|
Что они там курят у Касперского?
dl // 13.06.08 00:39
Так вкратце звучит мнение известного специалиста по криптографии Брюса Шнейера относительно недавней инициативы Лаборатории Касперского "Stop Gpcode".
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2008/06/07.html]
Gpcode - недавно обнаруженная модификация вируса-шантажиста, использующая при шифровании пользовательских файлов алгоритм RSA с длиной ключа 1024 бита (используется стандартная комбинированная схема - данные шифруются с помощью симметричного алгоритма RC4 случайно сгенерированным ключом, который в свою очередь зашифрован публичным RSA-ключом; так что восстановить симметричный ключ, а вместе с ним и пользовательские данные, может только владелец приватного ключа). По мнению ЛК, для определения искомого ключа потребуется совместная работа 15 миллионов современных компьютеров в течение года, на организацию чего и направлена упомянутая инициатива (хотя, честно говоря, организация - это сильно сказано: ЛК не планирует самостоятельно заниматься организацией распределенных вычислений; с технической точки зрения вся эта инициатива сводится к созданию форума и призыву в стиле "люди доброй воли, вы тут организуйтесь по-быстрому и найдите этот ключ").
По мнению же Шнейера, это является либо непониманием проблемы, либо попыткой саморекламы. Никому до сих пор не удавалось взламывать 1024-битные RSA-ключи (по крайней мере, за пределами секретных государственных агентств :) ). Текущий рекорд факторинга - разложение 1023-битного числа на сомножители, потребовавшее 11 месяцев работы вычислительного кластера трех институтов; причем число имело специфический вид 2n-1. Рекорд по "честному" разложению - 663-битный ключ.
Наконец, все эти усилия просто несопоставимы с усилиями, которые потребуются автору вируса для смены ключа.
Комментарии:
 |
Видимо данный вирус заблокировал доступ к исходникам... 13.06.08 20:32
Автор: Aristocrat Статус: Незарегистрированный пользователь
|
|
Видимо данный вирус заблокировал доступ к исходникам продуктов ЛК, вот они и паникуют, пытаются вернуть собственность :)
|
| |
Больше похоже на неудачную попытку самопиара. 14.06.08 18:36
Автор: www2 Статус: Незарегистрированный пользователь
|
|
|
| | |
наверное так оно и есть :) 16.06.08 11:09
Автор: noonv <Volodia> Статус: Member
|
|
|
|
Ну позволю себе немного оптимизма ;) Если появится dnetc rc5... 16.06.08 22:51
Автор: aLEXt <Alex Trusty> Статус: Member
|
|
Ну позволю себе немного оптимизма ;) Если появится dnetc rc5 - ядро с применением CUDA, возможно ускорение в десятки раз. Если девелоперы сподобятся.
|
|
Во-во. Пока читал - именно про это и думал. :) 22.06.08 03:58
Автор: KMiNT21 <http://blog.kmint21.com> Статус: Member
|
|
|
|
Потому и не планирует самостоятельно заниматься. Мнение... 26.06.08 01:41
Автор: omobono Статус: Незарегистрированный пользователь
|
> "ЛК не планирует самостоятельно заниматься организацией ... По
> мнению же Шнейера, это является либо непониманием проблемы,
> либо попыткой саморекламы. Никому до сих пор не удавалось..."
Потому и не планирует самостоятельно заниматься. Мнение Шнейера является либо невнимательностью, либо попыткой саморекламы.
|
| |
Нет, конечно. Они просто предоставили отчет о проделанной... 26.06.08 01:53
Автор: omobono Статус: Незарегистрированный пользователь
|
> Видимо данный вирус заблокировал доступ к исходникам
> продуктов ЛК, вот они и паникуют, пытаются вернуть
> собственность :)
Нет, конечно. Они просто предоставили отчет о проделанной работе. Открытый ключ из вредоносного кода извлекли и опубликовали -- всё, их задача выполнена. Странно, как кто-то этого может не понимать. Это же очевидно.
|
|
А не проще ли взломать программу-дешифратор? 28.06.08 16:05
Автор: HandleX <Александр Майборода> Статус: Elderman
|
После оплаты шантажистам бабок неудачливый пользователь получает программу-дешифратор.
Для расшифроки данных нужен приватный ключ.
Как его получит программа? А отладчики никто не отменял.
|
| |
Ты думаешь, после оплаты действительно получишь программу-дешифратор? 28.06.08 17:29
Автор: ZloyShaman <ZloyShaman> Статус: Senior Member
|
|
|
| | |
Если не присылать программу дешифратор, зачем тогда вообще шифровать? ГПСЧ или zero-fill вандализм будет эффективнее, если нет намерения расшифровать. 29.06.08 16:02
Автор: HandleX <Александр Майборода> Статус: Elderman
Отредактировано 30.06.08 12:09 Количество правок: 2
|
|
|
| | | |
Ну почему? В случае шифрования возникает необходимость в жизни вируса, которому после того, как он приживётся, можно много чего поручить 30.06.08 09:29
Автор: Ustin Статус: Senior Member
Отредактировано 30.06.08 09:31 Количество правок: 1
|
|
|
| |
а что там ломать? 30.06.08 09:56
Автор: dl <Dmitry Leonov>
|
> После оплаты шантажистам бабок неудачливый пользователь
> получает программу-дешифратор.
> Для расшифроки данных нужен приватный ключ.
> Как его получит программа? А отладчики никто не отменял.
Приватный ключ никто не встраивает в дешифратор. Публичным ключом зашифрованы не файлы, а симметричный ключ, который уже используется для шифровки файлов. Соответственно, после оплаты будет получен только этот симметричный ключ для данной конкретной системы.
|
| | |
Ясно, я просто в схему не врубился, сорри -)) 30.06.08 11:24
Автор: HandleX <Александр Майборода> Статус: Elderman
|
|
|
| | | |
ГПСЧ или zero-fill вандализм будет эффективнее для уничтожения информации, но за это денег не срубишь. 01.07.08 02:59
Автор: Fighter <Vladimir> Статус: Senior Member
|
|
|
|
Касперский, видимо, подумывает о создании ботнета для... 02.07.08 13:52
Автор: push <Dmitry> Статус: Member
|
|
Касперский, видимо, подумывает о создании ботнета для дешифрации на основе KIS, всё равно он кушает много процессорного времени, так что небольшого его прироста никто не заметит. :)
|
|
Что-то мне вспоминается вирус OneHalf.... А вот если еще и... 27.07.08 14:43
Автор: Читатель Статус: Незарегистрированный пользователь
|
|
Что-то мне вспоминается вирус OneHalf.... А вот если еще и на пару со Stoned то была такая хорошая гремучая смесь ;D
|
| | <добавить комментарий> |
|
|
подробно о проекте
Многоуровневый виртуальный полигон...
