Взлом ключа Gpcode - Mega Obzor

Взлом ключа Gpcode

2008-06-14, Автор - Ленар Хайруллин; [1755]
Лаборатория Касперского объявила об обнаружении нового варианта вируса «Gpcode», который шифрует информацию пользователя и затем оставляет ему сообщение с предложением купить ключ для рисшифровки. В блоге ЛК написано чуть больше: шифрование файлов выполняется с помощью алгоритма RC4, длина ключа неизвестна. Сам ключ шифрования затем шифруется с помощью алгоритма RSA, и этот зашифрованый ключ пользователь может отослать автору вируса и за некоторые деньги получить свой ключ расшифрованным (и, вероятно, программу расшифровки).
На форуме ЛК появился специальный раздел, посвященный проблеме нахождения секретного ключа RSA, соответствующего открытому ключу, которым шифруются все сессионные ключи. Пока обсуждение там выглядит довольно беспомощным. У меня на эту тему есть несколько соображений:
во-первых, атаковать алгоритм RSA 1024 и впрям проблематично; я не исключаю что можно успешно атаковать реализацию каким-то вариантом атаки Бляйхенбахера или еще как-то поигравшись с паддингом;
во-вторых, если размер ключа RC4 невелик, возможно, проще сделать атаку именно на RC4 - что бы понять это, данных у меня мало;
в-третьих, если уж нужно что-то ломать втупую, я б пообщался с RSA Labs, людьми в проекте dnet, а в первую очередь - с leonov, который должен быть весьма осведомлен о технических и организационных аспектах таких распределенных атак.

Впрочем, я не уверен, что в ЛК кто-то реально занимается этой проблемой: собственно, сама запись в блоге «значительную помощь в решении задачи может оказать создание специальной утилиты для проведения факторизации», по-моему, означает «мы этим заниматься не будем».
community.livejournal.com/securityblogru/11571.html

Комментарии:
Монитор ASUS VP248QGL-P оснащен дисплеем...
Монитор ASUS VP248QGL-P оснащен дисплеемПредставлен игровой монитор ASUS VP248QGL-P с временем отклика пикселя в 1 мс. Аппарат оснащен 24-дюймовы...
ASUS представила ноутбук E406MA с 14-дюй...
ASUS представила ноутбук E406MA с 14-дюйКомпания ASUS представила тихий 14-дюймовый ноутбук под названием E406MA. Разрешение у аппарата ASUS E4...
ASUS отправил в российскую продажу порта...
ASUS отправил в российскую продажу портаВ России вышел флагманский металлический ноутбук ASUS ZenBook S. Аппарат получил 13,3-дюймовый экран с р...
Опубликованы изображения и технические д...
Опубликованы изображения и технические дОпубликованы изображения и технические данные Oppo R15 Neo. Гаджет получит 6,2-дюймовый экран с разрешени...
Фаблет Oukitel WP2 получил мощную батар...
Фаблет Oukitel WP2  получил мощную батарКомпания Oukitel показала новый защищенный аппарат Oukitel WP2 с 6-дюймовым экраном и 4 Гбайт ОЗУ. Тыльна...
Смартфон Xiaomi Mi 8 Youth Edition получ...
Смартфон Xiaomi Mi 8 Youth Edition получКомпания Xiaomi готовит к выпуску новый смартфон под названием Mi 8 Youth Edition. Новинка получит 6,21-...
Видеокарты Quadro на базе NVIDIA Turing ...
Видеокарты Quadro на базе NVIDIA Turing NVIDIA изобретает компьютерную графику заново, представляя новую графическую архитектуру NVIDIA Turing. А...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastЕсли вы следите за рынком компьютерного железа, то точно заметили популярность стеклянных вставок в корпу...
Поделиться в социальных сетях:


Обзор Run Around. Что-то необычное...
Обзор Run Around. Что-то необычноеВ большинстве случаев казуальные игры выглядят достаточно скучно и однообразно, так как разработчики прос...
Предварительный обзор LG Q8 (2018). Недо...
Предварительный обзор LG Q8 (2018). НедоВ последнее время можно заметить большую популярность смартфонов среднего класса от популярных производит...
Предварительный обзор Samsung Galaxy Not...
Предварительный обзор Samsung Galaxy NotДо анонса было понятно, что корейская компания Samsung не планирует революцию на мобильном рынке, скорее ...
Предварительный обзор HyperX Pulsefire F...
Предварительный обзор HyperX Pulsefire FКомпания HyperX весьма успешно зашла на рынок игровой периферии — все мы помним легендарные Cloud II, кот...
Обзор PUSS!. Котики и всё такое...
Обзор PUSS!. Котики и всё такоеПрактически всегда инди-разработчики выпускают какие-то скучные проекты, которые не стоят внимания пользо...
Предварительный обзор ASUS Designo MZ27A...
Предварительный обзор ASUS Designo MZ27AСтоит отметить, что далеко не всем пользователям нужны крутые мониторы с невероятной графикой. Большинств...
Обзор mapstr. Отмечаем любимые бары...
Обзор mapstr. Отмечаем любимые барыВажно всегда иметь при себе карты на смартфоне, так как жизнь штука интересная и иногда забрасывает в так...
Xiaomi Mi Robot Vacuum Cleaner, Xiaomi R...
Xiaomi Mi Robot Vacuum Cleaner, Xiaomi RНа днях, компания Xiaomi провела ежегодную конференцию, где представила три новинки: флагманский смартфон...
Предварительный обзор Canon PowerShot SX...
Предварительный обзор Canon PowerShot SXВ последнее время большую популярность набирают фотоаппараты компактных размеров. Это довольно просто объ...
Обзор HashPhoto. Странный редактор...
Обзор HashPhoto. Странный редакторПриложения для редактирования фотографий пользуются большим спросом среди пользователей по вполне понятны...
Предварительный обзор Nokia 6.1 Plus. Не...
Предварительный обзор Nokia 6.1 Plus. НеДлительное время пользователи ждали релиза Nokia 6 для глобального рынка. Дело в том, что оригинальная мо...
Развитие World of Warships...
Развитие World of WarshipsКогда речь заходит о компании Wargaming, то геймеры сразу думают про World of Tanks. Франшиза про танки д...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor