Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
Сообщение от opennews (??), 03-Окт-19, 11:52
Исследователи из университета им. Масарика раскрыли сведения о уязвимостях в различных реализациях алгоритма создания цифровой подписи ECDSA/EdDSA, позволяющих восстановить значение приватного ключа на основе анализа утечек сведений об отдельных битах, всплывающих при применении методов анализа по сторонним каналам. Уязвимости получили кодовое имя Minerva... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=51609
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–9 +/–
Сообщение от Аноним (1), 03-Окт-19, 11:52
А может ну их, эти эллиптические курвы?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+5 +/–
	Сообщение от бублички (?), 03-Окт-19, 11:59
	взамен предлагаешь пользоваться таблицей умножения?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+7 +/–
	Сообщение от Корец (?), 03-Окт-19, 13:03
	Нет, таблицами Брадиса :D
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	8. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+2 +/–
	Сообщение от Аноим (?), 03-Окт-19, 13:49
	Объясни школоте сразу, что это такое. Не знают, ведь!
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	10. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–3 +/–
	Сообщение от Аноним (10), 03-Окт-19, 14:26
	Сами да объяснили, чего вы?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	21. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от Anonin (?), 03-Окт-19, 20:20
	Взамен переходить на NTRUEncrypt)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	29. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от бублички (?), 03-Окт-19, 21:52
	дожить бы. скорее утоноем в горах мусора
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	18. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–4 +/–
	Сообщение от InuYasha (?), 03-Окт-19, 18:35
	Сами аэнбэшники от них отказались ещё где-то лет 10 назад, кстати.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	20. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от Аноним (20), 03-Окт-19, 20:07
	Ага. Ассиметричная криптография у них на технологиях с нибиру
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	22. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от Anonin (?), 03-Окт-19, 20:21
	И что же они используют?)
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	27. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от бублички (?), 03-Окт-19, 21:47
	как что? конечно же базу комментариев анонимусов с OpenNET, которая вдобавок меняется с завидным постоянством
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	31. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от x3who (?), 03-Окт-19, 23:01
	Киви писал, что старый добрый RSA
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	32. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от x3who (?), 03-Окт-19, 23:31
	Ну, в смысле, что курвы под подозрением. Вот нашел ссылку: https://3dnews.ru/940050
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

3. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–1 +/–
Сообщение от Аноним (3), 03-Окт-19, 12:16
Это проблема дизайна или реализации?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от theDolphin (ok), 03-Окт-19, 12:27
	Проблема наличия и доступа по сторонним каналам
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	6. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+3 +/–
	Сообщение от userd (ok), 03-Окт-19, 12:45
	Это проблема реализации. Но можно предположить, что это - типичная проблема реализации. Т.е. другие реализации тоже нужно исследовать.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+3 +/–
Сообщение от Аноним (-), 03-Окт-19, 14:11
Плохо. GPG и Matrix юзаю каждый день.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	12. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+5 +/–
	Сообщение от Аноним (12), 03-Окт-19, 14:43
	Follow the white rabbit.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–1 +/–
Сообщение от Ivan_83 (ok), 03-Окт-19, 14:41
Любимое разевлечение - задрачивать железо запросами и смотреть профиль потребления/нагрузки. В реальности это скорее проблема вот этих производителей смарткарт.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+4 +/–
Сообщение от Аноним (13), 03-Окт-19, 14:53
Может у них эллиптические кривые просто?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от Аноним (15), 03-Окт-19, 16:13
	Самые эллиптические кривые
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	26. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+2 +/–
	Сообщение от Аноним (26), 03-Окт-19, 21:45
	Так ровных и нет, все какие-то кривые...
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	28. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от Ordu (ok), 03-Окт-19, 21:51
	Нет, эллиптические у них сложно кривые, но вот карты у них прямые.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

14. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
Сообщение от бублички (?), 03-Окт-19, 16:06
статья о том, что secp256r1 и всё что ниже (secp224r1:secp192r1) уже относительно давно не рекомендуется (NSA) использовать. обычно я в настройках OpenSSL пишу secp384r1:secp521r1:X448
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	16. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–1 +/–
	Сообщение от Ivan_83 (ok), 03-Окт-19, 16:28
	Я бы чес говоря обратно на RSA откатился, и юзал 16к ключи на нём.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	17. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от бублички (?), 03-Окт-19, 16:45
	а загрузить такой длины ключ куда-то в устройство? помню столкнулся с тем что к примеру D-Link не понимает RSA длиной даже 4096 bit
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	30. "Новая техника атаки по сторонним каналам, позволяющая восста..."	–1 +/–
	Сообщение от анончик (?), 03-Окт-19, 22:36
	не, ну d-link -- это конечно топовое железо
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	34. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+1 +/–
	Сообщение от Ivan_83 (ok), 04-Окт-19, 03:12
	Не возникало никогда такой потребности. Зато боты брутящие пароли со слабых железок очень страдают пока такой 16к RSA ключ переварят :) Правда если оставлять только ECDSA то ещё пару лет назад боты его не поддерживали совсем.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
Сообщение от Андрей (??), 03-Окт-19, 21:24
> Уязвимости не подвержены OpenSSL, Приятно слышать. > Ещё не протестированы Mozilla NSS, LibreSSL, Nettle, BearSSL, cryptlib, OpenSSL в режиме FIPS, Microsoft .NET crypto, libkcapi из ядра Linux, Sodium и GnuTLS. Странно, что Mozilla NSS, Nettle, GnuTLS не вошли в первую очередь.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	33. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от Аноним (33), 03-Окт-19, 23:51
	Тут как раз ничего странного — этими либами пользуются сущие единицы пользователей.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	37. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
	Сообщение от Аноним (37), 04-Окт-19, 17:50
	Ага, особенно мозилловским NSS. Всего лишь firefox и chrome.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

36. "Новая техника атаки по сторонним каналам, позволяющая восста..."	+/–
Сообщение от . (?), 04-Окт-19, 13:32
Где бы готовый алгоритм под карточку ( как раз похожая ), что-бы вытащить из неё приватный ключ и больше не таскать громоздкий ридер в придачу к ноутбуку...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема