Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен метод клонирования ключей из криптографических токенов на базе чипов NXP, opennews (??), 10-Янв-21, (0) [смотреть все] Самый лучший метод , Аноним (1), 12:51 , 10-Янв-21, (1) +2 // точно, всего то и надо тихо и незаметно разобрать токен, 171 залипнуть 187 , Леголас (ok), 13:03 , 10-Янв-21, (9) +7 // Не надо ничего возвращать как было Из токена ты получаешь взад закрытый ключ,, Онаним (?), 13:06 , 10-Янв-21, (12) +7 // Во всех нормальных ключах закрытый ключ нельзя извлечь или залить - он генерируе, pofigist (?), 14:58 , 10-Янв-21, (30) +2 Написал ниже, повторюсь В свою собственную начинку можно залить что угодно И пр, Онаним (?), 15:19 , 10-Янв-21, (43) +4 Надо еще счетчик подписей, кроме закрытого ключа украсть, иначе палево Пациенту , Аноним (116), 09:40 , 11-Янв-21, (116) –4 Подумалось - а нафига вообще аппаратный эмулятор, когда можно обойтись чисто про, pofigist (?), 09:42 , 12-Янв-21, (128) Так и я о том Маленький арм и софтовый эмулятор , Онаним (?), 09:49 , 12-Янв-21, (129) Зачем маленький ARM-то Заменяем драйвер ключа на свой, с эмулятором и вуаля , pofigist (?), 11:03 , 12-Янв-21, (133) Это заметно А эмулятор что, такая жа пластмаска, поди там разберись что у нее р, Аноним (144), 02:24 , 13-Янв-21, (144) Только на своей стороне такое можно, хоть стационарник с qemu и все делать прогр, Аноним (135), 12:19 , 12-Янв-21, (135) ничего ты никуда не заливаеш, так как там нет такой возможности в принципе , Аноним (102), 01:41 , 11-Янв-21, (102) –1 ложь первоначально на чипе ничего нет и первичная зугрузка прожиг ключа произ, Аноним (105), 02:18 , 11-Янв-21, (105) –1 Мой дорогой, анонимный и безграмотный друг - учи матчасть Закрытый ключь - не за, pofigist (?), 10:04 , 11-Янв-21, (117) ключь ох ёёё безграмотный друг, говоришь нюню , слакавод (?), 08:01 , 13-Янв-21, (152) залипнуть с иишечкой и оборудованием за сотни нефти на несколько часов ря, Аноним (78), 20:36 , 10-Янв-21, (78) // Месячная зарплата нормального айтишника - не такие уж и сотни нефти , Аноним (-), 04:26 , 11-Янв-21, (109) +1 Для сведения - один ослик у них под лям стоит, остальное хз, но навскидку тоже н, Аноним (115), 06:31 , 11-Янв-21, (115) нормальный айтишник получает два ляма долларов в год если ты получаешь меньше - , Атон (?), 22:38 , 12-Янв-21, (142) Блин, чувак, тебе не говорили что кроме ceo и топов и народ попроще Менять карт, Аноним (-), 02:28 , 13-Янв-21, (146) +1 АЙтишники не меняют картриджи Для картриджей у айтишников есть пихота, линейны, Атон (?), 09:23 , 13-Янв-21, (153) –1 Даже самые пижонские флюки, теки и даже экзоты типа gsm-анализаторов вроде дешев, Аноним (144), 02:26 , 13-Янв-21, (145) Не дорого ли за паяльник , Michael Shigorin (ok), 12:52 , 10-Янв-21, (2) +8 // Langer ICR HH 500-6Это уже не паяльник, а действительно серьёзный измеритель пол, Онаним (?), 12:54 , 10-Янв-21, (3) +5 // Михаил не имел ввиду, что этот прибор - паяльник Он имел ввиду, что то же можно, Страдивариус (?), 13:00 , 10-Янв-21, (6) +7   // Терморектальный криптоанализ скрытно не сделаешь А вот утерянный ключ проанализи, Онаним (?), 13:00 , 10-Янв-21, (7) +6   И речь даже не о создании дубликатов, которые не нужны - утерянный ключ и так ес, Онаним (?), 13:02 , 10-Янв-21, (8) +2   Вопрос, зачем его анализировать, если он у тебя в руках Разве что, надеяться, ч, funny.falcon (?), 13:06 , 10-Янв-21, (11)   Тоже возможно, кстати Не надо возвращать разобранный токен Берём свой с точно , Онаним (?), 13:08 , 10-Янв-21, (13) +4   Его нельзя залить - приватный ключь не доступен через внешний интерфейс , pofigist (?), 15:00 , 10-Янв-21, (31) –3   Внимательнее другой начинкой В свою собственную начинку можно залить что угодно, Онаним (?), 15:02 , 10-Янв-21, (32) +4   Там есть нюансы Кто-то ещё делает ключи, в которые ключь можно залить Если нет, pofigist (?), 15:07 , 10-Янв-21, (36) –2   Эмулятор токена на маленьком ARM в принципе не особо проблема Выйдет много деше, Онаним (?), 15:13 , 10-Янв-21, (39) +3   Его можно за полдня на кухне откатать Фирмвару прогать наверное немного подольш, Аноним (-), 02:30 , 13-Янв-21, (147)   PIN-код неизвестен, anonymous (??), 13:27 , 10-Янв-21, (17) +1   В зависимости от механики слияния пин-кода с ключом он может вообще быть не нужн, Онаним (?), 13:55 , 10-Янв-21, (19)   И вот это - неэффективно или неправильно используемый pin - гораздо более серьез, пох. (?), 14:11 , 10-Янв-21, (22)   Абсолютно так Более того, допустим у беспроводных ключей типа гостиничных рум-ло, Онаним (?), 15:14 , 10-Янв-21, (40)   Как минимум должно запуститься криптографическое преобразование, чтобы наводки с, Страдивариус (?), 17:28 , 11-Янв-21, (123)   Тут есть момент Если ограничивает число попыток контроллер, а операции шифрован, Онаним (?), 19:32 , 11-Янв-21, (124)   12345678 подходит в 97,3 случаев, pofigist (?), 19:20 , 10-Янв-21, (74) +2   Увы да Особенно для местных брелков ЭЦП, софт настолько удолбищен, что не-IT по, Онаним (?), 09:50 , 12-Янв-21, (130)   Для местных это для каких мест-то , pofigist (?), 11:04 , 12-Янв-21, (134)   У нас не так много мест, использующих ни с кем не совместимое шифрование D, Онаним (?), 15:25 , 12-Янв-21, (138)   У вас - это где А обязательно нужно совместимое шифрование Чтоб как с Crypto AG, pofigist (?), 16:30 , 12-Янв-21, (139)   Почему бы стандартизованный AES не использовать вместо госта, например Про асимм, Онаним (?), 20:17 , 12-Янв-21, (140)   OpenSSL с гостом собрать тоже та ещё тема Шифры понимает, контейнеры нет , Онаним (?), 20:17 , 12-Янв-21, (141)   Номер ГОСТа на твой AES назови, прежде чем называть его стандартом , pofigist (?), 09:47 , 13-Янв-21, (154) +1   Ахах, это да Есть стандарты, а есть госты , Онаним (?), 10:20 , 13-Янв-21, (155) –1   Есть стандарты - они называются ГОСТы Нет ГОСТа Нестандарт Считаешь иначе Увол, pofigist (?), 10:31 , 13-Янв-21, (156) +1   Тоже факт, к сожалению К счастью, я работаю там, где российские ГОСТы никакого з, Онаним (?), 10:41 , 13-Янв-21, (157) –1   В шаурмятнице за углом Ты заблуждаешься - имеют , pofigist (?), 11:11 , 13-Янв-21, (158)   Что, всё Get The F cks из головы не выветрится PS чем дольше избирательно отвор, Michael Shigorin (ok), 14:41 , 13-Янв-21, (160) –1   Воот Избирательное отворачивание от реальности это какраз думать что есть еще к, pofigist (?), 14:55 , 13-Янв-21, (161)   100500 , Онаним (?), 19:10 , 13-Янв-21, (162)   В 89-91 да, многих здорово стукнуло В этот раз скорее всего будет то же самое , Онаним (?), 19:11 , 13-Янв-21, (163)   Более того - а что, если тебе сделать терморектальный криптоанализ, ты сможешь с, Аноним (65), 18:24 , 10-Янв-21, (65) +1   Пользователи токенов хранимые внутри токена ключи обычно не знают и нередко тол, Аноним84701 (ok), 14:39 , 10-Янв-21, (26) +1   А паяльником можно не только заставить человека что-то рассказать, но и что-то с, Аноним (47), 16:07 , 10-Янв-21, (47) +1   спасибо, товарищ майор, мы, в целом, догадываемся , пох. (?), 17:27 , 10-Янв-21, (60)   Гм, Вы же понимаете, что ёрничанье было вовсе не про извлечение ключа -- кому он, Michael Shigorin (ok), 21:23 , 10-Янв-21, (86) –1   и как пяльник поможет извлечь закрытый ключи из чипа, куда нет доступа даже у , Аноним (102), 01:44 , 11-Янв-21, (103)   Паяльник, как метод взлома криптографии, монополизирован властьпридержащими Все, Ordu (ok), 13:22 , 10-Янв-21, (16) // Если у тебя есть 10k чтобы их взять и выложить за такое оборудование, то ту уже, Аноним (47), 14:47 , 10-Янв-21, (28) –2 // Это стоимость автомобиля Такого чтоб не совсем корыто Держать под колпаком все, Ordu (ok), 15:47 , 10-Янв-21, (46) +1 Те, у кого есть бабки на автомобиль - купят себе автомобиль Взять и выложить та, Аноним (47), 16:11 , 10-Янв-21, (48) –3 Не надо мне рассказывать, как европейцы о о живут Располагаю информацией , Аноним (47), 21:07 , 10-Янв-21, (81) –1 О о , не о о , но нормальному программисту в Германии накопить 10к на до, Owlet (?), 21:22 , 10-Янв-21, (84) А это что, типа много для нормального программиста в России , Michael Shigorin (ok), 21:38 , 10-Янв-21, (90) –5 А он уже туда приехал , Led (ok), 22:12 , 10-Янв-21, (96) +5 А он и не уезжал , Michael Shigorin (ok), 22:27 , 10-Янв-21, (97) –4 Интересно, это по кого Мифический человеко-месяц , Аноним (-), 05:39 , 11-Янв-21, (112) Верю, что Вы всё же способны отмотать стек на два уровня выше своего вопроса А, Michael Shigorin (ok), 15:15 , 03-Июл-21, (166) Ну лох здесь, положим, Вы -- потому что ведётесь на сказки про доходы, не глядя , Michael Shigorin (ok), 21:18 , 10-Янв-21, (82) –1 Нравятся мне эти разоблачения от людей, которые на западе были пару раз проездом, Owlet (?), 21:24 , 10-Янв-21, (87) +2 Да не от , а в сторону Мы-то помним, как для Линуса на остаток от 4k скидывал, Michael Shigorin (ok), 21:39 , 10-Янв-21, (92) –2 5к евро брутто в месяц - это прикидочно на руки 3 2-3 5к в лучшем случае, квар, Аноним (-), 23:30 , 10-Янв-21, (101) Ну так 5к евриков - это средненькая зарплата, для сеньора-программера уже малова, CrazyAlex (?), 13:03 , 11-Янв-21, (119) Да вполне норамальная Учитывай, что в Европе Германии, о которой зашла речь -, Аноним (121), 14:37 , 11-Янв-21, (121) Для специализированных челов которые круты - так и поболее бывает Ничего, шигори, Аноним (-), 02:34 , 13-Янв-21, (148) +1 Миша, не отвлекайся, молись, постись, слушай радио Радонеж и пей таблетки , Аноним (110), 05:24 , 11-Янв-21, (110) Расходы - да, знаете, если железку за 10k купить то это, конечно, расходы Вот и, Аноним (111), 05:34 , 11-Янв-21, (111) +1 0 Не знаю никаких Дудей 1 Ты кто вообще такой, чтобы судить, кто заслуживает п, Аноним (47), 13:18 , 11-Янв-21, (120) Когда в США налоги тратят на биометрию - это полезно Когда в РФ налоги тратя, Онаним (?), 09:55 , 12-Янв-21, (131) Вот именно А я не хочу жить в местности населенной агрессивными глупыми зомби Ф, Аноним (-), 03:19 , 13-Янв-21, (149) Властями предержащими , Sgt. Gram (?), 15:17 , 10-Янв-21, (41) +2 // Моя бабушка говорила властьпридержащими И мне начхать на тебя , Ordu (ok), 15:41 , 10-Янв-21, (45) –6 Зато бутылки более мобильны и универсальны Клиенту всегда можно предложить выбр, Аноним (52), 16:43 , 10-Янв-21, (52) +2 // Как тебе бутылка поможет от разломаного и спущеного в унитаз токена Как максиму, Аноним (-), 18:32 , 10-Янв-21, (67) Толи дело паяльник Конечно, дедуля, иди в ногу со временем, зеленые технологии, Аноним (100), 23:27 , 10-Янв-21, (100) Мне бы Вашу уверенность Если кто не понял -- 2 было о том, что метод-то интерес, Michael Shigorin (ok), 19:28 , 10-Янв-21, (76) –3 // Как ты сравниваешь экономически Чисто по стоимости оборудования Ты понимаешь, , Ordu (ok), 19:55 , 10-Янв-21, (77) +3 Человек, который использует этот метод для атаки на другого человека - уже уголо, Аноним (47), 21:20 , 10-Янв-21, (83) А вот здесь попрошу подробнее - С упором на законность и экономику, разумеетс, Michael Shigorin (ok), 21:30 , 10-Янв-21, (88) –2 Мне кажется, это мой вопрос, не Мой аргумент -- самый общий из возможных если , Ordu (ok), 06:25 , 11-Янв-21, (114) А, и я вот подумал, что экономический анализ расклада обязательно должен учесть,, Ordu (ok), 04:56 , 12-Янв-21, (127) В развитой цывилизации нет криптографии , Аноним (27), 14:41 , 10-Янв-21, (27) // В достаточно развитой цивилизации криптография неотличима от магии , Ordu (ok), 17:55 , 10-Янв-21, (63) // Если посмотреть на современное крипто, не настолько уж и неправда Сколько челов, Аноним (-), 18:36 , 10-Янв-21, (68) +3 Да, правильнее было бы сказать так Любая достаточно развитая технология неотличи, Ordu (ok), 19:01 , 10-Янв-21, (73) +2 Ну вот про крипто это особенно верно Реально очень специфичный раздел черной ма, Аноним (-), 05:51 , 11-Янв-21, (113) А что ещё ты любишь совать , Аноним (-), 11:43 , 11-Янв-21, (118) необходимо наличие физического доступа к токену перестал читать, КО (?), 12:54 , 10-Янв-21, (4) –1 // Ну в общем да Сферическая атака в вакууме на утерянный ключ, который к тому же , Онаним (?), 12:56 , 10-Янв-21, (5) +1 // Почему сразу на утерянный Людей можно купить Если покупать их ключ на время, и, Ordu (ok), 13:36 , 10-Янв-21, (18) // То есть, кинуть пацана - купить ключ на время, а себе оставить, беспалева, копию, пох. (?), 14:09 , 10-Янв-21, (21) –2 Зачем же без палева Он вполне осознанно пойдёт на риск Главное заплатить ему д, Ordu (ok), 14:51 , 10-Янв-21, (29) +1 Бухнул Клофелин Очнулся - ключ на месте Все ок А вот вам индейское жилище - , pofigist (?), 15:02 , 10-Янв-21, (33) +2 // Да можно даже и не бухнуть Пошёл в сауну попариться, в бассейне поплавать Ключ, Онаним (?), 15:04 , 10-Янв-21, (34) +2 Ну и шлюх никто не отменял, ога Вариантов уйма Даже Джон Ребел не хранит клю, pofigist (?), 15:09 , 10-Янв-21, (37) +1 Я иногда вижу брелки в таком состоянии, что вот насчёт неиспользуемости конкретн, Онаним (?), 15:17 , 10-Янв-21, (42) +1 Я вижу другое пространство для атак bitlocker у нас повально с чем используют , Онаним (?), 13:04 , 10-Янв-21, (10) +2 // Основная мораль тут - не надо полагаться на физическую защищённость этих чипов, , Crazy Alex (ok), 16:59 , 10-Янв-21, (55) +1 // Более того - технически TPM это обычно просто проц С какой-то фирмварью Наглух, Аноним (-), 18:42 , 10-Янв-21, (69) +2 bitlocker ХА Этот ваш bitlocker в момент апгрейда винды при перезагрузках к, Аноним (102), 01:48 , 11-Янв-21, (104) Как вариант можно экран не снаружи микросхемы делать, а внутри Тогда придётся л, Аноним (14), 13:10 , 10-Янв-21, (14) Выявлен метод блокирования сообщений на опеннете, посредством ошибки, ссылающейс, Аноним (15), 13:15 , 10-Янв-21, (15) +1 // Это я так понимаю защита от совсем тупого спама скрипткиддями, а не анонимности , Онаним (?), 15:21 , 10-Янв-21, (44) +3 Хорошо, erthink (ok), 14:00 , 10-Янв-21, (20) –1 Значит надо 1 Забрать токен у владельца2 Разобрать, подключить к измерителю3 , Аноним (25), 14:22 , 10-Янв-21, (25) +1 // исследователи за 3 года превентивно заинженирили ключ с токена, а деятели - эЭ,, Аноним (75), 19:26 , 10-Янв-21, (75) FIDO U2F как правило работает без пин-кода, ъеъ (?), 20:38 , 20-Янв-21, (165) Простой вопрос - а нам то оно нах Тут 100 аудитории даже не слашало об этой ф, Аноним (53), 16:47 , 10-Янв-21, (53) –2 // Ну если вы не слышали - это ваши проблемы U2F ключи спокойно уже можно использо, Kuromi (ok), 17:18 , 10-Янв-21, (58) +1 // Банки а мы и не спим Хинт ВТБ ДОБИЛ надежную и _уже_ развернутую двухфакторк, пох. (?), 17:33 , 10-Янв-21, (61) Ясно, никому ненужное ненужно , Аноним (-), 18:46 , 10-Янв-21, (70) –1 Аппаратный ключ GnuPG можно сделать самому за 5 бел рублей https habr com ru, Сейд (ok), 21:22 , 10-Янв-21, (85) –2 // Это не GPG, Kuromi (ok), 21:34 , 10-Янв-21, (89) А что это , Сейд (ok), 21:39 , 10-Янв-21, (91) –1 Это аппаратный ключ конкретно эти - roaming authenticator, а еще есть платфомен, Kuromi (ok), 02:53 , 11-Янв-21, (106) –1 Если мы именно об u2f говорим - то тоже спокойно делается https hackaday com 2, Crazy Alex (ok), 03:16 , 11-Янв-21, (107) Да, есть проекты по самопальным U2F ключам, но тут есть 2 момента 1 Сейчас сосб, Kuromi (ok), 03:39 , 11-Янв-21, (108) Лишь бы не пользоваться pgp Короче дешевое поделие для лохов Покупай, налетай,, Аноним (122), 14:44 , 11-Янв-21, (122) +1 PGP прекрасен, но ни браузерs его не поддерживаю,т ни вэбсервисы Смысл же U2F W, Kuromi (ok), 01:44 , 12-Янв-21, (126) Они поддерживают ssh ключи, в смысле, git-хостинги А вебсервисам и не надо подд, Аноним (-), 03:32 , 13-Янв-21, (150) +1 Вот это интересная идея , Аноним (-), 23:21 , 10-Янв-21, (99) +1 Т е история с ультразвуком от CPU при дешифровке RSA никого ничему не научила , asdasd (?), 20:41 , 10-Янв-21, (79) +1 // Т е история с пишинечитай кого то ничему не научила Прочтение минуты вашего вр, Аноним (78), 21:01 , 10-Янв-21, (80) +2 то был акустический https www cs tau ac il tromer acoustic , это электромагни, Аноним (-), 21:54 , 10-Янв-21, (93) // https www tau ac il tromer mobilesc , Аноним (-), 21:58 , 10-Янв-21, (94) Эээ, то есть можно взломать ГЕНЕРИРУЕМЫЙ ключ во время этой самой генерации в ра, Аноним (95), 22:02 , 10-Янв-21, (95) –4 // Генерирование ключей и генерирование цифровой подписи - это разные вещи , Аноним (98), 22:48 , 10-Янв-21, (98) +1 зачем делать копия ключа, если у вас на руках уже оригинальный ключ вы всё равн, Аноним (125), 21:52 , 11-Янв-21, (125) // https www opennet ru openforum vsluhforumID10 5564 html как например , pofigist (?), 13:45 , 14-Янв-21, (164) Надо же, а мужики из АНБ просто забирают ключ через ужаленный бэкдор, который Гу, Аноним (136), 13:25 , 12-Янв-21, (136) // удаленный, Аноним (136), 13:25 , 12-Янв-21, (137) +1 Ужаленный во что В джеппу, судя по синим труселям , Аноним (-), 03:33 , 13-Янв-21, (151) +1 Сфеерический в вакууме, Аноним (143), 23:33 , 12-Янв-21, (143) 1,2,4,14,15,20,25,53,79,95,125,136,143

Сообщения

[Сортировка по времени | RSS]

	6. "Выявлен метод клонирования ключей из криптографических токен..."	+7 +/–
	Сообщение от Страдивариус (?), 10-Янв-21, 13:00
	Михаил не имел ввиду, что этот прибор - паяльник. Он имел ввиду, что то же можно осуществить более дешево - паяльником. #терморектальныйкриптоанализ
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Выявлен метод клонирования ключей из криптографических токен..."	+6 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:00
	Терморектальный криптоанализ скрытно не сделаешь. А вот утерянный ключ проанализировать скрытно - вполне.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:02
	И речь даже не о создании дубликатов, которые не нужны - утерянный ключ и так есть. Речь о получении исходного закрытого ключа из IC, которые его просто так не отдают. Вряд ли подобная атака ограничивается одним вендором.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от funny.falcon (?), 10-Янв-21, 13:06
	Вопрос, зачем его анализировать, если он у тебя в руках? Разве что, надеяться, что хозяин не заметит, что корпус стал немного другим, и не заподозрит, что его разбирали.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	13. "Выявлен метод клонирования ключей из криптографических токен..."	+4 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:08
	Тоже возможно, кстати. Не надо возвращать разобранный токен. Берём свой с точно таким же корпусом, но другой начинкой. Заливаем исходный private key. Возвращаем владельцу.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выявлен метод клонирования ключей из криптографических токен..."	–3 +/–
	Сообщение от pofigist (?), 10-Янв-21, 15:00
	Его нельзя залить - приватный ключь не доступен через внешний интерфейс.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выявлен метод клонирования ключей из криптографических токен..."	+4 +/–
	Сообщение от Онаним (?), 10-Янв-21, 15:02
	Внимательнее: "другой начинкой" В свою собственную начинку можно залить что угодно. И представиться исходным ключом, выполняя его функцию.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выявлен метод клонирования ключей из криптографических токен..."	–2 +/–
	Сообщение от pofigist (?), 10-Янв-21, 15:07
	Там есть нюансы. Кто-то ещё делает ключи, в которые ключь можно залить? Если нет - придется разрабатывать эмулятор токена...
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выявлен метод клонирования ключей из криптографических токен..."	+3 +/–
	Сообщение от Онаним (?), 10-Янв-21, 15:13
	Эмулятор токена на маленьком ARM в принципе не особо проблема. Выйдет много дешевле оборудования для анализа ключа, даже в штучном производстве.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 13-Янв-21, 02:30
	> Эмулятор токена на маленьком ARM в принципе не особо проблема. Выйдет много > дешевле оборудования для анализа ключа, даже в штучном производстве. Его можно за полдня на кухне откатать. Фирмвару прогать наверное немного подольше, конечно, там наворочено. Но это можно и заранее, а не в момент атаки.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от anonymous (??), 10-Янв-21, 13:27
	PIN-код неизвестен
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	19. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 10-Янв-21, 13:55
	> PIN-код неизвестен В зависимости от механики слияния пин-кода с ключом он может вообще быть не нужным. Ну и сложность пин-кода не большая, в итоге для например расшифровки данных он банально подбирается.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от пох. (?), 10-Янв-21, 14:11
	И вот это - неэффективно или неправильно используемый pin - гораздо более серьезная и опасная беда. (Сложность и не должна быть большая - он должен просто в тыкву превращаться с третьей неудачной попытки.) И у большинства типа-доступных ключей там и правда бида-бида.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 10-Янв-21, 15:14
	Абсолютно так. Более того, допустим у беспроводных ключей типа гостиничных рум-локов пин-кода может вообще не быть.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Страдивариус (?), 11-Янв-21, 17:28
	>> PIN-код неизвестен > В зависимости от механики слияния пин-кода с ключом он может вообще быть > не нужным. Как минимум должно запуститься криптографическое преобразование, чтобы наводки считаться можно было всей этой аппаратурой. > Ну и сложность пин-кода не большая, в итоге для например расшифровки данных > он банально подбирается. Я не знаю, как на этих ключевых носителях уважаемых корпораций, но на отечественных ГОСТовых ключносителях количество попыток подбора ПИН-кода ограничено десятью попытками, после чего идешь заново выпускать ключ пару.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	124. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 11-Янв-21, 19:32
	Тут есть момент. Если ограничивает число попыток контроллер, а операции шифрования производит secure module, то извлечение ключа возможно в обход контроллера.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от pofigist (?), 10-Янв-21, 19:20
	> PIN-код неизвестен 12345678 подходит в 97,3% случаев
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	130. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 09:50
	Увы да. Особенно для местных брелков ЭЦП, софт настолько удолбищен, что не-IT пользователи обычно не то, что пароль сменить, пользоваться этими брелками могут с трудом.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 12-Янв-21, 11:04
	Для местных это для каких мест-то?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 15:25
	У нас не так много мест, использующих ни с кем не совместимое шифрование :D
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 12-Янв-21, 16:30
	У вас - это где? А обязательно нужно совместимое шифрование? Чтоб как с Crypto AG было?
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 20:17
	Почему бы стандартизованный AES не использовать вместо госта, например. Про асимметричный, который уже один раз "апгрейдили", вообще молчу. RSA десятилетиями проверен, только длину ключа меняй с ростом мощности железа. Зато тонну левого софта надо на каждый клиент.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 20:17
	OpenSSL с гостом собрать тоже та ещё тема. Шифры понимает, контейнеры нет...
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от pofigist (?), 13-Янв-21, 09:47
	Номер ГОСТа на твой AES назови, прежде чем называть его стандартом...
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Онаним (?), 13-Янв-21, 10:20
	Ахах, это да. Есть стандарты, а есть госты.
	Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

	156. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от pofigist (?), 13-Янв-21, 10:31
	Есть стандарты - они называются ГОСТы. Нет ГОСТа? Нестандарт. Считаешь иначе? Уволен по профнепригодности.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	157. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Онаним (?), 13-Янв-21, 10:41
	> Считаешь иначе? Уволен по профнепригодности. Тоже факт, к сожалению. К счастью, я работаю там, где российские ГОСТы никакого значения не имеют.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	158. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 13-Янв-21, 11:11
	> К счастью, я работаю там, где российские ГОСТы никакого значения не имеют. В шаурмятнице за углом? Ты заблуждаешься - имеют :)
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	160. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 13-Янв-21, 14:41
	> Есть стандарты, а есть госты. Что, всё Get The F*cks из головы не выветрится? PS: чем дольше избирательно отворачиваетесь от реальности, тем больнее стукнет.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	161. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 13-Янв-21, 14:55
	> PS: чем дольше избирательно отворачиваетесь от реальности, тем больнее стукнет. Воот! Избирательное отворачивание от реальности это какраз думать что есть еще какие-то стандарты, кроме тех что описаны в ГОСТах...
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	162. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 13-Янв-21, 19:10
	+100500!
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	163. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 13-Янв-21, 19:11
	В 89-91 да, многих здорово стукнуло. В этот раз скорее всего будет то же самое.
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	65. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (65), 10-Янв-21, 18:24
	> Терморектальный криптоанализ скрытно не сделаешь. Более того - а что, если тебе сделать терморектальный криптоанализ, ты сможешь сказать ключ КОТОРЫМ ОПЕРИРОВАЛ ЧИП? Ты этот ключ хоть раз в жизни видел? Как максимум ты можешь поспособствовать получению токена. Но если ты его быстренько разломал и спустил в унитаз когда запахло жареным, например, шансы получить его все-таки маргинальны. И придется обойтись без него.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	26. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним84701 (ok), 10-Янв-21, 14:39
	> Он имел ввиду, что то же можно осуществить более дешево - паяльником. #терморектальныйкриптоанализ Пользователи токенов хранимые внутри токена ключи обычно не знают (и нередко только смутно и в общих чертах, если вообще, подозревают о их наличии). Так что терморектальная криптостойкость тут как раз на высоте.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	47. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (47), 10-Янв-21, 16:07
	А паяльником можно не только заставить человека что-то рассказать, но и что-то сделать для обладателя паяльника. Зачем извлекать ключ и "ключ украли, сделки были недействительны, это всё киберпреступники, верните мне назад деньги на счёт", если можно "находясь в здравом уме и твёрдой памяти добровольно заключил сделку" (а если вдруг недобровольно, то вот он, паяльник, далеко не убран и ещё не остыл, думать надо, прежде чем клеветать на столь уважаемых людей)?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от пох. (?), 10-Янв-21, 17:27
	спасибо, товарищ майор, мы, в целом, догадываемся.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:23
	> Пользователи токенов хранимые внутри токена ключи обычно не знают Гм, Вы же понимаете, что ёрничанье было вовсе не про извлечение ключа -- кому он нужен сам по себе... PS для особо дальновидных: нет, я не поддерживаю такие методы; но если я строю оборону, то мне полезно уметь думать и так, как думает атакующий.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	103. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (102), 11-Янв-21, 01:44
	и как "пяльник" поможет извлечь закрытый ключи из чипа, куда нет доступа даже у владельца самого ключа?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема