forum.opennet.ru

"Уязвимость, предоставляющая доступ к данным на самошифруемых..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимость, предоставляющая доступ к данным на самошифруемых..."	+/–
Сообщение от пох (?), 07-Ноя-18, 11:29
прикол именно в том, что они так интересно использовали des, что получался xor. То есть не надо было везти из будущего gpu, можно было прямо на том же 486/DX2 подобрать за пару минут. И всплыло как-то банально, типа кто-то hexdump запустил на такой loop и очень удивился. Ну нельзя в крипто пускать любителей, у них все и всегда так получится. А если даже и не получится, о них позаботится меганавороченная насквозь дырявая даже не by design а by standards "удобная и полезная" библиотека.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость, предоставляющая доступ к данным на самошифруемых..., opennews, 06-Ноя-18, 13:53 [смотреть все]

когда это уже прекратитсявстраивание мастер паролей, Аноним, 06-Ноя-18, 13:53 (1) //
- Не мешайте людям работать Напридумывают себе шифрований и паролей, возись с ним, FBI Agent 008, 06-Ноя-18, 19:47 (86)
- Это ж ключ под ковриком - никто в жызни не догадается , VINRARUS, 06-Ноя-18, 20:46 (96)
- Когда прошивки будут опенсорцными Для SSD даже уже пилят, в отличие от HDD сдел, Аноним, 06-Ноя-18, 21:52 (99) //
  - Смотря кому и какими усилиями -- например, калининградская GS Group как минимум , Michael Shigorin, 06-Ноя-18, 22:14 (108) //
    - Например, такими http openssd-project org wiki The_OpenSSD_Project - а если п, Аноним, 06-Ноя-18, 22:38 (116)
      - Меня это вообще не парит, потому что если когда амеры полезут на Тайвань -- проб, Michael Shigorin, 06-Ноя-18, 22:48 (119)
        
        Судя по тому что я вижу - жителей гонконга и тайваня гораздо больше беспокоит ка, Аноним, 06-Ноя-18, 23:37 (122)
    - Самое трудное это превратить альт в дистрибутив пригодный для работы Но когда э, Nostro, 07-Ноя-18, 19:56 (146)
да никто особо и не сомневался что так и будет с этим шифрованием от производ, 1, 06-Ноя-18, 13:55 (3) //
- Да ладно вам придираться -- зато вроде бы на самом деле шифровали данные, а не, Аноним84701, 06-Ноя-18, 15:56 (33) //
  - ага-ага, имеешь доступ к диску физический -- имеешь доступ к данным, обалденное , 1, 06-Ноя-18, 17:33 (68)
  - Лучше бы не шифровали тогда Лишня нагрузка только Очевидно, что юзеры будут з, Аноним, 07-Ноя-18, 08:26 (134)
- Так уже было более 10-ти лет назад с аппаратным шифрованием во флешках , Аноним, 06-Ноя-18, 16:49 (51)
- для опоздавших родиться на всякий случай напоминаю ваш любимый линукс делал пра, пох, 06-Ноя-18, 19:44 (85) //
  - Так во времена DES и остальные им пользовались - просто потому что слаще марковк, Аноним, 06-Ноя-18, 21:55 (100) //
    - прикол именно в том, что они так интересно использовали des, что получался xor , пох, 07-Ноя-18, 11:29 (138)
ну ясное дело, что это бэкдор классический причём бэкдор, в обход всякого шифро, Аноним, 06-Ноя-18, 13:56 (4) //
- Microsoft Authorization лучше - , Форточник, 06-Ноя-18, 14:06 (5) //
  - Это смотря для кого лучше Если для microsoft, чтобы выгодно сливать мастер-паро, Аноним, 06-Ноя-18, 21:57 (101)
- Нет ничего лучше LUKS, Аноном, 06-Ноя-18, 14:09 (6) //
  - Когда вы говорите о LUKS, я сразу вспоминаю о Саре Дин Если кто не знает, то спр, Аноним, 06-Ноя-18, 14:21 (7) //
    - с внезапной остановкой разработки , Аноним, 06-Ноя-18, 14:54 (16)
    - И как Сара Дин могла помочь в этом вопросе Если только рассказать о закладке в , Аноним, 06-Ноя-18, 14:56 (17)
      - Ну дык и не смогла помочь А пришить всё равно пришлось, как свидетеля грязных м, Аноним, 06-Ноя-18, 15:02 (19)
        
        Не настолько они дятлы, чтобы не понимать, что это невозможно Скорее сидит где-н, Maxim, 07-Ноя-18, 18:52 (144)
      - Да как угодно Могла пролить свет на особенности алгоритмов, программных реализа, Аноним, 06-Ноя-18, 15:05 (22)
        
        Давайте разработчиков тройку RSA попытаем, К Шеннон хихикает в сторонке, Sw00p akaJerom, 06-Ноя-18, 16:36 (47)
        
        RSA в чистом виде - вещь не очень стойкая Кроме того - проверка на простоту для , Аноним, 06-Ноя-18, 17:39 (69)
        
        Хех, ну в слове дилетант нет ничего обидно Все мы учимся всё время, и все мы , Аноним, 06-Ноя-18, 16:34 (46)
        
        Громче всех про 15-летних идиотов кричат идиоты 16-летние , Мудрец, 06-Ноя-18, 17:07 (62)
        
        ну понятно же, что хотели написать за столь примитивное новое поколение , прост, Аноним, 07-Ноя-18, 16:05 (143)
        
        Походу я что-то пропустил про не очень стойкую вещь я не понял, поясните , Sw00p akaJerom, 06-Ноя-18, 20:25 (90)
        
        Ну и поискали бы rsa attack самостоятельно, это недолго , Michael Shigorin, 06-Ноя-18, 21:41 (98)
        
        ну ну, вы уже придумали надеюсь быстрый алгоритм факторизации, Sw00p aka Jerom, 06-Ноя-18, 22:46 (118)
        
        Да наздоровье - https en wikipedia org wiki Shor 27s_algorithmПравда для его з, Аноним, 06-Ноя-18, 23:43 (123)
        
        дожить бы до этого , Sw00p aka Jerom, 07-Ноя-18, 04:13 (127)
        
        Ну дык нынче школота вконтактиком куда больше зомбируется, нежели телеком Я даж, Аноним, 06-Ноя-18, 16:32 (45)
        
        Не несите чушь Кислоту давно уже никто не использует Тело поедают специально о, Спецслужбы, 06-Ноя-18, 16:54 (54)
        
        Как раз на цэ-о-два и прокололось наше гру Потому что западные спецслужбы его н, Аноним, 06-Ноя-18, 17:17 (66)
        
        Почему тогда разработчики подсистем шифрования в BSD и Linux все еще живы Или по, FBI Agent 008, 06-Ноя-18, 19:54 (87)
        
        Всё так, как вы говорите Иначе, все разработчики подсистем шифрования были бы у, Аноним, 07-Ноя-18, 08:35 (135)
        Сложнее заствить его молчать потом о найденных дырх , Аноним, 07-Ноя-18, 08:37 (136)
    - Я думаю, что у нас недостаточно информации, чтобы делать какие-либо выводы по эт, Аноним, 06-Ноя-18, 17:04 (60)
      - Когда это кого останавливало Вон, когда Линус от постав главы отказался, местны, Qwerty, 06-Ноя-18, 17:47 (72)
    - В кислоте не получится, даже конц серняшка или азотка оставит кости Это в крепк, Michael Shigorin, 06-Ноя-18, 18:21 (75)
      - Михаил, ты тоже химию всю прогулял Концентрированная - конечно оставит Разбавл, пох, 06-Ноя-18, 19:38 (84)
        
        Не всю, а только когда к республиканским по ней готовились Фосфату кальция безра, Michael Shigorin, 06-Ноя-18, 22:11 (106)
      - Вы что-то путаете Для костей - кислота Для мясца - щелочь Труп в кислоте прев, Аноним, 07-Ноя-18, 08:40 (137)
    - Некорректный вопрос ставится А эта Сара Дин вообще существовала Есть её детские, Аноним, 06-Ноя-18, 20:24 (89)
  - Есть, например plain mode, Ващенаглухо, 06-Ноя-18, 14:53 (14)
- например старый добрый encfs D, Роботрон, 06-Ноя-18, 14:22 (8) //
  - Там какая-то фундаментальная уязвимость, разрабы сами предупредили уже давным да, Аноним, 06-Ноя-18, 15:03 (21) //
    - А что общественность думает про https github com netheril96 securefs и https , Аноним, 06-Ноя-18, 15:17 (25)
      - Пользуюсь последней для хранения файлов в облачных хранилищах Использую совмест, Anonimus, 06-Ноя-18, 17:15 (64)
        
        на первый взгляд вроде надежно они пока ни на чем подозрительном не спалились , Anonimus, 06-Ноя-18, 17:16 (65)
      - Мы думаем что средству безопасности небезопасно хоститься на хостинге который ку, Аноним, 06-Ноя-18, 22:01 (102)
    - А можно ссылку А то что-то на их сайте не находится , Owlet, 06-Ноя-18, 15:39 (30)
- Доверия EncFS, dm-crypt как-то больше , Аноним, 06-Ноя-18, 16:56 (55)
Не надо летать в облаках Если вы вдруг стали объектом внимания спецслужб и если, Аноним, 06-Ноя-18, 14:26 (9) //
- Кроме спецслужб других злодеев нет Меньше знаешь-крепче спишь -- приметно это , Аноним, 06-Ноя-18, 14:40 (11) //
  - У доугих злодеев тоже паяльники найдутся , anonymous, 06-Ноя-18, 15:27 (26) //
    - У Васяна, сперевшего ваш ноут в электричке и не сумевшего забутявится и попытат, Аноним84701, 06-Ноя-18, 16:47 (50)
      - Угу, угу Всем ать Все ваши данные уже украденыи проданы и перепроданы и к, Аноним, 06-Ноя-18, 17:03 (58)
        
        Вы эта 8230 когда в следующий раз погранцы и Акадо будут требовать пароли от , Аноним84701, 06-Ноя-18, 18:00 (73)
        Поэтому вы предлагаете взять стакан с бензином И даже любезно готовы свой предо, Аноним, 06-Ноя-18, 22:03 (103)
- А если объект для этого инструментария уже отсутствует в этой вселенной, а данн, Цезий Родонович, 06-Ноя-18, 14:40 (12)
- А если вы стали объектом внимания простого гика, работающего на вашего конкурент, тоже Аноним, 06-Ноя-18, 14:54 (15) //
  - Согласен c вами, поправлю только, что речь не шла о противодействии государстве, Аноним, 06-Ноя-18, 14:58 (18) //
    - Ну, зачем ей противодействовать - вопрос больше этический Что до второй части , Crazy Alex, 06-Ноя-18, 19:02 (78)
  - поэтому чуваки из серьезных IT - требуют что бы было включено софтовое шифровани, Аноним, 06-Ноя-18, 17:42 (71)
- В цивилизованной стране за пытки задержанных могут и на электрический стул отпра, Аноним, 06-Ноя-18, 15:35 (29) //
  - В цивилизованных странах смертная казнь запрещена, Аноним, 06-Ноя-18, 16:19 (36) //
    - В сша законы и пытки и смертная казнь Светочь деиократии, Дима, 06-Ноя-18, 17:26 (67)
      - На территории США пытки запрещены Гуантанамо это формально не США И пытки там , Аноним, 06-Ноя-18, 19:23 (81)
        
        Я не обгадился и дальше по тексту Вот, кушайте, не обляпайтесь https www huf, Michael Shigorin, 06-Ноя-18, 19:34 (83)
        Ну вообще в тюрьмах сша проблема с изнасилованиями и самоубийствами тык что, , Аноним, 06-Ноя-18, 20:20 (88)
        
        Ну не знаю Сравнить условия содержания с российскими И потом посмотреть кто на, Аноним, 06-Ноя-18, 22:05 (104)
        
        Гм, а сходите Только учитывайте на берегу озабоченность tm международной обще, Michael Shigorin, 06-Ноя-18, 22:16 (109)
        
        В бизнесе есть хоть какой-то смысл А кое-кто любит вообще делать все бессмыслен, Аноним, 06-Ноя-18, 22:51 (120)
        
        там суд решает, виноват ты или нет, далее выносит меру наказания и т д В РФ - ф, Аноним, 07-Ноя-18, 07:49 (132)
        
        Вот это мне в российском суде и не нравится Я не сомневаюсь что следствию так у, Аноним, 19-Ноя-18, 11:27 (155)
        
        Люди, учите уже матчасть, прежде чем подходить к ней с зеркальцем а мне, красав, Michael Shigorin, 19-Ноя-18, 12:32 (156)
  - История знает множество примеров, когда попирались законы В ТОМ ЧИСЛЕ и в так на, Аноним, 06-Ноя-18, 16:26 (41) //
    - Странная логика не только 8230 А с чего бы им в таком случае вообще уважа, Аноним84701, 06-Ноя-18, 17:04 (59)
    - Цивилизованные страны отличаются от нецивилизованных тем что там после того как , Аноним, 06-Ноя-18, 22:08 (105)
      - Ой, я Вас таки умоляю Стрелочников -- да, непосредственных участников -- если , Michael Shigorin, 06-Ноя-18, 22:25 (113)
        
        Это все же лучше чем спустить на тормозах, как у некоторых, бурча рабские отмазк, Аноним, 07-Ноя-18, 02:55 (125)
        Есть замечательная байка под многозначным названием Толстый Фан Dicker Fan -, Акакжев, 07-Ноя-18, 13:13 (140)
        
        Спасибо, занятная байка, запросил оценку специалиста Вот ссылка, которую куда-то, Michael Shigorin, 08-Ноя-18, 12:12 (152)
        
        А ещё занятнее на фоне эндшпиля Освальда смотрится всемирный герой Сноуден, рвущ, Акакжев, 09-Ноя-18, 15:41 (154)
  - Швятые Пыточные в Guantanamo bay Нет, не слышал , Аноним, 06-Ноя-18, 16:51 (52) //
    - Угу Пытки в каждой райотделе, в том числе вообще потому что скучно стало Тоже , Crazy Alex, 06-Ноя-18, 19:04 (79)
      - Как часто ты в рйотдел попадаешь , Аноним, 06-Ноя-18, 20:30 (91)
        
        КМК, для жителя РФ перспектива попасть в райотдел значительно реальнее чем в гуа, Аноним, 06-Ноя-18, 22:11 (107)
        
        Так ведь и ожидаемые последствия разные Вы когда сервисы развешиваете -- сообр, Michael Shigorin, 06-Ноя-18, 22:27 (114)
        
        В смысле Если у человека кишка рвется бутылкой - последствия даже хуже гуантан, Аноним, 07-Ноя-18, 03:04 (126)
      - Гуантанамо у всех на слуху, утвержденные пытки на уровне государства, мы не знае, Аноним, 06-Ноя-18, 20:38 (93)
        
        2003 год, воспоминания небезызвестного местами Пола Грэма http paulgraham com, Michael Shigorin, 06-Ноя-18, 21:39 (97)
        
        Михаил, а вас не смущает что российские учителя начинают выдавать сейчас ровно э, Аноним, 06-Ноя-18, 22:19 (110)
        
        Ещё как смущает, когда хотя бы с отдалённо таким сталкиваюсь И трачу время, в , Michael Shigorin, 06-Ноя-18, 22:57 (121)
        
        А такое насколько я вижу сейчас везде Я поболтал с персоной из педагогической с, Аноним, 07-Ноя-18, 05:54 (128)
        
        Подпишусь под каждым словом Советская система образования была, мягко говоря, не, Просто прохожий, 08-Ноя-18, 00:47 (148)
        поправил опечатки Подпишусь под каждым словом Советская система образования был, Просто прохожий, 08-Ноя-18, 00:50 (149)
        
        Эх, Вам бы свою грамотность ещё мало-мало поправить Безотносительно любых, Michael Shigorin, 08-Ноя-18, 01:09 (150)
        
        Молодец Нашёл и исправил ошибку Похвально Там ещё запятые не на всех местах ст, Просто прохожий, 08-Ноя-18, 01:51 (151)
  - Планету не подскажете Прям заинтриговали На нашенской электростул в основном, Michael Shigorin, 06-Ноя-18, 18:33 (77)
  - Кто ж спорит, могут Но еще ни одного раза не сделали этого , Аноним, 06-Ноя-18, 20:31 (92)
- Во, криптоАНАЛизаторы снова подтянулись Видно, они всё это на себе уже испробов, Аноним, 06-Ноя-18, 17:01 (57)
- И что теперь, не шифровать , Аноним, 06-Ноя-18, 17:42 (70)
АХАХАХАААкак будто они починили старые и не добавили новые пути получения данных, J.L., 06-Ноя-18, 14:38 (10) //
- Последняя доступная прошивка для 850 EVO датируется ноябрем 2017 года, так эта б, Аноним, 07-Ноя-18, 14:02 (142)
Это не недоработка Это бэкдор Возможно, сознательно внедрённый , Аноним, 06-Ноя-18, 14:47 (13) //
- А есть не сознательно внедренные Типо - Откуда тут дверь - Да вы знаете, как-, Аноним, 06-Ноя-18, 16:53 (53) //
  - Есть случайно появившиеся в результате других ошибок В данном случае не похоже , Аноним, 06-Ноя-18, 20:45 (94) //
    - Как пример случайного бэкдора - забытый и не выключенный встроенный дебаг-режим , Аноним, 06-Ноя-18, 20:46 (95)
      - Собственно лишний повод в пользу открытых прошивок и прозрачных процессов Чтобы, Аноним, 07-Ноя-18, 06:21 (131)
  - Как ни странно так даже бывает Достаточно по району пройтись , Аноним, 06-Ноя-18, 22:20 (111)
Ну как всегда Никогда такого не было, и вот опять , Аноним, 06-Ноя-18, 15:15 (24) //
- Хотели как лучше, а получилось как всегда , Аноним, 06-Ноя-18, 15:28 (27)
Хех когда-то пипл негодовал по поводу внешнего hdd, который вместо заявленног, Спецслужбы, 06-Ноя-18, 16:59 (56)
Проприетарное шифрование опять соснуло Особенно порадуются люди, использующие Bi, AnonPlus, 06-Ноя-18, 18:05 (74) //
- Как минимум в ntfs у них раньше можно было рекавери сертификат даже админу сле, Аноним, 06-Ноя-18, 22:22 (112)
Для защиты основного ключа шифрования на деле используется мастер-пароль, котор, Kuromi, 06-Ноя-18, 19:08 (80)
Обратный инжиниринг, серьёзно Вы или полностью переводите, или вообще не трогай, Аноним, 06-Ноя-18, 19:30 (82) //
- We have analyzed the hardware full-disk encryption of several SSDs by reverse e, Аноним, 06-Ноя-18, 22:30 (115)
- Обратный инжиниринг - это давно устоявшийся термин , Аноним, 06-Ноя-18, 22:39 (117) //
  - в каком языке В гуглтранслейтовом По-русски так не говорят, в английском вроде , пох, 07-Ноя-18, 11:42 (139)
- Напиши свой вариант Интересно стало , Аноним, 09-Ноя-18, 15:20 (153)
В EVO 850 проблема есть только в ATA-режиме при использовании двух паролей юзер, Аноним, 07-Ноя-18, 01:21 (124) //
- При проприетарной прошивке обнаружить все мыслимые бэкдоры - не сказать что силь, Аноним, 07-Ноя-18, 06:06 (129)
- Я сейчас скачал Firmware EMT02B6Q для SSD-850 EVO отсюда https www samsung com, Аноним, 07-Ноя-18, 13:24 (141)
А так же его брат PIN-номер и жена брата ATM-машина , Аноним, 07-Ноя-18, 20:16 (147)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру