Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена атака, использующая уязвимость в 4G-чипе смартф..., opennews (??), 08-Апр-17, (0) [смотреть все] Не удивлюсь, если найдутся незакрываемые бекдоры, извините, дырки , Аноним (-), 10:58 , 08-Апр-17, (1) +7 // backdoor как бы названием своим показывает, что это не дыра, а черный ход, соотв, алекс (??), 17:22 , 08-Апр-17, (16) +1 // Намеков вы не понимаете https previews 123rf com images prazis prazis1603 praz, Аноним (-), 20:52 , 08-Апр-17, (33) +1 И что Всё равно всё сливается на сервера СОРМ , алекс (??), 11:18 , 08-Апр-17, (2) +1 // Угу, сливается и выглядит как твои действия, а не злоумышленника И, кстати, зво, Аноним (-), 12:22 , 08-Апр-17, (5) +4 Не всё , Аноним (-), 12:46 , 08-Апр-17, (8) // По чём нынче розовые очёчки , никонор (?), 16:41 , 10-Апр-17, (80) Во-первых, только во время проведения розыскных мероприятий, и доступ к сормам е, username (??), 13:09 , 08-Апр-17, (9) +4 // В гугл с запросом пакет Яровой , Аноним (-), 14:14 , 08-Апр-17, (10) +2 // На самом деле, Яровая тут ни при чем В СОРМ всё сливалось постоянно и до её зак, Аноним (-), 16:09 , 08-Апр-17, (11) +1 Тут же проприетарныя бакдоры и зонды А вы про какую-то яровую и сорм Прямо как, Аноним (-), 17:09 , 08-Апр-17, (14) пакет - он совершенно не об этом Он о том, что товарищ-майору захотелось не прос, пох (?), 09:38 , 10-Апр-17, (69) +4 1 давно уж не только2 я не пользуюсь wi-fi и lte, дома только lan, но это не г, алекс (??), 17:18 , 08-Апр-17, (15) // Подключаешь смартфон к LAN , Аноним (-), 17:58 , 08-Апр-17, (18) nokia 130, алекс (??), 18:36 , 08-Апр-17, (19) Мне даже не удаётся с полтычка найти его фоточки кроме как в фас Так как он под, Аноним (-), 20:19 , 08-Апр-17, (26) Ааа Понял Мобильный интернет тебе бородатый дитятя запретил как факт Блин, до, Аноним (-), 20:21 , 08-Апр-17, (29) https www citilink ru catalog mobile cell_phones 984696 Нет, просто люблю кноп, алекс (??), 20:28 , 08-Апр-17, (30) +1 А я люблю по карте ориентироваться на телефоне, если вдруг заблудился А я таки, Аноним (-), 20:51 , 08-Апр-17, (32) +1 Любой прохожий расскажет в каком направлении вы движитесь, в походе нужен соотве, алекс (??), 20:57 , 08-Апр-17, (34) Любой прохожий в глухом лесу покажет вам направление на трассу , Аноним (-), 21:19 , 08-Апр-17, (35) +1 навигатор надо брать, а не смарт, алекс (??), 22:20 , 08-Апр-17, (40) На кой мне десяток разношерстных девайсов, если все это на приемлемом для меня у, Аноним (-), 01:56 , 09-Апр-17, (46) –1 Если б вы хоть раз были в походе или на охоте, то навигатор с нормальной антенно, алекс (??), 10:20 , 09-Апр-17, (54) +1 Главное ведь отбрехаться, да , Аноним (-), 12:55 , 09-Апр-17, (57) +1 Главное ведь ни ера не знать, но мнение иметь, да Хотя, умудриться заблудиться , Аноним (-), 16:41 , 09-Апр-17, (61) +1 не вижу смысла превращать это в словесный базар, алекс (??), 17:33 , 09-Апр-17, (63) оспадибожемойнадеюсьэтонезаразно Дорогой любитель огрызков Я сейчас вас шокиру, Аноним84701 (ok), 16:29 , 09-Апр-17, (60) +1 Эммм, 2гис Вполне оффлайн карты, Черный Властелин (?), 01:00 , 10-Апр-17, (68) карты леса,да С топографией,бродами,кочками и высотами,да Покажи В Сибирь не по, продавецкирпичиков (?), 10:24 , 10-Апр-17, (71) Я в курсе, что есть оффлайн карты Однако обратите внимание на или я чего-то не , Аноним84701 (ok), 15:01 , 10-Апр-17, (78) бедняжка, так и сидишь, прикованный к столу - злых хацкеров боисся личная информ, пох (?), 09:46 , 10-Апр-17, (70) У меня для вас не очень хорошие новости , никонор (?), 16:42 , 10-Апр-17, (81) +1 Honor 9 статья из будущего , Fidel Castro (?), 11:25 , 08-Апр-17, (4) // Видимо проблема есть и на неанонсированных железках, вот и спалили , Аноним (-), 01:39 , 09-Апр-17, (45) СОРМ, не осуществляет постоянное слежение за трафиком всех абонентов провайдера,, zanswer CCNA RS (?), 17:50 , 08-Апр-17, (17) +4 // Никто не контролирует выполнение законов внутри этого помещения, схема и алгорит, алекс (??), 18:44 , 08-Апр-17, (20) // Предположим, что СОРМ начал сбор трафика, не имея закрытого ключа, весьма затруд, zanswer CCNA RS (?), 18:54 , 08-Апр-17, (21) +1   // Зачем что-то изучать, любое шифрование, VPN, прокси - вы автоматически падаете в, алекс (??), 19:46 , 08-Апр-17, (22) –3   Закрытый ключ не когда и не при каких обстоятельствах не передаётся через сеть, , zanswer CCNA RS (?), 19:59 , 08-Апр-17, (24) +3   ты так доведёшь молодого криптографа и борца за всё хорошее до икоты, ему нужно , тень_pavel_simple (?), 20:06 , 08-Апр-17, (25) +1   Я ничего не шифрую, молчание - золото , алекс (??), 20:21 , 08-Апр-17, (28)   А как тогда вести переписку с человеком в другой стране Как передавать Есть воз, алекс (??), 20:20 , 08-Апр-17, (27)   Ключи создаются динамически таким образом, что тот кто слушает трафик в 2 сторон, Аноним (-), 12:20 , 10-Апр-17, (74)   https weakdh org imperfect-forward-secrecy-ccs15 pdf, алекс (??), 20:46 , 08-Апр-17, (31)   Отличный PDF, но, длинна ключа менее 1024-bit для Diffie Hellman, уже достаточно, zanswer CCNA RS (?), 06:46 , 09-Апр-17, (49)   Дело не в длине ключа, а в том что алгоритм использует лишь несколько простых ч, алекс (??), 10:15 , 09-Апр-17, (52) –1   И Может быть вы удивите сообщество криптоаналитиков и решите discrete logarithm, zanswer CCNA RS (?), 11:03 , 09-Апр-17, (55) +2   которые, к тому же, часто повторяются , алекс (??), 10:16 , 09-Апр-17, (53)   Просто для справки, современная криптография базируется на факте, что при отсутс, zanswer CCNA RS (?), 11:16 , 09-Апр-17, (56)   Ну да, согласен, 1024-битный учёные ломали 2 месяца на 3000 процессорной системе, алекс (??), 13:09 , 09-Апр-17, (58) –1   А для Elliptic Curve Cryptography ECC на текущем этапе вообще не существует ск, zanswer CCNA RS (?), 15:14 , 09-Апр-17, (59) +1   Зависимость сложности показательная , KBAKEP (ok), 16:01 , 10-Апр-17, (79)   Откуда дровишки Работаете там, где интересуются, или имели счастье заинтересова, YetAnotherOnanym (ok), 17:52 , 09-Апр-17, (64)   ну вот, взял и обломал всех кулхацкеров и весенне излишне обеспокоенных своей па, тень_pavel_simple (?), 19:50 , 08-Апр-17, (23) +1 Честно, вы верите, что в СОРМ нет своих уязвимостей В 4g процессоре нашли а в н, anonymous (??), 03:50 , 09-Апр-17, (47) +1 // То то и оно Любая компрометация информационной безопасности и ограничение тайны, Аноним (-), 00:35 , 10-Апр-17, (67) уязвимость в сорме выглядит банально - звонишь хорошим людям , и они аккуратн, пох (?), 10:49 , 10-Апр-17, (72) А если однонаправленный оптический поток 220Вольт по двум проводам в закрытую , Аноним (-), 12:24 , 10-Апр-17, (75) Я не понял, как криптография спасет от руткита звонящего на секс по телефону , Аноним (-), 22:26 , 08-Апр-17, (43) Я правильно понял, что проблема в прошивке, а не в железе , Аноним (-), 17:31 , 09-Апр-17, (62) // В системончип что угодно можно сунуть , Аноним (-), 19:45 , 09-Апр-17, (66) А принтер сам ходит в интернет в то самое время Новое забытое старое , Аноним (-), 19:43 , 09-Апр-17, (65) чего тут все сормом возбудились то если пнули по коленной чашечке опять сист, J.L. (?), 13:44 , 10-Апр-17, (77) 1,2,4,17,43,62,65,77

Сообщения

[Сортировка по времени | RSS]

	21. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+1 +/–
	Сообщение от zanswer CCNA RS (?), 08-Апр-17, 18:54
	Предположим, что СОРМ начал сбор трафика, не имея закрытого ключа, весьма затруднительно, я бы даже сказал не возможно, по крайней мере известных способов нет, осуществить дешифрацию блочного шифра AES с длинной ключа в 256-bit. Но, они собрали данные о ваших сессиях, знают куда вы строили свой туннель, и? Вы думаете, что сотрудник ФСБ будет изучать каждый такой случай?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	–3 +/–
	Сообщение от алекс (??), 08-Апр-17, 19:46
	Зачем что-то изучать, любое шифрование, VPN, прокси - вы автоматически падаете в заинтересованный список. Как вы будете передавать закрытый ключ, почтой россии? курьером каждому собеседнику? Сеть то скомпроментирована.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+3 +/–
	Сообщение от zanswer CCNA RS (?), 08-Апр-17, 19:59
	Закрытый ключ не когда и не при каких обстоятельствах не передаётся через сеть, он формируется двумя участниками обмена на основе Diffie Hellman схемы. Это позволяет с уверенностью говорить о том, что даже, если злоумышленник осуществил wiretapping, он не сможет сформировать закрытый ключ, по условии, что мы используем ключи длинною не менее 1024 bit.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+1 +/–
	Сообщение от тень_pavel_simple (?), 08-Апр-17, 20:06
	> Закрытый ключ не когда и не при каких обстоятельствах не передаётся через > сеть, он формируется двумя участниками обмена на основе Diffie Hellman схемы. > Это позволяет с уверенностью говорить о том, что даже, если злоумышленник > осуществил wiretapping, он не сможет сформировать закрытый ключ, по условии, что > мы используем ключи длинною не менее 1024 bit. ты так доведёшь молодого криптографа и борца за всё хорошее до икоты, ему нужно бороться против "системы" ,а ты у него все аргументы отобрал, он ведь так поёдёт и ножиком кому-нибудь по горлу полоснёт. Пусть уж лучше против системы, дома, на диване... а ?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от алекс (??), 08-Апр-17, 20:21
	>> Закрытый ключ не когда и не при каких обстоятельствах не передаётся через >> сеть, он формируется двумя участниками обмена на основе Diffie Hellman схемы. >> Это позволяет с уверенностью говорить о том, что даже, если злоумышленник >> осуществил wiretapping, он не сможет сформировать закрытый ключ, по условии, что >> мы используем ключи длинною не менее 1024 bit. > ты так доведёшь молодого криптографа и борца за всё хорошее до икоты, > ему нужно бороться против "системы" ,а ты у него все аргументы > отобрал, он ведь так поёдёт и ножиком кому-нибудь по горлу полоснёт. > Пусть уж лучше против системы, дома, на диване... а ? Я ничего не шифрую, молчание - золото.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от алекс (??), 08-Апр-17, 20:20
	А как тогда вести переписку с человеком в другой стране? Как передавать? Есть возможность залезть через режим SMM, ключ на локалхосте, да хоть временно с подключением. Я говорю о том, что сеть сама по себе уже неконфиденциальна.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	74. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от Аноним (-), 10-Апр-17, 12:20
	Ключи создаются динамически таким образом, что тот кто слушает трафик в 2 стороны не может их воссоздать.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от алекс (??), 08-Апр-17, 20:46
	https://weakdh.org/imperfect-forward-secrecy-ccs15.pdf
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	49. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от zanswer CCNA RS (?), 09-Апр-17, 06:46
	Отличный PDF, но, длинна ключа менее 1024-bit для Diffie Hellman, уже достаточно давно объявлена не безопасной, рекомендованным вариантом является 2048 или переход Eliptic Curve с длинной ключа 256-bit.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	–1 +/–
	Сообщение от алекс (??), 09-Апр-17, 10:15
	Дело не в длине ключа, а в том что "алгоритм использует лишь несколько простых чисел"
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+2 +/–
	Сообщение от zanswer CCNA RS (?), 09-Апр-17, 11:03
	И? Может быть вы удивите сообщество криптоаналитиков и решите discrete logarithm problem? Если вам это удасться сделать, вы станете знаменитым на весь мир, а возможно и впишите своё имя в историю криптографии!
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от алекс (??), 09-Апр-17, 10:16
	"которые, к тому же, часто повторяются"
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	56. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от zanswer CCNA RS (?), 09-Апр-17, 11:16
	Просто для справки, современная криптография базируется на факте, что при отсутсвие известных shortcuts in computation algorithm, защищённость базируется именно на длинне ключа, чем длиннее ключ, тем шире поле ключевого материала, выражается это, как n^2, где каждый дополнительный бит в ключе, увеличивает поле ключевого материала в два раза, что делает не целесообразным использование bruteforce атак.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	–1 +/–
	Сообщение от алекс (??), 09-Апр-17, 13:09
	Ну да, согласен, 1024-битный учёные ломали 2 месяца на 3000 процессорной системе. Однако сломали. Если б ломали на какой нибудь http://hitech.vesti.ru/news/view/id/11321, то может быть вышло и 2048 и т.д. И эти системы 13-го года.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+1 +/–
	Сообщение от zanswer CCNA RS (?), 09-Апр-17, 15:14
	А для Elliptic Curve Cryptography (ECC) на текущем этапе вообще не существует сколь-нибудь весомых достижений, возможно они появятся с внедрением квантовых компьютеров, но тогда и криптографы предложат, что-то новое. А для сверхчувствительного к разглашению информации трафика уже сейчас рекомендовано перейти на вариант Elliptic Curve Diffie Hellman, с длинной ключа 256-bit и выше.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от KBAKEP (ok), 10-Апр-17, 16:01
	Зависимость сложности показательная.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	64. "Представлена атака, использующая уязвимость в 4G-чипе смартф..."	+/–
	Сообщение от YetAnotherOnanym (ok), 09-Апр-17, 17:52
	> любое шифрование, VPN, прокси - вы автоматически падаете в заинтересованный список Откуда дровишки? Работаете там, где интересуются, или имели счастье заинтересовать?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема