Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен метод клонирования ключей из криптографических токенов на базе чипов NXP, opennews (??), 10-Янв-21, (0) [смотреть все] Самый лучший метод , Аноним (1), 12:51 , 10-Янв-21, (1) +2 // точно, всего то и надо тихо и незаметно разобрать токен, 171 залипнуть 187 , Леголас (ok), 13:03 , 10-Янв-21, (9) +7 // Не надо ничего возвращать как было Из токена ты получаешь взад закрытый ключ,, Онаним (?), 13:06 , 10-Янв-21, (12) +7 // Во всех нормальных ключах закрытый ключ нельзя извлечь или залить - он генерируе, pofigist (?), 14:58 , 10-Янв-21, (30) +2 Написал ниже, повторюсь В свою собственную начинку можно залить что угодно И пр, Онаним (?), 15:19 , 10-Янв-21, (43) +4 Надо еще счетчик подписей, кроме закрытого ключа украсть, иначе палево Пациенту , Аноним (116), 09:40 , 11-Янв-21, (116) –4 Подумалось - а нафига вообще аппаратный эмулятор, когда можно обойтись чисто про, pofigist (?), 09:42 , 12-Янв-21, (128) Так и я о том Маленький арм и софтовый эмулятор , Онаним (?), 09:49 , 12-Янв-21, (129) Зачем маленький ARM-то Заменяем драйвер ключа на свой, с эмулятором и вуаля , pofigist (?), 11:03 , 12-Янв-21, (133) Это заметно А эмулятор что, такая жа пластмаска, поди там разберись что у нее р, Аноним (144), 02:24 , 13-Янв-21, (144) Только на своей стороне такое можно, хоть стационарник с qemu и все делать прогр, Аноним (135), 12:19 , 12-Янв-21, (135) ничего ты никуда не заливаеш, так как там нет такой возможности в принципе , Аноним (102), 01:41 , 11-Янв-21, (102) –1 ложь первоначально на чипе ничего нет и первичная зугрузка прожиг ключа произ, Аноним (105), 02:18 , 11-Янв-21, (105) –1 Мой дорогой, анонимный и безграмотный друг - учи матчасть Закрытый ключь - не за, pofigist (?), 10:04 , 11-Янв-21, (117) ключь ох ёёё безграмотный друг, говоришь нюню , слакавод (?), 08:01 , 13-Янв-21, (152) залипнуть с иишечкой и оборудованием за сотни нефти на несколько часов ря, Аноним (78), 20:36 , 10-Янв-21, (78) // Месячная зарплата нормального айтишника - не такие уж и сотни нефти , Аноним (-), 04:26 , 11-Янв-21, (109) +1 Для сведения - один ослик у них под лям стоит, остальное хз, но навскидку тоже н, Аноним (115), 06:31 , 11-Янв-21, (115) нормальный айтишник получает два ляма долларов в год если ты получаешь меньше - , Атон (?), 22:38 , 12-Янв-21, (142) Блин, чувак, тебе не говорили что кроме ceo и топов и народ попроще Менять карт, Аноним (-), 02:28 , 13-Янв-21, (146) +1 АЙтишники не меняют картриджи Для картриджей у айтишников есть пихота, линейны, Атон (?), 09:23 , 13-Янв-21, (153) –1 Даже самые пижонские флюки, теки и даже экзоты типа gsm-анализаторов вроде дешев, Аноним (144), 02:26 , 13-Янв-21, (145) Не дорого ли за паяльник , Michael Shigorin (ok), 12:52 , 10-Янв-21, (2) +8   // Langer ICR HH 500-6Это уже не паяльник, а действительно серьёзный измеритель пол, Онаним (?), 12:54 , 10-Янв-21, (3) +5   // Михаил не имел ввиду, что этот прибор - паяльник Он имел ввиду, что то же можно, Страдивариус (?), 13:00 , 10-Янв-21, (6) +7   // Терморектальный криптоанализ скрытно не сделаешь А вот утерянный ключ проанализи, Онаним (?), 13:00 , 10-Янв-21, (7) +6   И речь даже не о создании дубликатов, которые не нужны - утерянный ключ и так ес, Онаним (?), 13:02 , 10-Янв-21, (8) +2   Вопрос, зачем его анализировать, если он у тебя в руках Разве что, надеяться, ч, funny.falcon (?), 13:06 , 10-Янв-21, (11)   Тоже возможно, кстати Не надо возвращать разобранный токен Берём свой с точно , Онаним (?), 13:08 , 10-Янв-21, (13) +4   Его нельзя залить - приватный ключь не доступен через внешний интерфейс , pofigist (?), 15:00 , 10-Янв-21, (31) –3   Внимательнее другой начинкой В свою собственную начинку можно залить что угодно, Онаним (?), 15:02 , 10-Янв-21, (32) +4   Там есть нюансы Кто-то ещё делает ключи, в которые ключь можно залить Если нет, pofigist (?), 15:07 , 10-Янв-21, (36) –2   Эмулятор токена на маленьком ARM в принципе не особо проблема Выйдет много деше, Онаним (?), 15:13 , 10-Янв-21, (39) +3   Его можно за полдня на кухне откатать Фирмвару прогать наверное немного подольш, Аноним (-), 02:30 , 13-Янв-21, (147)   PIN-код неизвестен, anonymous (??), 13:27 , 10-Янв-21, (17) +1   В зависимости от механики слияния пин-кода с ключом он может вообще быть не нужн, Онаним (?), 13:55 , 10-Янв-21, (19)   И вот это - неэффективно или неправильно используемый pin - гораздо более серьез, пох. (?), 14:11 , 10-Янв-21, (22)   Абсолютно так Более того, допустим у беспроводных ключей типа гостиничных рум-ло, Онаним (?), 15:14 , 10-Янв-21, (40)   Как минимум должно запуститься криптографическое преобразование, чтобы наводки с, Страдивариус (?), 17:28 , 11-Янв-21, (123)   Тут есть момент Если ограничивает число попыток контроллер, а операции шифрован, Онаним (?), 19:32 , 11-Янв-21, (124)   12345678 подходит в 97,3 случаев, pofigist (?), 19:20 , 10-Янв-21, (74) +2   Увы да Особенно для местных брелков ЭЦП, софт настолько удолбищен, что не-IT по, Онаним (?), 09:50 , 12-Янв-21, (130)   Для местных это для каких мест-то , pofigist (?), 11:04 , 12-Янв-21, (134)   У нас не так много мест, использующих ни с кем не совместимое шифрование D, Онаним (?), 15:25 , 12-Янв-21, (138)   У вас - это где А обязательно нужно совместимое шифрование Чтоб как с Crypto AG, pofigist (?), 16:30 , 12-Янв-21, (139)   Почему бы стандартизованный AES не использовать вместо госта, например Про асимм, Онаним (?), 20:17 , 12-Янв-21, (140)   OpenSSL с гостом собрать тоже та ещё тема Шифры понимает, контейнеры нет , Онаним (?), 20:17 , 12-Янв-21, (141)   Номер ГОСТа на твой AES назови, прежде чем называть его стандартом , pofigist (?), 09:47 , 13-Янв-21, (154) +1   Ахах, это да Есть стандарты, а есть госты , Онаним (?), 10:20 , 13-Янв-21, (155) –1   Есть стандарты - они называются ГОСТы Нет ГОСТа Нестандарт Считаешь иначе Увол, pofigist (?), 10:31 , 13-Янв-21, (156) +1   Тоже факт, к сожалению К счастью, я работаю там, где российские ГОСТы никакого з, Онаним (?), 10:41 , 13-Янв-21, (157) –1   В шаурмятнице за углом Ты заблуждаешься - имеют , pofigist (?), 11:11 , 13-Янв-21, (158)   Что, всё Get The F cks из головы не выветрится PS чем дольше избирательно отвор, Michael Shigorin (ok), 14:41 , 13-Янв-21, (160) –1   Воот Избирательное отворачивание от реальности это какраз думать что есть еще к, pofigist (?), 14:55 , 13-Янв-21, (161)   100500 , Онаним (?), 19:10 , 13-Янв-21, (162)   В 89-91 да, многих здорово стукнуло В этот раз скорее всего будет то же самое , Онаним (?), 19:11 , 13-Янв-21, (163)   Более того - а что, если тебе сделать терморектальный криптоанализ, ты сможешь с, Аноним (65), 18:24 , 10-Янв-21, (65) +1   Пользователи токенов хранимые внутри токена ключи обычно не знают и нередко тол, Аноним84701 (ok), 14:39 , 10-Янв-21, (26) +1   А паяльником можно не только заставить человека что-то рассказать, но и что-то с, Аноним (47), 16:07 , 10-Янв-21, (47) +1   спасибо, товарищ майор, мы, в целом, догадываемся , пох. (?), 17:27 , 10-Янв-21, (60)   Гм, Вы же понимаете, что ёрничанье было вовсе не про извлечение ключа -- кому он, Michael Shigorin (ok), 21:23 , 10-Янв-21, (86) –1   и как пяльник поможет извлечь закрытый ключи из чипа, куда нет доступа даже у , Аноним (102), 01:44 , 11-Янв-21, (103)   Паяльник, как метод взлома криптографии, монополизирован властьпридержащими Все, Ordu (ok), 13:22 , 10-Янв-21, (16)   // Если у тебя есть 10k чтобы их взять и выложить за такое оборудование, то ту уже, Аноним (47), 14:47 , 10-Янв-21, (28) –2   // Это стоимость автомобиля Такого чтоб не совсем корыто Держать под колпаком все, Ordu (ok), 15:47 , 10-Янв-21, (46) +1   Те, у кого есть бабки на автомобиль - купят себе автомобиль Взять и выложить та, Аноним (47), 16:11 , 10-Янв-21, (48) –3   Не надо мне рассказывать, как европейцы о о живут Располагаю информацией , Аноним (47), 21:07 , 10-Янв-21, (81) –1   О о , не о о , но нормальному программисту в Германии накопить 10к на до, Owlet (?), 21:22 , 10-Янв-21, (84)   А это что, типа много для нормального программиста в России , Michael Shigorin (ok), 21:38 , 10-Янв-21, (90) –5   А он уже туда приехал , Led (ok), 22:12 , 10-Янв-21, (96) +5   А он и не уезжал , Michael Shigorin (ok), 22:27 , 10-Янв-21, (97) –4   Интересно, это по кого Мифический человеко-месяц , Аноним (-), 05:39 , 11-Янв-21, (112)   Верю, что Вы всё же способны отмотать стек на два уровня выше своего вопроса А, Michael Shigorin (ok), 15:15 , 03-Июл-21, (166)   Ну лох здесь, положим, Вы -- потому что ведётесь на сказки про доходы, не глядя , Michael Shigorin (ok), 21:18 , 10-Янв-21, (82) –1   Нравятся мне эти разоблачения от людей, которые на западе были пару раз проездом, Owlet (?), 21:24 , 10-Янв-21, (87) +2   Да не от , а в сторону Мы-то помним, как для Линуса на остаток от 4k скидывал, Michael Shigorin (ok), 21:39 , 10-Янв-21, (92) –2   5к евро брутто в месяц - это прикидочно на руки 3 2-3 5к в лучшем случае, квар, Аноним (-), 23:30 , 10-Янв-21, (101)   Ну так 5к евриков - это средненькая зарплата, для сеньора-программера уже малова, CrazyAlex (?), 13:03 , 11-Янв-21, (119)   Да вполне норамальная Учитывай, что в Европе Германии, о которой зашла речь -, Аноним (121), 14:37 , 11-Янв-21, (121)   Для специализированных челов которые круты - так и поболее бывает Ничего, шигори, Аноним (-), 02:34 , 13-Янв-21, (148) +1   Миша, не отвлекайся, молись, постись, слушай радио Радонеж и пей таблетки , Аноним (110), 05:24 , 11-Янв-21, (110)   Расходы - да, знаете, если железку за 10k купить то это, конечно, расходы Вот и, Аноним (111), 05:34 , 11-Янв-21, (111) +1   0 Не знаю никаких Дудей 1 Ты кто вообще такой, чтобы судить, кто заслуживает п, Аноним (47), 13:18 , 11-Янв-21, (120)   Когда в США налоги тратят на биометрию - это полезно Когда в РФ налоги тратя, Онаним (?), 09:55 , 12-Янв-21, (131)   Вот именно А я не хочу жить в местности населенной агрессивными глупыми зомби Ф, Аноним (-), 03:19 , 13-Янв-21, (149)   Властями предержащими , Sgt. Gram (?), 15:17 , 10-Янв-21, (41) +2   // Моя бабушка говорила властьпридержащими И мне начхать на тебя , Ordu (ok), 15:41 , 10-Янв-21, (45) –6   Зато бутылки более мобильны и универсальны Клиенту всегда можно предложить выбр, Аноним (52), 16:43 , 10-Янв-21, (52) +2   // Как тебе бутылка поможет от разломаного и спущеного в унитаз токена Как максиму, Аноним (-), 18:32 , 10-Янв-21, (67)   Толи дело паяльник Конечно, дедуля, иди в ногу со временем, зеленые технологии, Аноним (100), 23:27 , 10-Янв-21, (100)   Мне бы Вашу уверенность Если кто не понял -- 2 было о том, что метод-то интерес, Michael Shigorin (ok), 19:28 , 10-Янв-21, (76) –3   // Как ты сравниваешь экономически Чисто по стоимости оборудования Ты понимаешь, , Ordu (ok), 19:55 , 10-Янв-21, (77) +3   Человек, который использует этот метод для атаки на другого человека - уже уголо, Аноним (47), 21:20 , 10-Янв-21, (83)   А вот здесь попрошу подробнее - С упором на законность и экономику, разумеетс, Michael Shigorin (ok), 21:30 , 10-Янв-21, (88) –2   Мне кажется, это мой вопрос, не Мой аргумент -- самый общий из возможных если , Ordu (ok), 06:25 , 11-Янв-21, (114)   А, и я вот подумал, что экономический анализ расклада обязательно должен учесть,, Ordu (ok), 04:56 , 12-Янв-21, (127)   В развитой цывилизации нет криптографии , Аноним (27), 14:41 , 10-Янв-21, (27)   // В достаточно развитой цивилизации криптография неотличима от магии , Ordu (ok), 17:55 , 10-Янв-21, (63)   // Если посмотреть на современное крипто, не настолько уж и неправда Сколько челов, Аноним (-), 18:36 , 10-Янв-21, (68) +3   Да, правильнее было бы сказать так Любая достаточно развитая технология неотличи, Ordu (ok), 19:01 , 10-Янв-21, (73) +2   Ну вот про крипто это особенно верно Реально очень специфичный раздел черной ма, Аноним (-), 05:51 , 11-Янв-21, (113)   А что ещё ты любишь совать , Аноним (-), 11:43 , 11-Янв-21, (118)   необходимо наличие физического доступа к токену перестал читать, КО (?), 12:54 , 10-Янв-21, (4) –1 // Ну в общем да Сферическая атака в вакууме на утерянный ключ, который к тому же , Онаним (?), 12:56 , 10-Янв-21, (5) +1 // Почему сразу на утерянный Людей можно купить Если покупать их ключ на время, и, Ordu (ok), 13:36 , 10-Янв-21, (18) // То есть, кинуть пацана - купить ключ на время, а себе оставить, беспалева, копию, пох. (?), 14:09 , 10-Янв-21, (21) –2 Зачем же без палева Он вполне осознанно пойдёт на риск Главное заплатить ему д, Ordu (ok), 14:51 , 10-Янв-21, (29) +1 Бухнул Клофелин Очнулся - ключ на месте Все ок А вот вам индейское жилище - , pofigist (?), 15:02 , 10-Янв-21, (33) +2 // Да можно даже и не бухнуть Пошёл в сауну попариться, в бассейне поплавать Ключ, Онаним (?), 15:04 , 10-Янв-21, (34) +2 Ну и шлюх никто не отменял, ога Вариантов уйма Даже Джон Ребел не хранит клю, pofigist (?), 15:09 , 10-Янв-21, (37) +1 Я иногда вижу брелки в таком состоянии, что вот насчёт неиспользуемости конкретн, Онаним (?), 15:17 , 10-Янв-21, (42) +1 Я вижу другое пространство для атак bitlocker у нас повально с чем используют , Онаним (?), 13:04 , 10-Янв-21, (10) +2 // Основная мораль тут - не надо полагаться на физическую защищённость этих чипов, , Crazy Alex (ok), 16:59 , 10-Янв-21, (55) +1 // Более того - технически TPM это обычно просто проц С какой-то фирмварью Наглух, Аноним (-), 18:42 , 10-Янв-21, (69) +2 bitlocker ХА Этот ваш bitlocker в момент апгрейда винды при перезагрузках к, Аноним (102), 01:48 , 11-Янв-21, (104) Как вариант можно экран не снаружи микросхемы делать, а внутри Тогда придётся л, Аноним (14), 13:10 , 10-Янв-21, (14) Выявлен метод блокирования сообщений на опеннете, посредством ошибки, ссылающейс, Аноним (15), 13:15 , 10-Янв-21, (15) +1 // Это я так понимаю защита от совсем тупого спама скрипткиддями, а не анонимности , Онаним (?), 15:21 , 10-Янв-21, (44) +3 Хорошо, erthink (ok), 14:00 , 10-Янв-21, (20) –1 Значит надо 1 Забрать токен у владельца2 Разобрать, подключить к измерителю3 , Аноним (25), 14:22 , 10-Янв-21, (25) +1 // исследователи за 3 года превентивно заинженирили ключ с токена, а деятели - эЭ,, Аноним (75), 19:26 , 10-Янв-21, (75) FIDO U2F как правило работает без пин-кода, ъеъ (?), 20:38 , 20-Янв-21, (165) Простой вопрос - а нам то оно нах Тут 100 аудитории даже не слашало об этой ф, Аноним (53), 16:47 , 10-Янв-21, (53) –2 // Ну если вы не слышали - это ваши проблемы U2F ключи спокойно уже можно использо, Kuromi (ok), 17:18 , 10-Янв-21, (58) +1 // Банки а мы и не спим Хинт ВТБ ДОБИЛ надежную и _уже_ развернутую двухфакторк, пох. (?), 17:33 , 10-Янв-21, (61) Ясно, никому ненужное ненужно , Аноним (-), 18:46 , 10-Янв-21, (70) –1 Аппаратный ключ GnuPG можно сделать самому за 5 бел рублей https habr com ru, Сейд (ok), 21:22 , 10-Янв-21, (85) –2 // Это не GPG, Kuromi (ok), 21:34 , 10-Янв-21, (89) А что это , Сейд (ok), 21:39 , 10-Янв-21, (91) –1 Это аппаратный ключ конкретно эти - roaming authenticator, а еще есть платфомен, Kuromi (ok), 02:53 , 11-Янв-21, (106) –1 Если мы именно об u2f говорим - то тоже спокойно делается https hackaday com 2, Crazy Alex (ok), 03:16 , 11-Янв-21, (107) Да, есть проекты по самопальным U2F ключам, но тут есть 2 момента 1 Сейчас сосб, Kuromi (ok), 03:39 , 11-Янв-21, (108) Лишь бы не пользоваться pgp Короче дешевое поделие для лохов Покупай, налетай,, Аноним (122), 14:44 , 11-Янв-21, (122) +1 PGP прекрасен, но ни браузерs его не поддерживаю,т ни вэбсервисы Смысл же U2F W, Kuromi (ok), 01:44 , 12-Янв-21, (126) Они поддерживают ssh ключи, в смысле, git-хостинги А вебсервисам и не надо подд, Аноним (-), 03:32 , 13-Янв-21, (150) +1 Вот это интересная идея , Аноним (-), 23:21 , 10-Янв-21, (99) +1 Т е история с ультразвуком от CPU при дешифровке RSA никого ничему не научила , asdasd (?), 20:41 , 10-Янв-21, (79) +1 // Т е история с пишинечитай кого то ничему не научила Прочтение минуты вашего вр, Аноним (78), 21:01 , 10-Янв-21, (80) +2 то был акустический https www cs tau ac il tromer acoustic , это электромагни, Аноним (-), 21:54 , 10-Янв-21, (93) // https www tau ac il tromer mobilesc , Аноним (-), 21:58 , 10-Янв-21, (94) Эээ, то есть можно взломать ГЕНЕРИРУЕМЫЙ ключ во время этой самой генерации в ра, Аноним (95), 22:02 , 10-Янв-21, (95) –4 // Генерирование ключей и генерирование цифровой подписи - это разные вещи , Аноним (98), 22:48 , 10-Янв-21, (98) +1 зачем делать копия ключа, если у вас на руках уже оригинальный ключ вы всё равн, Аноним (125), 21:52 , 11-Янв-21, (125) // https www opennet ru openforum vsluhforumID10 5564 html как например , pofigist (?), 13:45 , 14-Янв-21, (164) Надо же, а мужики из АНБ просто забирают ключ через ужаленный бэкдор, который Гу, Аноним (136), 13:25 , 12-Янв-21, (136) // удаленный, Аноним (136), 13:25 , 12-Янв-21, (137) +1 Ужаленный во что В джеппу, судя по синим труселям , Аноним (-), 03:33 , 13-Янв-21, (151) +1 Сфеерический в вакууме, Аноним (143), 23:33 , 12-Янв-21, (143) 1,2,4,14,15,20,25,53,79,95,125,136,143

Сообщения

[Сортировка по времени | RSS]

2. "Выявлен метод клонирования ключей из криптографических токен..."	+8 +/–
Сообщение от Michael Shigorin (ok), 10-Янв-21, 12:52
> стоимостью приблизительно 10 тысяч евро Не дорого ли за паяльник?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Выявлен метод клонирования ключей из криптографических токен..."	+5 +/–
	Сообщение от Онаним (?), 10-Янв-21, 12:54
	Langer ICR HH 500-6 Это уже не паяльник, а действительно серьёзный измеритель полей малой мощности. Видимо атака основывается на чтении поля, наведённого IC.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Выявлен метод клонирования ключей из криптографических токен..."	+7 +/–
	Сообщение от Страдивариус (?), 10-Янв-21, 13:00
	Михаил не имел ввиду, что этот прибор - паяльник. Он имел ввиду, что то же можно осуществить более дешево - паяльником. #терморектальныйкриптоанализ
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Выявлен метод клонирования ключей из криптографических токен..."	+6 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:00
	Терморектальный криптоанализ скрытно не сделаешь. А вот утерянный ключ проанализировать скрытно - вполне.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:02
	И речь даже не о создании дубликатов, которые не нужны - утерянный ключ и так есть. Речь о получении исходного закрытого ключа из IC, которые его просто так не отдают. Вряд ли подобная атака ограничивается одним вендором.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от funny.falcon (?), 10-Янв-21, 13:06
	Вопрос, зачем его анализировать, если он у тебя в руках? Разве что, надеяться, что хозяин не заметит, что корпус стал немного другим, и не заподозрит, что его разбирали.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	13. "Выявлен метод клонирования ключей из криптографических токен..."	+4 +/–
	Сообщение от Онаним (?), 10-Янв-21, 13:08
	Тоже возможно, кстати. Не надо возвращать разобранный токен. Берём свой с точно таким же корпусом, но другой начинкой. Заливаем исходный private key. Возвращаем владельцу.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выявлен метод клонирования ключей из криптографических токен..."	–3 +/–
	Сообщение от pofigist (?), 10-Янв-21, 15:00
	Его нельзя залить - приватный ключь не доступен через внешний интерфейс.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выявлен метод клонирования ключей из криптографических токен..."	+4 +/–
	Сообщение от Онаним (?), 10-Янв-21, 15:02
	Внимательнее: "другой начинкой" В свою собственную начинку можно залить что угодно. И представиться исходным ключом, выполняя его функцию.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выявлен метод клонирования ключей из криптографических токен..."	–2 +/–
	Сообщение от pofigist (?), 10-Янв-21, 15:07
	Там есть нюансы. Кто-то ещё делает ключи, в которые ключь можно залить? Если нет - придется разрабатывать эмулятор токена...
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выявлен метод клонирования ключей из криптографических токен..."	+3 +/–
	Сообщение от Онаним (?), 10-Янв-21, 15:13
	Эмулятор токена на маленьком ARM в принципе не особо проблема. Выйдет много дешевле оборудования для анализа ключа, даже в штучном производстве.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 13-Янв-21, 02:30
	> Эмулятор токена на маленьком ARM в принципе не особо проблема. Выйдет много > дешевле оборудования для анализа ключа, даже в штучном производстве. Его можно за полдня на кухне откатать. Фирмвару прогать наверное немного подольше, конечно, там наворочено. Но это можно и заранее, а не в момент атаки.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от anonymous (??), 10-Янв-21, 13:27
	PIN-код неизвестен
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	19. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 10-Янв-21, 13:55
	> PIN-код неизвестен В зависимости от механики слияния пин-кода с ключом он может вообще быть не нужным. Ну и сложность пин-кода не большая, в итоге для например расшифровки данных он банально подбирается.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от пох. (?), 10-Янв-21, 14:11
	И вот это - неэффективно или неправильно используемый pin - гораздо более серьезная и опасная беда. (Сложность и не должна быть большая - он должен просто в тыкву превращаться с третьей неудачной попытки.) И у большинства типа-доступных ключей там и правда бида-бида.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 10-Янв-21, 15:14
	Абсолютно так. Более того, допустим у беспроводных ключей типа гостиничных рум-локов пин-кода может вообще не быть.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Страдивариус (?), 11-Янв-21, 17:28
	>> PIN-код неизвестен > В зависимости от механики слияния пин-кода с ключом он может вообще быть > не нужным. Как минимум должно запуститься криптографическое преобразование, чтобы наводки считаться можно было всей этой аппаратурой. > Ну и сложность пин-кода не большая, в итоге для например расшифровки данных > он банально подбирается. Я не знаю, как на этих ключевых носителях уважаемых корпораций, но на отечественных ГОСТовых ключносителях количество попыток подбора ПИН-кода ограничено десятью попытками, после чего идешь заново выпускать ключ пару.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	124. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 11-Янв-21, 19:32
	Тут есть момент. Если ограничивает число попыток контроллер, а операции шифрования производит secure module, то извлечение ключа возможно в обход контроллера.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от pofigist (?), 10-Янв-21, 19:20
	> PIN-код неизвестен 12345678 подходит в 97,3% случаев
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	130. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 09:50
	Увы да. Особенно для местных брелков ЭЦП, софт настолько удолбищен, что не-IT пользователи обычно не то, что пароль сменить, пользоваться этими брелками могут с трудом.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 12-Янв-21, 11:04
	Для местных это для каких мест-то?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 15:25
	У нас не так много мест, использующих ни с кем не совместимое шифрование :D
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 12-Янв-21, 16:30
	У вас - это где? А обязательно нужно совместимое шифрование? Чтоб как с Crypto AG было?
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 20:17
	Почему бы стандартизованный AES не использовать вместо госта, например. Про асимметричный, который уже один раз "апгрейдили", вообще молчу. RSA десятилетиями проверен, только длину ключа меняй с ростом мощности железа. Зато тонну левого софта надо на каждый клиент.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 20:17
	OpenSSL с гостом собрать тоже та ещё тема. Шифры понимает, контейнеры нет...
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от pofigist (?), 13-Янв-21, 09:47
	Номер ГОСТа на твой AES назови, прежде чем называть его стандартом...
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Онаним (?), 13-Янв-21, 10:20
	Ахах, это да. Есть стандарты, а есть госты.
	Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

	156. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от pofigist (?), 13-Янв-21, 10:31
	Есть стандарты - они называются ГОСТы. Нет ГОСТа? Нестандарт. Считаешь иначе? Уволен по профнепригодности.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	157. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Онаним (?), 13-Янв-21, 10:41
	> Считаешь иначе? Уволен по профнепригодности. Тоже факт, к сожалению. К счастью, я работаю там, где российские ГОСТы никакого значения не имеют.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	158. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 13-Янв-21, 11:11
	> К счастью, я работаю там, где российские ГОСТы никакого значения не имеют. В шаурмятнице за углом? Ты заблуждаешься - имеют :)
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	160. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 13-Янв-21, 14:41
	> Есть стандарты, а есть госты. Что, всё Get The F*cks из головы не выветрится? PS: чем дольше избирательно отворачиваетесь от реальности, тем больнее стукнет.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	161. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от pofigist (?), 13-Янв-21, 14:55
	> PS: чем дольше избирательно отворачиваетесь от реальности, тем больнее стукнет. Воот! Избирательное отворачивание от реальности это какраз думать что есть еще какие-то стандарты, кроме тех что описаны в ГОСТах...
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	162. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 13-Янв-21, 19:10
	+100500!
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	163. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 13-Янв-21, 19:11
	В 89-91 да, многих здорово стукнуло. В этот раз скорее всего будет то же самое.
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	65. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (65), 10-Янв-21, 18:24
	> Терморектальный криптоанализ скрытно не сделаешь. Более того - а что, если тебе сделать терморектальный криптоанализ, ты сможешь сказать ключ КОТОРЫМ ОПЕРИРОВАЛ ЧИП? Ты этот ключ хоть раз в жизни видел? Как максимум ты можешь поспособствовать получению токена. Но если ты его быстренько разломал и спустил в унитаз когда запахло жареным, например, шансы получить его все-таки маргинальны. И придется обойтись без него.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	26. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним84701 (ok), 10-Янв-21, 14:39
	> Он имел ввиду, что то же можно осуществить более дешево - паяльником. #терморектальныйкриптоанализ Пользователи токенов хранимые внутри токена ключи обычно не знают (и нередко только смутно и в общих чертах, если вообще, подозревают о их наличии). Так что терморектальная криптостойкость тут как раз на высоте.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	47. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (47), 10-Янв-21, 16:07
	А паяльником можно не только заставить человека что-то рассказать, но и что-то сделать для обладателя паяльника. Зачем извлекать ключ и "ключ украли, сделки были недействительны, это всё киберпреступники, верните мне назад деньги на счёт", если можно "находясь в здравом уме и твёрдой памяти добровольно заключил сделку" (а если вдруг недобровольно, то вот он, паяльник, далеко не убран и ещё не остыл, думать надо, прежде чем клеветать на столь уважаемых людей)?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от пох. (?), 10-Янв-21, 17:27
	спасибо, товарищ майор, мы, в целом, догадываемся.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:23
	> Пользователи токенов хранимые внутри токена ключи обычно не знают Гм, Вы же понимаете, что ёрничанье было вовсе не про извлечение ключа -- кому он нужен сам по себе... PS для особо дальновидных: нет, я не поддерживаю такие методы; но если я строю оборону, то мне полезно уметь думать и так, как думает атакующий.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	103. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (102), 11-Янв-21, 01:44
	и как "пяльник" поможет извлечь закрытый ключи из чипа, куда нет доступа даже у владельца самого ключа?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	16. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Ordu (ok), 10-Янв-21, 13:22
	Паяльник, как метод взлома криптографии, монополизирован властьпридержащими. Всем остальным его крайне затруднительно использовать. Дешевле $10k влить в более изощрённые инструменты.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	28. "Выявлен метод клонирования ключей из криптографических токен..."	–2 +/–
	Сообщение от Аноним (47), 10-Янв-21, 14:47
	Если у тебя есть $10k чтобы их взять и выложить за такое оборудование, то ту уже под полностью под колпаком власть придержащих. Не говоря уже о том, что все покупки подобного оборудования тщательно мониторятся. Это не буханка хлеба.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Ordu (ok), 10-Янв-21, 15:47
	> Если у тебя есть $10k чтобы их взять и выложить за такое > оборудование, то ту уже под полностью под колпаком власть придержащих. Это стоимость автомобиля. Такого чтоб не совсем корыто. Держать под колпаком всех, у кого есть бабки на автомобиль, колпаков не хватит. > Не > говоря уже о том, что все покупки подобного оборудования тщательно мониторятся. > Это не буханка хлеба. Мониторятся, наверное. Значит придётся ещё столько же пробашлять тому, кто следит, чтобы он не заметил.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выявлен метод клонирования ключей из криптографических токен..."	–3 +/–
	Сообщение от Аноним (47), 10-Янв-21, 16:11
	Те, у кого есть бабки на автомобиль - купят себе автомобиль. Взять и выложить такие бабки на детские игрушки они себе позволить не могут. >Значит придётся ещё столько же пробашлять тому, кто следит, чтобы он не заметил. Конечно заметит. Просто в базу запись пойдёт с пометкой "налоги уплачены" с обязательным отстёгиванием большей части куда надо. Иначе замечальщика самого в расход пустят.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	81. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Аноним (47), 10-Янв-21, 21:07
	Не надо мне рассказывать, как европейцы "о*****о" живут. Располагаю информацией из первых рук.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	84. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Owlet (?), 10-Янв-21, 21:22
	О*****о", не о*****о", но нормальному программисту в Германии накопить 10к на дорогое хобби вполне реально. Располагаю информацией из своих рук.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Выявлен метод клонирования ключей из криптографических токен..."	–5 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:38
	> нормальному программисту в Германии накопить 10к на дорогое хобби вполне реально. А это что, типа много для нормального программиста в России?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Выявлен метод клонирования ключей из криптографических токен..."	+5 +/–
	Сообщение от Led (ok), 10-Янв-21, 22:12
	А он уже туда приехал?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Выявлен метод клонирования ключей из криптографических токен..."	–4 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 22:27
	А он и не уезжал.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 11-Янв-21, 05:39
	> А он и не уезжал. Интересно, это по кого? Мифический человеко-месяц?
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Июл-21, 15:15
	> Интересно, это по кого? Верю, что Вы всё же способны отмотать стек на два уровня выше своего вопроса.  А там всё написано. PS: не, всё же на три %)
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Выявлен метод клонирования ключей из криптографических токен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:18
	Ну лох здесь, положим, Вы -- потому что ведётесь на сказки про доходы, не глядя в расходы и не оперируя собственно балансом.  А практика проста: если кто-то чего-то добился там -- здесь теми же трудами добился бы, как правило, не меньшего. Домашняя работа: http://te.legra.ph/7-prichin-ne-pereezzhat-v-Kremnievuyu-dol... http://www.youtube.com/watch?v=OLIYwbmJ2pk
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	87. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Owlet (?), 10-Янв-21, 21:24
	Нравятся мне эти разоблачения от людей, которые на западе были пару раз проездом. 10к это не огромное состояние для технарей там, просто смиритесь с этим.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Выявлен метод клонирования ключей из криптографических токен..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:39
	> Нравятся мне эти разоблачения от людей, которые на западе были пару раз проездом. Да не "от", а "в сторону". > 10к это не огромное состояние для технарей там, просто смиритесь с этим. Мы-то помним, как для Линуса на остаток от 4k скидывались.  Просто смиритесь с этим. :)
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 10-Янв-21, 23:30
	> Нравятся мне эти разоблачения от людей, которые на западе были пару раз > проездом. 10к это не огромное состояние для технарей там, просто смиритесь с этим. 5к (евро) брутто в месяц - это прикидочно на руки 3.2-3.5к в лучшем случае, квартира 30кв в том же Мюнхене стоит 1000-1200, свет, вода, телефон, мусор + сточные воды - бери за каждую мелочевку от 30 и до 50 в месяц, не ошибешся, отопление - еще соточку с плюсом в месяц,  пожрать - 400 (с обедами в дешевой корп. столовой и не совсем питанием полуфабрикатами дома), машина - 400-500 (это в Автсрии, не думаю что в Германии сильно дешевле) ... и т.д. Все это для холостяка. В итоге да, скопить можно, но 8300 евриков будет все же чувстительной суммой и потратить ее на довольно специфичный (и как я вижу, узкопрофильный) даже для дорогого хобби девайс, все же будет ... сильно на любителя. Для семейных вообще молчу - будет как раз всем "хоббийным" бюджетом года на 3, в лучшем случае.
	Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

	119. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от CrazyAlex (?), 11-Янв-21, 13:03
	Ну так 5к евриков - это средненькая зарплата, для сеньора-программера уже маловатая. А уж у народу, который взломом занимается, скорее около десяти. Я помню, как мой коллега в Штаты лет пять назад уезжал - на вопрос "сколько денег хочешь" назвал $5к - для него это тогда было много. Тамошний работодатель вежливо подвёл его к мысли, что меньше семи брать смысла нет. Сейчас, понятно, больше зарабатывает. И это тоже не взлом ни разу, а просто программист хороший.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (121), 11-Янв-21, 14:37
	> Ну так 5к евриков - это средненькая зарплата, для сеньора-программера уже маловатая. Да вполне норамальная. Учитывай, что в Европе (Германии, о которой зашла речь) - половина социалки оплачивается работодателем. Т.е. 5000 евриков местной зарплаты - это около $8000 "СШАшной", если не больше. > А уж у народу, который взломом занимается, скорее около десяти. Тут выше была мысль про "любого желающего" ("они могут просто пойти и просто купить себе игруху за $10k").
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (-), 13-Янв-21, 02:34
	> Ну так 5к евриков - это средненькая зарплата, для сеньора-программера уже маловатая. > А уж у народу, который взломом занимается, скорее около десяти. Для специализированных челов которые круты - так и поболее бывает. > меньше семи брать смысла нет. Сейчас, понятно, больше зарабатывает. И это > тоже не взлом ни разу, а просто программист хороший. Ничего, шигорин сейчас расскажет какие дрова дорогие. Правда, забутет уточнить что это какой-нибудь частный дом, чего доброго на берегу озера, и естественно и близко не та деревенская холупа которая у россиянина, а жилище из которого ты черта с два захочешь в бетонный муравейник перебираться как эти чудаки.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	110. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (110), 11-Янв-21, 05:24
	Миша, не отвлекайся, молись, постись, слушай радио Радонеж и пей таблетки.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	111. "Выявлен метод клонирования ключей из криптографических токен..."	+1 +/–
	Сообщение от Аноним (111), 11-Янв-21, 05:34
	> Ну лох здесь, положим, Вы -- потому что ведётесь на сказки про > доходы, не глядя в расходы и не оперируя собственно балансом. Расходы - да, знаете, если железку за $10k купить то это, конечно, расходы. > А практика проста: если кто-то чего-то добился там -- здесь теми > же трудами добился бы, как правило, не меньшего. Вот именно россиян, именно технарей, которые не напрягутся железку за $10k купить для экспериментов почему-то буквально единицы. А чисто по человечески - на мой вкус РФ стала для меня крайне паршивым местом для жизни, и это даже удвоенной зарплатой не скомпенсируется. > Домашняя работа: Тоже мне учитель нашелся! Но позволю себе ответить про второе: 0) ИМХО, Дудь порядочный и честный человек, что видит то и говорит. Это дает ему 10 очков форы относительно лживых лицемерных агиток. Да, за это в кремле его не любят, наверное трусы ему надо постирать. Или полониевых приправ подогнать. 1) Если бы в РФ посадить всех кто этого реально заслуживает, штаты точно не казались бы полицейским государством. Правда, тогда на свободе мало кто останется, но тут уж извините. 2) Да, здравоохранение в США дорогое. С другой стороны - такой подход очень хорошо лечит страдание ненужной фигней и лузерство, стимулируя изучать что-нибудь нужное и полезное и заниматься этим. С какой-то отдачей для окружающих со всего этого. 3) Когда орки-людоеды задвигают про культуру - это особенно умильно. 4) Российское среднее образование варьируется от "никакое" до "посредственное". Называя вещи своими именами, научиться чему-то дельному в РФ можно только по своей частной инициативе. 5) В РФ налоги тоже основательно подтянули. С одной небольшой разницей - за последние 2 десятка лет я ни разу не видел чтобы их тратили на что-то полезное и нужное для меня. Извините, в США гражданин может на раз засудить государство в суде. В РФ - не знаю, не встречал. В отличие от поборов, запретов, ограничений, переводов стрелок и рассказов что г@вно - так и задумано. 6) Да, в кремниевой долине все очень дорого. А в РФ  вообще просто создавать фирму стремно. И приличные компании либо сбежали либо закрылись, либо были отжаты орками-людоедами и перестали быть приличными. Называя вещи своими именами россияне слили свой айти в унитаз, превратив из работы мечты в адский трэш. 7) В РФ перспективы рынка вообще лол. Извините, пока ваши эльбрусы страдали непонятно чем хренову кучу лет - вон какой-то стартап, о котором несколько лет назад никто не слышал, выкатил 80-ядерные ARM64 на 3-4ГГЦ. Которые на хвост AMD EPYC садятся. Вот так вот работать надо, а не... - только те кто так могут врядли захотят в РФии жить. А Элона Маска у вас еще не выпустили бы и за paypal...
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	120. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (47), 11-Янв-21, 13:18
	0) Не знаю никаких Дудей. 1) Ты кто вообще такой, чтобы судить, кто заслуживает посадки, а кто нет? 2) Так и запишем "Интенсивное сельское хозяйство". 4) Как и в любом другом месте. 5) >В РФ налоги тоже основательно подтянули. С США пример берут. >С одной небольшой разницей - за последние 2 десятка лет я ни разу не видел чтобы их тратили на что-то полезное и нужное для меня. Не можешь изменить реальность - измени отношение, да? "Когда в США налоги тратят на биометрию - это полезно лично для вас, ведь это защищает США от россиян и прочих врагов американских ура-патриотов. Когда в РФ налоги тратят на биометрию - это ничего полезного, потому что это защищает РФ от врагов российских ура-патриотов." Я вас верно прочитал? Исполняете свой долг, который на себя взвалили, приняв присягу на верность американскому государству? >Извините, в США гражданин может на раз засудить государство в суде. Да, конечно. АНБ я вижу уже засудили, и Сноудена оправдали, и Ассанжа. >6) Да, в кремниевой долине все очень дорого. А в РФ  вообще просто создавать фирму стремно. И приличные компании либо сбежали либо закрылись, либо были отжаты орками-людоедами и перестали быть приличными. Да, в америке настолько приличные традиции бизнеса, что всяких сыночков влиятельных политиков - будущих президентов США вводят в советы директоров компаний стран третьего мира. Фирму везде создавать стрёмно. Понимаешь, в любом государстве есть такие люди, у которых работа - следить за тем, чтобы люди, активно-лояльные режиму, получили преимущество над пассивно-лояльными, а пассивно-лояльные - преимущество над нелояльными. Чтобы всем было ясно, что те, кто нелоялен - это просто жалкие неудачники, вымещающие свою злобу на государстве вместо содрудничества с ним за профит. Поэтому все успешные компании 100% лояльны режиму. Недавний пример - цензура Трампа.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Онаним (?), 12-Янв-21, 09:55
	"Когда в США налоги тратят на биометрию - это полезно... Когда в РФ налоги тратят на биометрию - это ничего полезного..." Безотносительно биометрии - а знаешь почему? Потому что если в США это реально будет работать так, как анонсировано, в РФ - по опыту - это безнадёжно выродится в распил и злоупотребления в пользу определённой группы людей (угу, общество тут уже давно "сословное").
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 13-Янв-21, 03:19
	> 0) Не знаю никаких Дудей. Вот именно. А я не хочу жить в местности населенной агрессивными глупыми зомби. > 1) Ты кто вообще такой, чтобы судить, кто заслуживает посадки, а кто нет? Формально (пока еще) гражданин - и потому в моем праве. Показать статьи конституции и законы которые это мне позволяют делать или сами найдете? > 2) Так и запишем "Интенсивное сельское хозяйство". Вы в вашем праве быть колхозником. Но, знаете, на вашем фоне типичный "реднек" очень продвинутый и эффективный чувак. > 4) Как и в любом другом месте. У амеров образование более task specific. Поэтому да, в него придется вложиться. Зато после этого можно идти работать, например. А куда ты пойдешь после абстрактного российского нечто? Оно ж не учит актуальному state of art ни в одну из областей. И вот ты повпахивал 5 лет нищим студнем, получил корку. Опа, а с точки зрения найма ты такие же дрова как свежак из-за парты. У тебя есть небольшое преимущество - но стоит ли это 5 лет нищеты вопрос интересный. Отдельные супермэны умудряются фултайм учебу совмещать с работой, но это тяжко. В лучшем случае какие-нибудь фирмачи согласятся доучить - но это еще минимум годик-другой интенсивного обучения, с джунской зарплатой. Особенно если хотелось что-то поинтереснее создания сайтов-визиток. >>В РФ налоги тоже основательно подтянули. > С США пример берут. В США видно на что они идут. В РФ они идут на кураж вон той своры гопоты и кормление их дружбанов. А на решение проблем граждан - не встречал ни разу за 20 лет. Оптимизация врачей перед пандемией, локдаун без содержания и прочие милые фокусы были явно не тем. > Не можешь изменить реальность - измени отношение, да? Да, я не могу изменить реальность в РФ. Потому что у меня в правительстве нет представителей, например. Вон та мафия захватила трон и не пускает никого кто был бы по мой интерес. Они даже в гордуму устроили цирк с конями, хотя это мелкие незначительные должности которые ничего толком не решают. Ну разве что бюджет города вот им подотчетен, а значит пилять безнказанно оптом не получится если порядочный человек а не единорос с которым можно договориться пролезет. > "Когда в США налоги тратят на биометрию - это полезно лично для вас, ведь это > защищает США от россиян и прочих врагов американских ура-патриотов. Когда в > РФ налоги тратят на биометрию - это ничего полезного, потому что > это защищает РФ от врагов российских ура-патриотов." Я вас верно прочитал? Есть некоторые небольшие отличия. 1) США это применяют в основном к внешним рожам а не своим. В РФ же наоборот. 2) В процентном соотношении для США это какие-то мизерные доли процента, а для драных бомжей из РФ это моментально отливается в очередное повышение тарифов, налогов и прочего. 3) Не помню чтобы АНБ требовало от операторов ставить оборудование ЗА ИХ СЧЕТ. 4) Не помню чтобы в америке кто-нибудь вламывался в ДЦ и изымал сервера, особенно без ордера суда. 5) И, кстати, попробуйте купить на черном рынке БД с данными на американца. И на россиянина. Сравните результат. > Исполняете свой долг, который на себя взвалили, приняв присягу на верность > американскому государству? Я в данный момент не являюсь американским гражданином, но если предложат - пожалуй соглашусь. Хорошо когда государство если кого и нагибает, то каких-то людоедов а не своих граждан. >>Извините, в США гражданин может на раз засудить государство в суде. > Да, конечно. АНБ я вижу уже засудили, А таки судят периодически, и вообще, прессинг общества в штатах на совсем другом уровне. > и Сноудена оправдали, и Ассанжа. Про это речь не шла. Это отдельная сложная ситуация. Ну и если в чем проступок оных мне еще более-менее понятно, то в случае какого-нибудь Сафронова, извините, совсем уж адская дичь. Если бы в сша было что-то такое, они должны были бы посадить bellingcat полным составом. А, представляете, это не госы, это доморощенные холмсы-любители, изначально вообще трекающие педофилов и т.п. криминалитет. > Да, в америке настолько приличные традиции бизнеса, что всяких сыночков влиятельных > политиков - будущих президентов США вводят в советы директоров компаний стран > третьего мира. И конечно вы это покажете? С примерами людей которые занимают должности и не соответствуют им? А то я работал в том числе и в большой американской компании и знаю как они на это смотрят. > Фирму везде создавать стрёмно. Понимаешь, в любом государстве есть такие люди, Я понимаю что есть государства где закон работает, а есть государства где закон не работает или крутится под сиюминутные нужды как флюгер на ветру. Последнее больше всего хочется назвать мафиозным государством. По ощущениям от результатов этой деятельности. Я не представляю себе как в РФ может появится некто типа Элона Маска. Его посадят в момент. Да и что там, Сергея Павловича по лагерям таскали. Хорошенькая благодарность соотечественников "одному из величайших инженеров". > Поэтому все успешные компании 100% лояльны режиму. Недавний пример - цензура Трампа. Очень интересно! 1) Бан аккаунта действующего президента - это точно акт "лояльности режиму"? ORLY? 2) Под цензурой понимается госрегулирование этого самого. 3) Коммерческие компании оперируют на совершенно иных началах. Вы пользуетесь ИХ СОБСТВЕННОСТЬЮ (серверами, софтом) для того чтобы чирикать в твиттере. На каких условиях захотят, на таких и пускают на СВОЮ СОБСТВЕННОСТЬ. Не нравится? Упражняйтесь в свободе слова НА СВОЕЙ СОБСТВЕННОСТИ. Почему фэйсбук или твиттер ОБЯЗАН вас обслуживать своей собственностью, да еще за свой счет? А прикиньте, интернет не демократия и никогда ей не был. 4) Кстати, а разве не прикольно когда к вам применяют ваши же жизненные принципы, мистер тоталитарист? В этом есть какая-то симметрия, наслаждайтесь своими идеалами НА СВОЕЙ ШКУРЕ, С*КИ :) 5) Тем не менее конкуренцию не отменяли. А вон траммисты что-то телеграм взлюбили вместо офигелого вазапа. Так что наглеть с качем прав собственносоти в интернете катит только до известного предела - пользователи тоже не обязаны на сервера какого-то урода приходить. И вот тут ватсмордотвиттеры подпортили себе карму и заплатят свою цену. Но все же потом. А сейчас они пока еще могут чебурировать куанонов, и я даже не знаю плохо ли это. Когда цензор гасит оголтелых культистов вранья - это вызывает очень смешанные эмоции. Оптимальнее всего было бы дать им зарубиться и добить выживщих.
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	41. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Sgt. Gram (?), 10-Янв-21, 15:17
	> властьпридержащими Властями предержащими.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	45. "Выявлен метод клонирования ключей из криптографических токен..."	–6 +/–
	Сообщение от Ordu (ok), 10-Янв-21, 15:41
	>> властьпридержащими > Властями предержащими. Моя бабушка говорила "властьпридержащими". И мне начхать на тебя.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Аноним (52), 10-Янв-21, 16:43
	> Паяльник, как метод взлома криптографии, монополизирован Зато бутылки более мобильны и универсальны. Клиенту всегда можно предложить выбрать цвет. Так что эти ваши жрущие энергию приблуды устарели
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	67. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 10-Янв-21, 18:32
	Как тебе бутылка поможет от разломаного и спущеного в унитаз токена? Как максимум она может моральное удовлетворение какому-нибудь садисту принести, но никаких дивидендов кроме этого в такой ситуации вроде бы не просматривается. Даде трижды обутыленый пользователь не восстановит ключ который он не знал.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (100), 10-Янв-21, 23:27
	Толи дело паяльник . Конечно, дедуля, иди в ногу со временем, зеленые технологии и все такое
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Выявлен метод клонирования ключей из криптографических токен..."	–3 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 19:28
	> Паяльник, как метод взлома криптографии, монополизирован властьпридержащими. Мне бы Вашу уверенность. Если кто не понял -- #2 было о том, что метод-то интересный, но в очередной классической щитомечевой проблеме вчистую проигрывает экономически, при этом не давая очевидных преимуществ (зато давая возможность предсказуемо поймать за руку на удалённой стороне).  Поэтому в то, что при необходимости выберут его, а не пытки водой, как в Гуантанамо -- у меня вот никакой нет.  Хорошо, что у нас-то не девяностые, когда много кому хватало и утюга наружно... это вот янки теперь не позавидуешь -- на полстраны спектрографов и прочего барахла не напасёшься (да и расистское это оборудование, поди, ниггерам непонятное), а всего лишь банить -- явно полумера.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	77. "Выявлен метод клонирования ключей из криптографических токен..."	+3 +/–
	Сообщение от Ordu (ok), 10-Янв-21, 19:55
	> Если кто не понял -- #2 было о том, что метод-то интересный, > но в очередной классической щитомечевой проблеме вчистую проигрывает экономически, Как ты сравниваешь экономически? Чисто по стоимости оборудования? Ты понимаешь, что для того, чтобы воспользоваться паяльником, тебе придётся либо искать исполнителей в среде уголовников (повышая таким образом шансы залететь либо под ментов, либо под уголовников -- эти ребята любят фраеров с деньгами), либо своими ручками это делать, но поскольку ты не специалист в этом деле, то понаделаешь глупостей, в частности столкнёшься с риском перестараться и добавить в своё дело эпизод членовредительства с последующей инвалидностью или даже "мокрухи"? С этим оборудованием тоже риски есть -- оборудование и ключ тоже как-то где-то достать надо, но это _другие_ риски. Как ты учитываешь эти риски в своих "экономических" расчётах? Тебе как-то удалось их учесть для обобщённой ситуации, или ты какой-то конкретный сценарий имел в виду? >  это вот янки теперь > не позавидуешь -- на полстраны спектрографов и прочего барахла не напасёшься > (да и расистское это оборудование, поди, ниггерам непонятное), а всего лишь > банить -- явно полумера. Да-да, мы знаем, ты ведущий специалист-американолог в рунете. У тебя вроде там знакомый живёт, ты говорил? Тоже, небось, американолог?
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (47), 10-Янв-21, 21:20
	>для того, чтобы воспользоваться паяльником, тебе придётся либо искать исполнителей в среде уголовников Человек, который использует этот метод для атаки на другого человека - уже уголовник. >эпизод членовредительства с последующей инвалидностью или даже "мокрухи"? А что есть много причин оставлять пытаемых в живых? Если человека пытают, то уже изначально готовы его замочить.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Выявлен метод клонирования ключей из криптографических токен..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 10-Янв-21, 21:30
	> С этим оборудованием тоже риски есть -- оборудование и ключ тоже как-то > где-то достать надо, но это _другие_ риски. А вот здесь попрошу подробнее ;-)  С упором на законность и экономику, разумеется -- Вы совершенно точно поняли намёк. > У тебя вроде там знакомый живёт, ты говорил? Достаточно -- и уехавших, и местных.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	114. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Ordu (ok), 11-Янв-21, 06:25
	> А вот здесь попрошу подробнее ;-)  С упором на законность и экономику, разумеется -- Вы совершенно точно поняли намёк. Мне кажется, это мой вопрос, не? Мой аргумент -- самый общий из возможных: если ты выбираешь между рискованным действием A или рискованным действием B, то ты сталкиваешься с разными рисками, то есть, в самом грубом приближении, разные вероятности зафейлить, и разные последствия фейла. В менее грубом приближении -- это разные наборы возможных исходов (как там это в теорвере называется? пространство элементарных событий?), и соответственно разные плотности распределения вероятностей по этим наборам исходов. Чуть менее общая часть моего аргумента сводится к тому, что прибегать к физическому насилию в процессе своей уголовной активности и не прибегать к нему, обходясь взятками/воровством -- это достаточно разные пространства элементарных событий, чтобы стоило остановиться и подумать о том, как их сравнить количественно. То что ты делаешь, мне сильно напоминает вот это: http://www.socialisteconomist.com/2019/09/a-marxist-analysis... Там автор, распинаясь о затратах при производстве iPhone, между прочим говорит такое: We believe that the initial research and design labour costs can be ignored since these costs have been spread out over different models of the iPhone and the contribution of the research and development cost is increasingly negligible for the newer iPhones. Шта? Мне предполагается, что у тебя, как у мейнтейнера дистрибутива, реакция "шта?" содержит ещё и пару восклицательных знаков, потому как если я лишь предполагать могу, сколько человекочасов надо вбухать в поддержание кодобазы в актуальном состоянии, и оценивать могу лишь с точностью до порядка, ты можешь оценивать с гораздо более высокой точностью и гораздо лучше понимаешь, во что выливается такая задача. Но с этим гипотетическим выбором между паяльником и высокотехнологичным оборудованием, ты делаешь то же самое, что тот автор: ты совершенно необоснованно заявляешь, что разница несущественна. Может она и несущественна, но мне вот это неочевидно совершенно.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Ordu (ok), 12-Янв-21, 04:56
	А, и я вот подумал, что экономический анализ расклада обязательно должен учесть, что исходы в случае успеха мероприятия тоже ведь разные. В одном случае мы останемся с ключом и паяльником, в другом с ключом и слегка б/у оборудованием на $10k. То есть мы не потеряли эти $10k, мы их перевели в другую форму. У нас теперь есть, например, опция продавать услуги по снятию криптографических ключей с чипов. Или опция продать эту технику как б/у, вернув часть затрат. Кроме того, мне в голову пришёл другой сценарий: мне на работе выдали программу и электронный ключ, без которого она не работает. Я собираюсь уволится из говноконторки, но не хочу терять доступ к программе. К кому мне следует применять паяльник, чтобы сохранить ключ, несмотря на увольнение? Может проще поговорить со знакомым, который работает в лабе, где такое оборудование стоит, и он за бутылку пива склонирует ключ?
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	27. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (27), 10-Янв-21, 14:41
	В развитой цывилизации нет криптографии.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	63. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Ordu (ok), 10-Янв-21, 17:55
	> В развитой цывилизации нет криптографии. В достаточно развитой цивилизации криптография неотличима от магии.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выявлен метод клонирования ключей из криптографических токен..."	+3 +/–
	Сообщение от Аноним (-), 10-Янв-21, 18:36
	Если посмотреть на современное крипто, не настолько уж и неправда. Сколько человек вообще на самом деле понимает как это работает, и тем более - в деталях? Какой процент вебмакак хотя-бы очень приблизительно догадывается что на самом деле случится, когда они дернут вон ту функцию? - Как работает машина? - Ну, я поворачиваю ключ, машина делает дрр, я жму на педальки и она едет. По-моему нормальное описание последовательности заклинаний или шаманских ритуалов, не? :)
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выявлен метод клонирования ключей из криптографических токен..."	+2 +/–
	Сообщение от Ordu (ok), 10-Янв-21, 19:01
	Да, правильнее было бы сказать так: Любая достаточно развитая технология неотличима от магии. Но я не Артур Кларк, чтобы такие глубокие мудрости толкать. Я скромнее.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 11-Янв-21, 05:51
	Ну вот про крипто это особенно верно. Реально очень специфичный раздел черной магии, понимаемый очень немногими, писать новые заклинания умеют только великие. Остальным, если они не тупые светит разве что применение готовых заклятий и ритуалов, в надежде что это не #$%нет из-за кривых рук и неправильных слов. И даже это удается немногим, так что их остальные сдуру за нормальных волшебников потом считают. Хоть они и фокусники декоративные на самом то деле.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Выявлен метод клонирования ключей из криптографических токен..."	+/–
	Сообщение от Аноним (-), 11-Янв-21, 11:43
	А что ещё ты любишь совать?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема