Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от opennews (ok) on 17-Фев-12, 22:33 | ||
Команда математиков из Европы и Америки провела исследование (http://eprint.iacr.org/2012/064) более 11 миллионов публичных ключей, в ходе которого выяснилось, что 12 тысяч публичных ключей легко могут быть взломаны. Другое аналогичное исследование показало (https://freedom-to-tinker.com/blog/nadiah/new-research-there...), что для около 0.4% всех используемых web-сайтами публичных RSA-ключей реально за несколько часов подобрать секретный RSA-ключ, при помощи которого можно имитировать защищённый проблемным ключом сайт или расшифровать трафик к нему. Основным источником проблемы является использование некорректного генератора случайных чисел при создании ключа, генерирующего предсказуемые "случайные" числа, которые временами повторяются. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
Сообщение от KaE (ok) on 17-Фев-12, 22:33 | ||
Списки в студию плиз:-) | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 8. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Аноним (??) on 18-Фев-12, 01:06 | ||
http://code.google.com/p/littleblackbox/ | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 2. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Нанобот on 17-Фев-12, 22:36 | ||
>существование подобной проблемы связано с очень плохой реализацией генераторов случайных чисел в различных маршрутизаторах, VPN-шлюзах и другой встраиваемой технике, использующей SSL | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 5. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Af. on 17-Фев-12, 23:22 | ||
> т.е. они проверяли ssl-сертификаты роутеров? | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| 3. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +1 +/– | |
| Сообщение от arisu (ok) on 17-Фев-12, 22:36 | ||
а всё потому, что dumbasses видят волшебные буквы SSL и считают, что больше ничего знать не надо. надеюсь, когда они начнут маяться нездоровьем, их будут лечить врачи, которые считают, что кроме названия учебника ничего знать не надо. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 14. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +1 +/– | |
| Сообщение от myhand (ok) on 18-Фев-12, 13:34 | ||
> а всё потому, что dumbasses видят волшебные буквы SSL и считают, что | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 15. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | –1 +/– | |
| Сообщение от arisu (ok) on 18-Фев-12, 13:36 | ||
>> а всё потому, что dumbasses видят волшебные буквы SSL и считают, что | ||
| Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору | ||
| 17. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +/– | |
| Сообщение от myhand (ok) on 18-Фев-12, 14:39 | ||
>> И это правильно, идея именно в этом. | ||
| Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору | ||
| 20. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +1 +/– | |
| Сообщение от arisu (ok) on 18-Фев-12, 15:58 | ||
> Очень даже работоспособна. Точно также, как и офисному планктону за рулем | ||
| Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору | ||
| 22. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +/– | |
| Сообщение от XoRe (ok) on 21-Фев-12, 21:54 | ||
> угу. diginotar, verisign. | ||
| Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору | ||
| 23. "Полпроцента встречающихся в Сети ключей RSA испытывают..." | +/– | |
| Сообщение от arisu (ok) on 21-Фев-12, 22:05 | ||
>> угу. diginotar, verisign. | ||
| Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору | ||
| 4. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +2 +/– | |
| Сообщение от Аноним (??) on 17-Фев-12, 23:17 | ||
Мне одному кажется что на RSA под каким-то влиянием "невидимая рука" ? | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 7. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
Сообщение от Андрей (??) on 18-Фев-12, 00:20 | ||
Вы это о чем? | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 9. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Anon100500 on 18-Фев-12, 01:39 | ||
Не поделитесь травкой? Ну или на худой конец телефончиком поставщика? | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 10. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +1 +/– | |
| Сообщение от Аноним (??) on 18-Фев-12, 05:33 | ||
Кажется не одному. Но, пока знакомые пишут про возросший интерес заинтересованных товарищей, к RSA в частности и общему методу решета числового поля в общем.. другие товарищи будут вопить про наркотики и телефоны. Конечно, математики из первого примера лузеры, зато эпичный Anon100500 - это запредельно авторитетный чувак, сорвавший покровы с 100500 других проблем: ищите его прочие подвиги по нику. | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 6. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +1 +/– | |
| Сообщение от Аноним (??) on 17-Фев-12, 23:56 | ||
> а это значит, что их секретный ключ совпадает. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 11. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Аноним (??) on 18-Фев-12, 05:36 | ||
> Секретный ключ совпадающий у 200К бакланов - такой секретный. | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| 13. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | –1 +/– | |
| Сообщение от the joker (ok) on 18-Фев-12, 12:42 | ||
Не хочу показаться занудой, но не слишком ли "жёлтый" заголовок новости? | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 16. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от the joker (ok) on 18-Фев-12, 14:17 | ||
Упс... Конечно, 0.27% и 0.24% соответственно. | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 18. "Полпроцента встречающихся в Сети ключей RSA испытывают пробл..." | +/– | |
| Сообщение от Аноним (??) on 18-Фев-12, 14:40 | ||
> 26965/11400000 = 0.0023653509 ~ 2.4% | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 19. "Полпроцента используемых в Web ключей RSA испытывают проблем..." | +3 +/– | |
Сообщение от segoon (ok) on 18-Фев-12, 15:08 | ||
Вот ссылка вдогонку, от Брюса Шнайера: | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 21. "Полпроцента используемых в Web ключей RSA испытывают проблем..." | +1 +/– | |
| Сообщение от menraen on 19-Фев-12, 22:49 | ||
Вот что бывает когда за такой мегасложный и богатый нюансами вопрос как криптография, который по-зубам не каждому учёному-математику, берутся "обычные" программисты. Стойкость современных криптоалгоритмов смягчается дыбильностью софтверной реализации. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 24. "Полпроцента используемых в Web ключей RSA испытывают проблем..." | +/– | |
Сообщение от Мирон on 13-Янв-18, 22:17 | ||
Не уверен. На моем проекте китаец зарубил укрепление защиты под предлогом "мы так делаем" и "так дешевле", а корпорации, в которой он занимает позицию старшего научного сотрудника, пришлось нанять отдельную структуру по охране данных. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 25. "Полпроцента используемых в Web ключей RSA испытывают..." | +/– | |
| Сообщение от arisu (ok) on 13-Янв-18, 22:23 | ||
как тебя занесло сюда, о, путник? в эту безжизненную пустыню, где ветер плачет над высохшими останками старых комментариев, и много лет не было ни одной живой души… | ||
| Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |