caxapa.ru :: Кстати, объясни, как кулхацкер восстановит вид хеш-функции, особенно если туда соли добавить?

SciFi (20.11.2014 12:13, просмотров: 147) ответил fk0123 на Разумеется. Автору нужна не хэш функция, а как минимум MAC-функция, которую можно построить на базе хэш функции. Можно просто взять готовые исходники HMAC-MD5 (из RFC). Отличие в том, что в расчёте MAC-функции участвует некий "пароль" известный

Кстати, объясни, как кулхацкер восстановит вид хеш-функции, особенно если туда соли добавить?

ส็็็็็็็็็็็็็็็็็็็็็็็็็༼ ຈل͜ຈ༽ส้้้้้้้้้้้้้้้้้้้้้้้

Ответить

- Блеать, это типичный "секретный алгоритм". Как-как. В исходниках посмотрит. Секретный должен быть ключ, а не алгоритм. Я бы ещё задумался, что можно из донгла все возможные варианты ответов вытянуть и тупо составить таблицу, если пространство fk0123(30 знак., 20.11.2014 12:29, )
  - Ключом может быть индекс в массиве, откуда берется входная строка. Варианты ответов не вытянуть, т.к. донгл перед началом работы будет давать два файла, один информационный, постоянно меняющийся, второй хэш. Длина хэш 96 бит. VL(224 знак., 20.11.2014 15:27, )
    - Лучше всего положить внутрь устройства какой-нибудь нетривиальный кусок кода программы. Или не тратить силы и купить готовый ключ - vmp(20.11.2014 15:33, ссылка)
      - Не катит хотя бы потому, что под МАК нужно. Да мне бы отбиться. - VL(20.11.2014 16:37, )
        
        С кешем боюсь проблемы будут. Вставили флешку, антивирус просканировал файлы на ней, данные осели в кеше. Юзер выпил чашечку кофе и решил запустить программу. Тут-то его постиг облом - время не совпало, - vmp(20.11.2014 17:32)
        
        Ну хрен с ним, с временем. Буду хешировать реальные данные. Они, как время, никогда не повторяются. Или пусть втыркивают дивайс, когда прога вертится. - VL(20.11.2014 18:28, )
      - Купили такой с твоей прошлой подачи. Так никуя и не смог дабиться признаков жизни с родным софтом и официальной регистрацией (всяческие ключики в запечатанных конвертах и пр). Скидал всю эту куйню обратно в коробку и попросил наших запустить её в Гудвин(16 знак., 20.11.2014 15:41)
        
        Я только с демо ключами игрался. Они работали без проблем. - vmp(20.11.2014 16:02)

Микроконтроллеры