont dit que ce n’était guère plus que de la pseudoscience. La révolte a conduit les organisateurs de Black Hat à supprimer le contenu du site.

Black Hat se considère comme l’un des principaux rassemblements de chercheurs et de l’industrie de la sécurité, offrant une formation approfondie et des conférences sur des sujets liés à la sécurité. Nous en avons écrit plusieurs au cours de la semaine dernière. Black Hat propose également des sessions sponsorisées. Ce sont des conversations menées par des sociétés de sécurité, généralement de grands noms comme RSA, AWS, Bitdefender et d’autres, qui sont indépendantes des réunions tenues par les chercheurs.

Les réunions Black Hat régulières doivent passer par le comité d’audit de l’organisation, mais cela ne semble pas être le cas lors des réunions sponsorisées.

Le nom de la session sponsorisée en question est une gorgée: “La découverte des nombres premiers à proximité en 2019: qu’est-ce que cela signifie pour le cryptage?” Il a été introduit par Robert E. Grant et la société a été répertoriée comme Crown Sterling. Selon le site Web de Crown Sterling, Grant est le fondateur, président et associé directeur de Strathspey Crown LLC, une société d’investissement en pleine croissance basée à Newport Beach, en Californie, avec un large portefeuille de soins de santé, d’énergie propre, de médias sociaux et actifs de l’entreprise Technologie financière. “Le site Web affirme également qu’il est” un sculpteur talentueux “.

Ce journaliste n’a pas pu assister à la session, mais si cela ressemble à cette vidéo du compte YouTube de Crown Sterling, c’est certainement impressionnant.

Ce journaliste n’a également aucune expérience avancée en mathématiques, mais les affirmations de la vidéo sont déroutantes.

Une nouvelle compréhension de la façon dont les constantes mathématiques interagissent avec les nombres premiers et quasi-premiers pour se propager et se refléter dans des conjugaisons d’ondes infinies. Les scientifiques pensent que cette découverte peut être la clé pour débloquer une nouvelle cosmologie physique unifiée – une théorie de tout. (…) Time AI est une toute nouvelle classification de la protection des données appelée cryptographie quantique: un système impénétrable qui utilise cinq dimensions de la technologie de cryptage. (…) Avec la variabilité infinie de la musique composée en temps réel avec l’intelligence artificielle, Time AI génère des clés de chiffrement quantiques aussi uniques que son propre iris. Chaque clé quantique publique est combinée avec deux clés quantiques privées, impliquées dans les mathématiques de symétrie miroir en termes de valeur, d’exposition temporelle et de vitesse d’oscillation. Ces clés quantiques changent à l’échelle du temps nanométrique et sont contrôlées par une technologie d’IA de pointe qui utilise les enchevêtrements du temps: une clé du passé et une clé de l’avenir. Modifiez la série de nombres un milliard de fois par seconde sans schéma. (…) Pour débloquer le temps de l’IA, le futur et le passé doivent parfaitement converger en une fraction de seconde, ce qu’aucune intelligence connue dans l’univers ne peut prédire.

Jean-Philippe Aumasson, qui faisait son doctorat, était l’un des auditeurs de la conférence de Grant. en cryptographie et est le fondateur de Teserakt.

Aumasson a rencontré Crown Sterling pour la première fois lorsqu’il a vu la vidéo ci-dessus il y a quelques semaines. Lorsqu’il a examiné le site Web de la société, il l’a décrit comme “montrant tous les signes de chiffrement de” l’huile de serpent “: déclarations scandaleuses, manque total d’expérience dans le domaine, aucune documentation technique, aucun logiciel vérifiable, aucune référence.”

«Le contenu du document et les soi-disant découvertes sont 1) des propriétés mathématiques évidentes et bien connues que tout étudiant trouverait facilement ou 2) tout simplement erronées», a déclaré Aumasson. Par exemple, Aumasson a déclaré à PCMag qu’en parlant à Black Hat, Grant avait reconnu une découverte qui avait été attribuée pour la première fois au mathématicien grec Eratosthène.

Le résumé de la session parrainée par Grant mentionne que sa «découverte mathématique a été récemment publiée par l’Université Cornell». Un communiqué de presse de Crown Sterling précise que l’article a été publié sur arXiv.org, un référentiel d’articles académiques gérés par l’Université Cornell. Les contributions à ArXiv ne sont pas évaluées par des pairs.

Mark Carney, enquêteur en chef de la sécurité, est également tombé sur l’article de Grant en avril et il a été perdu. Le doctorant Carney a écrit une réponse critique. Bien que Carney n’ait pas été évalué par des pairs, il est confiant dans son analyse. “Je savais que si c’était faux, il était très peu probable que Grant ait raison.”

Carney était profondément sceptique quant à la prétention de Grant d’avoir révolutionné le processus d’affacturage. “Dire que vous avez un algorithme qui accélère considérablement ce processus est une grande prétention!” Carney a déclaré à PCMag. “Les professeurs, les post-doctorants et les doctorants en rêvent.”

Dans une interview avec PCMag, Carney a déclaré que le travail de Grant était de “n’avoir aucune rigueur qui le fasse se démarquer en numérologie”.

Eh bien, j’ai fait allusion à une ébauche d’arguments pointant les principaux problèmes de l’article de Grant, qu’il présente sur BlackHatEvents. Voici le modèle: découvrez les dernières méthodes de première génération pour résoudre le cryptage des clés https: //t.co/LBohVHuEOK https://t.co/FjTHBioi0Y

– Mark C. (@LargeCardinal) 7. août 2019

Aumasson a donné plusieurs exemples de déclarations inexactes faites par Grant lors de la session parrainée. Par exemple, selon Grant, toute la cryptographie est basée sur la factorisation, tandis que Aumasson a déclaré que l’affacturage n’est “que le principal problème avec RSA (crypto)”.

Aumasson a également déclaré que Grant prétendait avoir une méthode efficace pour détecter les nombres premiers, mais n’était pas familier avec le test de primauté AKS, un algorithme accepté pour tester les nombres premiers, lorsqu’on lui a demandé comment sa méthode se comparait. On aurait également demandé à Grant pourquoi il n’avait pas présenté sa méthodologie lors d’une conférence universitaire. “Il a répondu qu’il ne croyait pas”, a expliqué Aumasson.

Grant aurait également dit que les électrons venaient du passé et que les positrons venaient du futur. “Donc, en résumé, c’est une terre de crypto plate”, a déclaré Aumasson, se référant à des gens qui, malgré toutes les preuves disponibles, croient que notre planète est plate.

Dan Guido, PDG de Trail of Bits, était également présent à la réunion parrainée par Grant. La vidéo suivante le montre face à Grant. Guido a déclaré à PCMag que la présentation était une “soupe de mots”.

Vous trompez les gens. Vous êtes ici pour demander aux gens de Black Hat de vous donner de l’argent », a déclaré Guido à PCMag. «D’autres personnes dans le public ont essayé de discuter avec eux que les mathématiques sont mauvaises, etc., mais ils s’en moquent. C’est offensant et ils ne devraient pas profiter de l’utilisation de nos noms et événements pour commettre une fraude. »

«Ils ne sont pas ici pour parler honnêtement à qui que ce soit. Ils doivent être expulsés de l’événement et exposés à ce qu’ils sont. »

J’ai crié au type AI AI. Il est normal de se fâcher contre quelqu’un pour avoir tenté de nuire aux gens. J’ai été surpris qu’il n’y ait plus de personnes faisant de même. https://t.co/Mwe7yrihgk

– Dan Guido (@dguido) 8. août 2019

“Je veux que Google rende plus facile de voir que cette entreprise est une arnaque”, a déclaré Guido à PCMag. “J’espère également que Black Hat vérifiera auprès de ses sponsors des preuves claires de fraude.”

Cette société utilisera des photos et des vidéos de @BlackHatEvents pour s’authentifier pendant des mois. Blackhat doit exercer le droit d’auteur sur son logo pour tout désactiver. https://t.co/GKrNIjoolZ

– Dan Guido (@dguido) 8. août 2019

Crown Sterling et Robert Grant n’ont pas immédiatement répondu à la demande de commentaires de PCMag.

Bien qu’Aumasson ait cru que la réunion parrainée n’avait pas de mérite scientifique strict, il ne pense pas que les coupables soient les organisateurs de Black Hat. “C’est dommage que ces clowns aient un microphone”, a expliqué Aumasson. Il a souligné qu’il n’est pas rare que les conférences donnent du temps aux entreprises qu’elles parrainent, et Black Hat a clairement marqué le discours de Grant comme une session sponsorisée.

“Je ne blâme pas (Black Hat), et c’est un cas limite, donc je ne sais pas s’ils ont besoin de faire quelque chose”, a-t-il déclaré. “Et maintenant c’était un bon rire.”

Les organisateurs de Black Hat ont déclaré à PCMag: «Nous sommes conscients de la situation avec la soumission de Crown Sterling et nous la retirerons de notre site Web dès que possible. Le sponsor déterminera le contenu discuté lors des sessions sponsorisées par Black Hat, mais nous travaillons à introduire un processus de révision plus solide pour éviter cela à l’avenir. “

Au moment de la rédaction de cet article, les documents Crown Sterling avaient été supprimés du site Web Black Hat.