Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка возможности создания аппаратных бэкдоров, работающих ..., opennews (?), 13-Сен-13, (0) [смотреть все] +1 Жить становится всё страшней Хоть на лампы переходи , G.NercY.uR (?), 10:52 , 13-Сен-13, (1) +26 // Так с лампами тоже самое можно сделать Напыление катода чуток поменять и пожалу, Аноним (-), 10:59 , 13-Сен-13, (2) +9 // Можно то можно, но полярность там отследить гораздо реальней чем с этими микронн, G.NercY.uR (?), 11:17 , 13-Сен-13, (3) –2 // И какую в лампах полярность отслеживать решили Анод с катодом местами поменять, Аноним (-), 13:39 , 13-Сен-13, (19) +2 Отслеживать как раз легко Потому что незаметно поменять перечисленные вещи - оч, Аноним (-), 17:38 , 13-Сен-13, (55) гы, антивеществом попахивает , terraslav (ok), 05:13 , 14-Сен-13, (85) –1 Внезапно, позитроны Они такие же как электроны, но с положительным зарядом вмес, Аноним (-), 14:12 , 14-Сен-13, (88) +2 ого сказки для небыдла, Аноним (-), 14:57 , 16-Сен-13, (120) У Кнута есть статья посвящённая генератору случайных чисел Так вот, числа получ, Аноним (-), 11:23 , 13-Сен-13, (6) +3 // Если баянить на эту тему дальше, то ЛЮБЫЕ ЭЛЕМЕНТЫ ИЗМЕРИМОГО МНОЖЕСТВА НЕ МОГУТ, pavlinux (ok), 17:02 , 13-Сен-13, (46) +5 вангую через пять каментов доказательство бога, а к концу вечера плавный переход, Михрютка (ok), 19:01 , 13-Сен-13, (64) +5 А фигли, вон Пуанкаре ваще сказал что мы все сферические, правда чуток деформиро, pavlinux (ok), 19:41 , 13-Сен-13, (69) Если вы про гипотезу уже давно теорию Пуанкаре, то вы не сферический, а бубли, BratSinot (ok), 21:20 , 13-Сен-13, (75) +1 это с одной стороны она дырка, а с другой - вполне себе бэкдор , Михрютка (ok), 22:59 , 13-Сен-13, (77) +4 Вывод у каждого бублика есть бэкдор , Аноним (-), 14:29 , 14-Сен-13, (93) +2 Точно А все люди отличаются только тем, через какую их часть проходит дырка , Аноним (-), 13:44 , 14-Сен-13, (87) Тады даешь RND на основе женской логики , ZloySergant (ok), 18:28 , 13-Сен-13, (62) +8 Ссылку можно , Vkni (ok), 19:15 , 13-Сен-13, (66) О-о Про лампы и катоды поподробнее Что там чего выдавать случайно будет , Аноним (-), 13:35 , 13-Сен-13, (18) +1 // Вообще-то любая электронная система шумит Можно на основе шума Даже наводки , Андрей (??), 19:34 , 13-Сен-13, (68) +1 Мужики, аналоговую технику изучают аналоговыми методами Аналоговый шум не измер, pavlinux (ok), 19:44 , 13-Сен-13, (70) ты гонишь, амплитудами изучают амплитудную технику , Михрютка (ok), 21:18 , 13-Сен-13, (73) –1 А частотами - частотную sarkazm , Fomalhaut (?), 00:18 , 14-Сен-13, (81) Засланцы , pavlinux (ok), 01:29 , 14-Сен-13, (83) +1 А шумом - шумную , Аноним (-), 22:05 , 14-Сен-13, (109) +1 А АЦП тогда - это чего , Аноним (-), 14:28 , 14-Сен-13, (92) Это для верующих - что синус не трансцендентный , pavlinux (ok), 14:27 , 15-Сен-13, (116) +1 только есть риск что они окажутся ну вообще совсем не случайными , Аноним (-), 14:14 , 14-Сен-13, (89) Кстати, это недурная мысль Природный фон реально случаен , Аноним (-), 21:13 , 14-Сен-13, (106) // он не случаен, просто источников слишком много, Аноним (-), 15:01 , 16-Сен-13, (121) це ж обычное явление не стоящего на месте прогресса средства для технологий упр, Аноним (-), 11:22 , 13-Сен-13, (5) +3 Потерпите, с десяток итераций и будет внутриламповый бэкдор с возможностью иньек, Djam (ok), 12:02 , 13-Сен-13, (9) Шестиэтажное здание уже подыскиваете для грядущего апгрейда Хотя, шести может и, Аноним (-), 12:11 , 13-Сен-13, (11) // странное у вас представление о лампах это обычная технология которая так же под, rshadow (ok), 12:26 , 13-Сен-13, (13) +2 // Да, несколько некорректный Плазменная панель 8212 не электронно-вакуумный пр, scorry (ok), 13:33 , 13-Сен-13, (17) +2 А какой же Это туева хуча маааааааленьких газоразрядных лампочек по сути своей , Аноним (-), 14:16 , 14-Сен-13, (90) –2 Газоразрядные излучающие устройства вакуумными не являются , scorry (ok), 01:44 , 15-Сен-13, (113) +1 Гуглить нувистор , Аноним (-), 21:15 , 14-Сен-13, (107) –1 Уважаемый, я нувисторы применял в разработке, когда слова 171 гуглить 187 ещ, scorry (ok), 01:42 , 15-Сен-13, (112) +2 Тогда будет тёплый ламповый бэкдор , Аноним (-), 12:25 , 13-Сен-13, (12) +13 Даёшь абаки , Emacs User (?), 14:45 , 13-Сен-13, (32) // нафиг абаки, в уме считай, Аноним (-), 15:09 , 16-Сен-13, (122) Страшый сон Касперского з ы Даеш бэкдоры на KT315 , Аноним (-), 11:19 , 13-Сен-13, (4) +10 // ничего-ничего сначала перекинутся на электронику и нанороботов, которая потом п, Аноним (-), 11:25 , 13-Сен-13, (7) // Эээ лейкоцит давно ужо открыли Про ретротранспозоны почитайте , Сикель (?), 14:32 , 13-Сен-13, (27) Почему страшный сон Мне кажется что наоборот, он такому рад будет , Аноним (-), 11:41 , 13-Сен-13, (8) +4 Ненене, окститесь - , KT315 (ok), 15:11 , 13-Сен-13, (33) +2 // Не, ты попал, это залет , Аноним (-), 14:49 , 14-Сен-13, (94) внутри КТ315, Карбофос (ok), 20:15 , 13-Сен-13, (71) +1 Касперский Вам в дистрибутиве и не такое впарит - до гигабайта рукой подать -, down (?), 21:19 , 13-Сен-13, (74) Уже не такой и страшный для малвари в UEFI уже наваяли http www net-security, Fomalhaut (?), 00:21 , 14-Сен-13, (82) Наоборот мечта - теперь у каспера будут полномочия выжигать железо, через повыше, Адекват (ok), 18:32 , 15-Сен-13, (117) И чо На выходе такого криптоакселератора будут получаться данные, которые не , YetAnotherOnanym (ok), 12:11 , 13-Сен-13, (10) –2 // обычно для расшифровки данных от аппаратного генератор случайных чисел использ, Нанобот (ok), 12:27 , 13-Сен-13, (14) +2 // Я, вообще-то, про аппаратный S-box преобразователь , YetAnotherOnanym (ok), 14:16 , 13-Сен-13, (24) // прочитайте оригинал статьи насколько я вижу, sbox там ломают через сайдченнел п, Михрютка (ok), 18:58 , 13-Сен-13, (63) Так это вообще жуткий боянище Таким манером смарткарты кто-то вскрывал уже наве, Аноним (-), 14:50 , 14-Сен-13, (95) авторы в курсе, что способ атаки - не новый авторы демонстрируют не способ атак, Михрютка (ok), 16:39 , 14-Сен-13, (101) Это мы ударились в разоружение и миролюбие Пендосы эти 22 года без дела не сидел, Жив курилка (?), 12:53 , 13-Сен-13, (15) –2 // Отучаемся говорить за всех Я, например, не подписывал договора об одностороннем, Гость (?), 13:01 , 13-Сен-13, (16) +6 // Тебя разоружили без твоего согласия или не_согласия При чём это объективный факт, ананим (?), 13:45 , 13-Сен-13, (21) +3 // Товарищ майор, не палитесь Слишком прямой вопрос Тоньше надо , Аноним (-), 17:36 , 13-Сен-13, (54) +3 откуда сведения про гараж сорока на хвосте принесла , Аноним (-), 21:04 , 13-Сен-13, (72) Вообще-то эти односторонние разоружения и уничтожение экономики именно Ельцин по, And (??), 19:29 , 14-Сен-13, (105) +1 Микроэлектроника в СССР была окончательно приговорена ка-ак раз при Горбачеве , Аноним (-), 21:16 , 14-Сен-13, (108) +1 // Можно подумать до этого на была на пике технологий , Аноним (-), 23:24 , 14-Сен-13, (110) ничего подобногоотставать она начала ровно с того момента как начала ориентирова, Аноним (-), 15:17 , 16-Сен-13, (123) Троянские резисторы, троянские электроны , не за горами и троянский параллельный, Васька (??), 13:42 , 13-Сен-13, (20) +5 // Я не могу доверять даже самым близким Возможно меня поместили в виртуальную ре, IO (??), 14:22 , 13-Сен-13, (25) +1 А это слово два байта представляли собой такую последовательность команд на пр, Аноним (-), 16:32 , 13-Сен-13, (42) // было дело http zxpress ru books php, Карбофос (ok), 10:43 , 14-Сен-13, (86) Кто тебе это сказал, любитель х86 презренный , Аноним (-), 14:51 , 14-Сен-13, (96) +1 С любовью, для рынка России , Antons (?), 13:50 , 13-Сен-13, (22) // Вы так говорите, как будто раньше такого рода бэкдоров не было , Аноним (-), 14:03 , 13-Сен-13, (23) Жду критику от Фонда СПО, чем они теперь порекомендуют пользоваться , Аноним (-), 14:27 , 13-Сен-13, (26) // Делать процессоры дома Говорят что оборудование влезет в квартиру , II (??), 14:39 , 13-Сен-13, (30) // Стоп, но ведь и само оборудование для производства может быть скомпрометированo , II (??), 14:40 , 13-Сен-13, (31) +3 Кстати на хабре какой-то перец ради интереса пытается изобразить N-MOS техпроцес, Аноним (-), 14:52 , 14-Сен-13, (97) в общем-то люди делают самодельные компьютерыих можно даже настольныи назвать, Аноним (-), 15:19 , 16-Сен-13, (124) купить плис засунуть процессор туда , Аноним (-), 15:21 , 13-Сен-13, (34) // - А где открытые тулзы для разработки - А как насчет бэкдоров в ПЛИС Жила была , Аноним (-), 14:54 , 14-Сен-13, (98) +1 Как всегда, порекомендуют пользоваться приборами с полностью открытой начинкой , freehck (ok), 15:48 , 13-Сен-13, (36) +2 // я против зонда, Аноним (-), 19:15 , 13-Сен-13, (65) // Ставлю 10 на зонда , Аноним (-), 14:56 , 14-Сен-13, (99) +1 только очень далекий от информационной безопастности человек будет доверять закр, Пиу (??), 14:35 , 13-Сен-13, (28) // Так ведь там в том и дело, что схема может быть доступна, но некоторые транзисто, freehck (ok), 15:50 , 13-Сен-13, (37) +1 // это неважно куда важнее не пользоваться хардварным шифрованием вообще - это оче, Пиу (ok), 15:57 , 13-Сен-13, (38) // Слово шифрование здесь явно лишнее Ничто не мешает внедрить бэкдор в другие эл, Аноним (-), 17:34 , 13-Сен-13, (52) +2 А в других элементах CPU толку от этого бэкдора , Crazy Alex (ok), 19:26 , 14-Сен-13, (104) –1 А в других элементах толк от других бэкдоров , Кэп (?), 20:00 , 20-Сен-13, (125) +1 Слишком наивно http ru wikipedia org wiki Тестирование_псевдослучайных_послед, Anonymouse (?), 15:59 , 13-Сен-13, (39) Ещё через 10 лет Новость Группа исследователей обнаружила множественные уязвимо, Аноним (-), 16:31 , 13-Сен-13, (41) // Доброе утро Так яды внедряют, что они только через 2-3 недели начинают становит, pavlinux (ok), 16:44 , 13-Сен-13, (44) Только далекий от электроники человек поверит в такую вот хрень Это не новость,, mihalych (ok), 17:22 , 13-Сен-13, (48) –1 Возможно стойкое шифрование при неслучайных случайных числах , Аноним (-), 17:58 , 13-Сен-13, (56) // Да, XOR называется , pavlinux (ok), 18:16 , 13-Сен-13, (61)   // А что помешает атакующему проXORить с НеСлучайными числами и получить исходные д, Аноним (-), 14:24 , 14-Сен-13, (91)   Нужно добавить более качественной случайности Сильно параметризованные генерато, Аноним (-), 23:46 , 13-Сен-13, (78) Столлман уже выступил с настоятельной рекомендацией для собратьев-шизофреников н, амним (?), 17:59 , 13-Сен-13, (57) –2 // Только счёты, только хардкор В Контру рубится - ехать в Сирию , pavlinux (ok), 19:28 , 13-Сен-13, (67) +3 // В Сирии можно и в батлу , anonymous (??), 21:46 , 13-Сен-13, (76) Электроника МК-106 - вот наше все Никаких бекдоров , CyberDaemon (ok), 16:07 , 14-Сен-13, (100) // Вы уверены , Аноним (-), 14:22 , 02-Окт-13, (126) а не по этим ли причинам в чьей-либо военной технике не допускается применение и, ua9oas (ok), 23:54 , 13-Сен-13, (79) // перечитай еще раз, в ССЖ более 80 комплектющих -- импортные, Лис (?), 00:08 , 14-Сен-13, (80) // в том числе 100 авионики, погосян (?), 16:44 , 14-Сен-13, (102) Вообще-то допускается AFAIK, только из ограниченного списка Не хочу ничего сказа, Аноним (-), 23:30 , 14-Сен-13, (111) // И какой же 171 характер 187 у цепи на 2,4 ГГц Очень отличается от характера, scorry (ok), 02:00 , 15-Сен-13, (114) Ты с АН148 попутал, anonim (?), 02:13 , 16-Сен-13, (119) вот вам и производство оборонных чипов на Тайване или в Китае, ха R500 и R10, Аноним (-), 14:06 , 15-Сен-13, (115) Не могу понять в чем смысл новости Пиндосы уже интерфейс к сигналам мозга прикр, Хвост (?), 00:57 , 16-Сен-13, (118) 1,4,10,15,20,22,26,28,39,41,48,56,57,79,115,118

Сообщения

[Сортировка по времени | RSS]

	61. "Оценка возможности создания аппаратных бэкдоров, работающих ..."	+/–
	Сообщение от pavlinux (ok), 13-Сен-13, 18:16
	Да, XOR называется.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Оценка возможности создания аппаратных бэкдоров, работающих ..."	+/–
	Сообщение от Аноним (-), 14-Сен-13, 14:24
	> Да, XOR называется. А что помешает атакующему проXORить с НеСлучайными числами и получить исходные данные? :) А так - RC4 как раз был XOR с выводом PRNG. В принципе номер катил, но при безбашенном использовании вызывал ряд грабель. Например, если кусок известных данных влобовую проксорен с выводом PRNG, можно узнать вывод PRNG в данном месте последовательности. И далее расшифровывать все дальнейшие данные по такому же смещению, если ключ не меняли. Лечится пересылкой сессионного ключа шифрованного постоянным и дешифровка остального - уже им. Что обеспечивает зарубание этого фокуса. Но не все же в криптографии шарят. Потом оказалось что псевдорандом получился не настолько уж и рандом: первые ~512 байтов потока довольно сильно теряют информацию о породившем его ключе, что позволяет зачастую восстановить ключ. Поэтому современные инкарнации вариантов использования RC4 сливают первые 768...1024 байта вывода PRNG вникуда и только потом шифруют. Кроме того нашлись и более интересные грабли: если удалось нахватать более 16Мб данных шифрованных RC4, статистический анализ может отличать их от настоящего рандома, что служит заявкой на проблемы. Тем не менее, как видишь, твоя идея с ксоркой жила и живет до сих пор. Просто там своих грабель немеряно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема