Kyber-hádanka

Vojenský kyber-útvar U.S. Cyber Command (USCYBERCOM) byl nedávno oficiálně představen nejenom kyber-komunitě. Jeho kyber-úkolem je KYBER. KYBER se do oficiálního loga nevešel, proto tam byl vepsán pouze jeho md5 otisk "echo –n $KYBER | md5sum". Zjistěte oficiální KYBER (1 bod). Samozřejmě v něm bude zmíněna kyber-obrana vojenského kyberprostoru před kyberútoky. Při návrhu loga si někdo neuvědomil, že algoritmus md5 už není zcela bezpečný. Zjistěte jiný KYBER (100 bodů). Kdy bude muset být logo nejenom z kyber-politických důvodů pozměněno?

9.7.2010 14:40 | Ladislav Hagara | Humor

Komentáře

[belisarivs]

Ajo.

Nez jsem si vsimnul, ze se jedna o humor, chtel jsem pozadat amigu nebo kotyze, at si prdnou par piv a desifruji nam to pacto ja jsem moc strizlivy.

[thingie]

Ten humor je především v tom, že ta zprávička je úplně nesrozumitelná, doufám.

[Jendа]

Ano, chvíli mi to KYBER, ehm KYBER, no trvalo, kyber kyber.

[Cuba++]

echo -n "USCYBERCOM plans, coordinates, integrates, synchronizes and conducts activities to: direct the operations and defense of specified Department of Defense information networks and; prepare to, and when directed, conduct full spectrum military cyberspace operations in order to enable actions in all domains, ensure US/Allied freedom of action in cyberspace and deny the same to our adversaries."| md5sum

[dolik.rce]

Vzhledem k tomu že jsem to četl včera na Wired, tak asi bod nezískám Nejrychlejší luštitel to měl za 3 hodiny. Zajímalo by mě jak dlouho bude trvat než někdo najde politicky nekorektní nebo aspoň zábavný text se stejnou hashí

[Atom321]

No, ono je to už i na Wikipedii

[bubla]

Jestli jo, tak to je pro ten Kyber úřad vizitka jako prase.

[Zdeněk Štěpánek]

Nejsou ty body nejak prehozeny? To "prolomeni" MD5 prece spociva v relativne snadne moznosti najit jiny blok dat se stejnym hashem, ne ze by to slo zpetne najit puvodni blok dat. Uz z toho principu, ze muze existovat vice puvodnich dat se stejnym MD5 hashem, tak ktery zpetne ziskany blok dat je ten spravny?

Zdenek

[chrono]

Pomocou tej uverejnenej nápovedy asi nebolo tak zložité ten text nájsť (v tom ich pdf dokumente sa slovo mission nevyskytuje príliš veľa krát). :) Nájsť nejaké dáta, ktoré budú mať totožný hash je určite o dosť komplikovanejšie (pre bežných ľudí).

[Ygo]

Při návrhu loga si někdo neuvědomil, že algoritmus md5 už není zcela bezpečný.

Chápu, že je to v sekci humor, ale stejně mi taková zavádějící formulace přijde nevhodná, neboť:

1) V našem švejkovském národě to jen posílí už nyní silné (a často mylné!) přesvědčení, že co voják, to blbec.

2) Je tam neodůvodněný předpoklad, že to chtěli utajit.

2) Odkaz na prolomený md5 je nesmysl, protože je to v principu útok proti slabému heslo a proti tomu není žádný kryptografický systém odolný, i když prolomený není. Dát si tam haš svého úkolu, to je jako když si člověk dá jako heslo jméno svojí manželky - v takovou chvíli sebelepší systémy, které útočníkovi umožňují zkoušet hesla, nemají možnost něco zachránit.

4) Odkaz na prolomený md5 je nesmysl, protože na nalezení zdrojového textu byl md5 prolomen zatím jen teoreticky, takže v praxi je ještě určitým způsobem bezpečný. Reálná prolomení se týkají nalezení modifikovaného zdroje, když už nějaký zdroj mám.

[Ladislav Hagara]

Obchodníci se nezapřou:
9ec4c12949a4f31474f299058ce2b22a dárkové předměty,
9ec4c12949a4f31474f299058ce2b22a.com připravená doména.