Исходное сообщение
"Выявлен метод клонирования ключей из криптографических токен..." Отправлено Ordu, 10-Янв-21 13:36
> Сферическая атака в вакууме на утерянный ключ, который к тому же ещё разломать придётся. Почему сразу на утерянный? Людей можно купить. Если покупать их ключ на время, и потом вернуть ключ обратно, почти как новый... В смысле, почти как старый, то возможно стоимость этого окажется не больше, чем стоимость оборудования для съёма ключа. Тут другой вопрос в том, что результаты исследования были опубликованы. А это значит, что любая вменяемая служба безопасности предпримет меры к тому, чтобы, как минимум, сокрыть слив ключа было бы сложно. А производители ключей придумают что-нибудь своё, чтобы стоимость снятия ключа ещё поднять. Откуда и вывод, что ценность это исследование представляет в основном для этих самых служб безопасности и производителей токенов. > Самое поганое, что судя по оборудованию, подобная атака потенциально возможна почти на любые типы ключей. Возможна атака на любые типы ключей. Если не эта, то какая-нибудь другая. Но вопрос не в возможности атаки, возможность даже не обсуждается, вопрос в стоимости этой самой атаки. Если стоимость выше того, что можно получить через эту атаку, то и нахрен она кому нужна такая? Только террористы будут проводить атаку себе в ущерб, но если они не без бошки совсем, то и их случай вполне можно анализировать методами капиталистической экономики, сводя всё к вечнозелёным баксам.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Сферическая атака в вакууме на утерянный ключ, который к тому же ещё разломать придётся. > Почему сразу на утерянный? Людей можно купить. Если покупать их ключ на > время, и потом вернуть ключ обратно, почти как новый... В смысле, > почти как старый, то возможно стоимость этого окажется не больше, чем > стоимость оборудования для съёма ключа. > Тут другой вопрос в том, что результаты исследования были опубликованы. А это > значит, что любая вменяемая служба безопасности предпримет меры к тому, чтобы, > как минимум, сокрыть слив ключа было бы сложно. А производители ключей > придумают что-нибудь своё, чтобы стоимость снятия ключа ещё поднять. Откуда и > вывод, что ценность это исследование представляет в основном для этих самых > служб безопасности и производителей токенов. >> Самое поганое, что судя по оборудованию, подобная атака потенциально возможна почти на любые типы ключей. > Возможна атака на любые типы ключей. Если не эта, то какая-нибудь другая. > Но вопрос не в возможности атаки, возможность даже не обсуждается, вопрос > в стоимости этой самой атаки. Если стоимость выше того, что можно > получить через эту атаку, то и нахрен она кому нужна такая? > Только террористы будут проводить атаку себе в ущерб, но если они > не без бошки совсем, то и их случай вполне можно анализировать > методами капиталистической экономики, сводя всё к вечнозелёным баксам.
	Введите код, изображенный на картинке: