Взлом ключа Gpcode

2008-06-14, Автор - Ленар Хайруллин; [1808]
Лаборатория Касперского объявила об обнаружении нового варианта вируса «Gpcode», который шифрует информацию пользователя и затем оставляет ему сообщение с предложением купить ключ для рисшифровки. В блоге ЛК написано чуть больше: шифрование файлов выполняется с помощью алгоритма RC4, длина ключа неизвестна. Сам ключ шифрования затем шифруется с помощью алгоритма RSA, и этот зашифрованый ключ пользователь может отослать автору вируса и за некоторые деньги получить свой ключ расшифрованным (и, вероятно, программу расшифровки).
На форуме ЛК появился специальный раздел, посвященный проблеме нахождения секретного ключа RSA, соответствующего открытому ключу, которым шифруются все сессионные ключи. Пока обсуждение там выглядит довольно беспомощным. У меня на эту тему есть несколько соображений:
во-первых, атаковать алгоритм RSA 1024 и впрям проблематично; я не исключаю что можно успешно атаковать реализацию каким-то вариантом атаки Бляйхенбахера или еще как-то поигравшись с паддингом;
во-вторых, если размер ключа RC4 невелик, возможно, проще сделать атаку именно на RC4 - что бы понять это, данных у меня мало;
в-третьих, если уж нужно что-то ломать втупую, я б пообщался с RSA Labs, людьми в проекте dnet, а в первую очередь - с leonov, который должен быть весьма осведомлен о технических и организационных аспектах таких распределенных атак.

Впрочем, я не уверен, что в ЛК кто-то реально занимается этой проблемой: собственно, сама запись в блоге «значительную помощь в решении задачи может оказать создание специальной утилиты для проведения факторизации», по-моему, означает «мы этим заниматься не будем».
community.livejournal.com/securityblogru/11571.html

Комментарии:
Представлена беспроводная колонка DIGMA ...
Представлена беспроводная колонка DIGMA DIGMA запустил в продажу новую беспроводную акустическую систему S-36. Помимо мощных стереодинамиков в ко...
Samsung разрабатывает новый планшет на п...
Samsung разрабатывает новый планшет на пКомпания Samsung разрабатывает новый планшет на платформе Exynos и Android 9.0 Pie. Новинка имеет кодовое...
KXD выпустила смартфон W50 с 5-дюймовым ...
KXD выпустила смартфон W50 с 5-дюймовым Компания KXD выпустила смартфон W50 с 5-дюймовым экраном, 2- и 5-мегапиксельной камерой. Разрешение аппар...
Сенсорный дисплей планшета Chuwi Ubook б...
Сенсорный дисплей планшета Chuwi Ubook бКомпания Chuwi готовит к выпуску сенсорный 11,6-дюймовый планшет Ubook с 8 Гбайт ОЗУ, большой встроенной ...
Игровая мышь GIGABYTE Aorus M2 фирменно...
Игровая мышь GIGABYTE Aorus  M2 фирменноПредставлена игровая мышь M2 под брендом Aorus с симметричным дизайном и фирменной подсветкой RGB Fusion...
Как дешевле купить запчасти для немецки...
 Как дешевле купить запчасти для немецкиСерьезной проблемой современного автовладельца является высокая стоимость запасных частей для автомоби...
Омега 3 и другие средства в борьбе с бо...
 Омега 3 и другие средства в борьбе с боРаспространенной проблемой современности являются болезни сердечно-сосудистой системы. Наиболее частой...
Монитор ASUS VA279HA Eye Care подходит д...
Монитор ASUS VA279HA Eye Care подходит дДебютировал монитор ASUS VA279HA Eye Care с 27-дюймовым экраном для работы и игр. Новинка оснащена разреш...
Поделиться в социальных сетях:


Обзор Ace Combat 7: Skies Unknown. Лучши...
Обзор Ace Combat 7: Skies Unknown. ЛучшиМне всегда нравились японские разработчики своей любовью к деталям и мелочам, на которые обычно все закры...
Предварительный обзор Raijintek Delos RB...
Предварительный обзор Raijintek Delos RBВ последнее время производители компьютерного железа стали активно работать в направлении дизайнерских ре...
Предварительный обзор LucidSound LS41. П...
Предварительный обзор LucidSound LS41. ПИгровые гарнитуры давно перестали быть просто средством передачи звука в уши геймера. Сегодня, если вы хо...
Предварительный обзор GIGABYTE Aorus AD2...
Предварительный обзор GIGABYTE Aorus AD2В последнее время игровых мониторов появилось нереально много и каждый обладает какими-то своими особенны...
Обзор Lemmings. Странная головоломка...
Обзор Lemmings. Странная головоломкаИграть в головоломки на смартфоне то еще удовольствие — иногда разработчик делает слишком сложные уровни,...
Предварительный обзор Sony A6400. Новая ...
Предварительный обзор Sony A6400. Новая Сегодня компания Sony официально анонсировала свою новую беззеркальную камеру под названием A6400, котора...
Обзор Evil Factory. Динамит на все случа...
Обзор Evil Factory. Динамит на все случаВ казуальных играх геймеры ценят возможность зайти, быстро поиграть и двинуться дальше. Очень небольшая а...
Предварительный обзор Vivo Z3i Standard ...
Предварительный обзор Vivo Z3i Standard Производителям смартфонов сейчас крайне тяжело удивлять своих потенциальных покупателей — мы уже вдоволь ...
Обзор Space Pioneer. Очищаем космос от з...
Обзор Space Pioneer. Очищаем космос от зТема покорения космоса многим интересна по целому ряду причин. Например потому, что на самом деле практич...
Предварительный обзор Dell Inspiron 7000...
Предварительный обзор Dell Inspiron 7000На выставке CES 2019 показали множество интересных игровых устройств, продемонстрировали игровые мониторы...
Обзор Potion Punch. Готовим странные нап...
Обзор Potion Punch. Готовим странные напКрайне редко в последнее время мне попадаются интересные казуальные игры, которыми действительно можно ка...
Предварительный обзор MSI Prestige PS341...
Предварительный обзор MSI Prestige PS341Мы привыкли к тому, что компания MSI выпускает исключительно игровые решения — мониторы, клавиатуры, мышк...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2019 © MegaObzor