OpenForum RSS: OpenNews: Аппаратное AES шифрование, на деле оказалось простым XOR. https://opennet.dev/openforum/vsluhforumID3/40266.html Исследуя диск с аппаратной поддержкой хранения данных в зашифрованном виде, эксперты с удивлением обнаружили (http://www.heise-online.co.uk/security/Enclosed-but-not-encrypted--/features/110136), что вместо заявленного аппаратного 128-битого AES (http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) шифрования там используется тривиальное преобразование данных 512-битной XOR (http://ru.wikipedia.org/wiki/XOR) маской.<br><br><br><br>После публикации результатов исследования в прессе компания Drecom объявила об отзыве ранее проданных моделей устройств Easy Nova Data Box PRO-25UE RFID.<br><br>URL: http://it.slashdot.org/article.pl?sid=08/02/19/0213237<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=14309<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (Nick) https://opennet.dev/openforum/vsluhforumID3/40266.html#41 Sat, 23 Feb 2008 02:18:19 GMT &gt;"те кто доверяет закрытым - оказывается лохом" <br>&gt;будет не менее правильным <br><br>эх... ;)<br>все-таки пересократил<br><br>добавить "решениям" - и порядок :)<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (Nick) https://opennet.dev/openforum/vsluhforumID3/40266.html#40 Sat, 23 Feb 2008 02:17:09 GMT &gt;Представляю себе сколько подобного говна может присутствовать в каком-нить BitLocker в виндузе.Пора <br>&gt;переименовывать в БитЛохер, потому что те кто доверяет закрытым решениям рискует <br>&gt;нечаянно оказаться лохом :) <br><br>думаю, сокращение к<br>"те кто доверяет закрытым - оказывается лохом"<br><br>будет не менее правильным<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (X) https://opennet.dev/openforum/vsluhforumID3/40266.html#39 Sat, 23 Feb 2008 02:16:59 GMT &gt;Доверие и "капитализм" не совместимы. Те, кто получает бабки старается решить задачу <br>&gt;менее затратным способом. Не на###шь, не получишь бабок, ибо то же <br>&gt;самое сделают за тебя другие. <br><br>Зато если попалиться - можно случайно так разориться или во всяком случае сильно облегчиться.Покупатели могут ведь и в суд подать за заведомый обман и здорово облегчить карманы такой конторе.<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (X) https://opennet.dev/openforum/vsluhforumID3/40266.html#38 Sat, 23 Feb 2008 02:12:45 GMT &gt;так и есть <br><br>Представляю себе сколько подобного говна может присутствовать в каком-нить BitLocker в виндузе.Пора переименовывать в БитЛохер, потому что те кто доверяет закрытым решениям рискует нечаянно оказаться лохом :)<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (X) https://opennet.dev/openforum/vsluhforumID3/40266.html#37 Sat, 23 Feb 2008 02:02:31 GMT &gt;А маска что в устройство вшита, а не задаётся как-то извне? Смысл <br>&gt;тогда в этом? <br><br>Декоративная защита, поищите в интернете картинку "Windows XP with firewall" где дверь в чистом поле по сути стоит.Ну вот XOR этот такая же декорация.Используется проприетарный алгоритм.Уууу, писец.Ксорка с постоянной 512 байтов - вот она вся гнилая суть проприетарных алгоритмов: сделать халтурное говно, завернуть в красивый фантик и побежать это продавать.А когда недовольные покупатели "якобы конфет" делают гримасы и показывают кулаки - начинаются отмазки и извороты.<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (Nick) https://opennet.dev/openforum/vsluhforumID3/40266.html#36 Sat, 23 Feb 2008 01:57:18 GMT так и есть<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (X) https://opennet.dev/openforum/vsluhforumID3/40266.html#35 Sat, 23 Feb 2008 01:54:54 GMT &gt;там не так, если компания открывает исходники, то она морально готова к <br>&gt;тому что их кто-нибудь посмотрит, и если она сказала там AES, <br>&gt;а в исходниках на самом деле XOR то она сама себе <br>&gt;ямку вырыла :) <br><br>Отсюда следует логичный вывод: пользуйтесь открытыми решениями и тогда вы не останетесь в дураках с ламерским XOR который может расшифровать любой неглупый студент вместо настоящего AES.Потому что те кто юзает XOR побоятся открывать недо-решение а тем кто поюзал AES и скрывать как бы нечего.В общем лишний раз убеждуюсь что будущее за открытыми исходниками а мошенников рано или поздно выводят на чистую воду.<br> Аппаратное AES шифрование, на деле оказалось простым XOR. (vitek) https://opennet.dev/openforum/vsluhforumID3/40266.html#34 Thu, 21 Feb 2008 11:58:48 GMT &gt;... И то, что он этого не делает - откровенный, сознательный обман, за который садить <br>&gt;надо. <br><br>бизнес - есть бизнес. ничего личного.<br><br>з.ы.<br> Вы что, соглашение о конфиденциальности у M$ начитались?<br> OpenNews: Аппаратное AES шифрование, на деле оказалось прост... (_Nick_) https://opennet.dev/openforum/vsluhforumID3/40266.html#33 Thu, 21 Feb 2008 08:31:18 GMT да....<br>лохотрон...<br><br>вспомним бацьку RMS'а... О всякой там проприетарщине он знал одно:<br>нет исходников - нет использования этого г...на.<br>