Krátce: Jak si někteří výrobci představují bezpečnost

10.6.2011 20:32 | Bezpečnost | poslední úprava: 10.6.2011 20:31

... si můžete přečíst zde. Doporučuji číst včetně sekce „disclosure time-line“.        

Komentáře

[Jakub Lucký]

Myslím, že to skoro dotahuje ty skvělé "šifrované" disky

[AraxoN]

Šifra cez XOR... takto som "šifroval" na strednej škole a už vtedy som vedel, že to je amatérske.

[Heron]

To není vůbec amatérské. Naopak, při splnění jistých podmínek, se jedná o nerozluštitelnou šifru.

Ty hlavní podmínky jsou: Klíč musí být náhodný a nesmí se opakovat, ani používat vícekrát. A klíč musí být stejně dlouhý jako otevřený text.

Za splnění těchto podmínek ti z toho šifrovadla vypadne text stejně náhodný (stejně kvalitně) jako je náhodný ten klíč. Pokud tedy klíč získáš z nějaké šumové diody či jiného fyzikálního experimentu, tak nikdo na světě nemá šanci to rozluštit.

https://secure.wikimedia.org/wikipedia/cs/wiki/Vernamova_%C5%A1ifra

[Michal Vyskočil]

Akorát problém redukuješ na to, jak předat, nebo uschovat dešifrovací klíč, který je stejně dlouhý, jako původní zpráva. Něco podobného afaik používala horká linka mezi Washingtonem a Moskvou.

[SPM]

A taky jim na to přišli, když jim došly klíče a použili další opakovaně :)

[AraxoN]

Tak ako to urobili oni, to je amatérske. Že sa dá použiť rovnako dlhý kľúč, ako šifrovaná správa, to ma nenapadlo. V tom máš pravdu. Na šifrovanie celého disku je to ale totálne nepraktické.

Linuxové jadro už roky obsahuje dm-crypt, ktorý mohli úplne kľudne použiť. Mali by s tým menej práce a účel by to splnilo neporovnateľne lepšie.

[R]

To je fakt kvalitka. Keby si zjednodusili pracu a namiesto "sifrovania" nastavili na tom disku heslo (podporuje to uz "par" rokov kazdy disk), tak by to bolo bezpecnejsie...

[=^..^= AmigaPower®]

Co sem hodit příště jenom link...

...stačí, ne?

[Petr Tomášek]

?

[=^..^= AmigaPower®]

...ironie,jako že jsi dotáh nanoblogy k dokonalosti

[tomboytom-deviant]

Jaké je to žít s iniciály PT ?

[Petr Tomášek]

Neser

[kralyk z abclinuxu]

Tomáš jako Tomáš, to máš to samý...

[tomboytom-deviant]

Proč lžeš? Já tam vidím rozdíl

[=^..^= AmigaPower®]

Protože jsi polodementní opice jako zbytek zdejší verbeže

[pavlix]

ROFL

[skunerq]

ty vole amigo, zacinam te mit rad. pripomnel jsi mi Sheldona z big bang theory, taky je kokot.....

[=^..^= AmigaPower®]

Ale já jsem větší!!!

[skunerq]

jo, byt dnes kokotem je tezke, konkurence je tak velika

[Petr Tomášek]

LOL

[Petr Tomášek]

To mi připomíná historku, která se tradovala blahé paměti u nás na gymplu: učítělňica vejde do třídy a ptá se postupně žáků, jak se jmenují. „A ty se jmenuješ jak?“, ptá se jednoho. „Tomáš Fuk,“ on na to. „To nemáš fuk, dej sem žákovskou!“, na to nasraně učítělňica....

[nyan]

d) Weak password encryption User passwords are stored in "/server/usr.ini", and are simply encoded in base64 form.

Ehm... temer bych rekl ze base64 neni "weak encryption" ale spis "no encryption" :D Tendle firmware asi delali ti sami cinane co delaj biosy...