caxapa.ru :: Вот это номер: "RSA Security заявила о наличии АНБ-бэкдора в своих продуктах..." "Так же, реализация есть в OpenSSL..." (C) в списке openssl действительно есть. Бугага.

fk0, легенда (06.11.2013 23:02, просмотров: 1532)

Вот это номер: "RSA Security заявила о наличии АНБ-бэкдора в своих продуктах..." "Так же, реализация есть в OpenSSL..." (C) в списке openssl действительно есть. Бугага. http://habrahabr.ru/post/200686/

This is how it works: There are a bunch of constants -- fixed numbers -- in the standard used to define the algorithm's elliptic curve. These constants are listed in Appendix A of the NIST publication, but nowhere is it explained where they came from.

My recommendation, if you're in need of a random-number generator, is not to use Dual_EC_DRBG under any circumstances

[ZX]

Ответить

- Ох уж эти журнализды. "may contain an NSA backdoor" (возможное наличие закладки). "Но мы-то знаем" © - SciFi(07.11.2013 10:00)
  - Там на хабре разжёвано. Мол p=h^e и e держится в секрете, и чиста математически обнаруживаются интересные особенности если знаешь e. А что мол точно содержит, а не may, никто не скажет. Я правда не совсем понял, почему для любых чисел не найти fk0(159 знак., 07.11.2013 12:48)
- А ты что, настолько наивен, что верил в то, что тебе честное шифрование на блюдечке выкатили? Действительно бугага тогда :)) - MBedder(07.11.2013 00:47)
  - Но нельзя ж настолько нагло. И, кроме того, основные алгоритмы описанные в книге Шнайера и которые вполне можно реализовать или проверить самостоятельно -- да я наивно считаю их честными (иначе почему я должен доверять, что 2+2=4?) fk0(167 знак., 07.11.2013 00:59)
    - Не пойму, как можно самостоятельно проверить криптографический алгоритм? Толпы яйцеголовых корпят над ними годами, потом выдают атаки по капле в год. - SciFi(07.11.2013 10:03)
      - Я подразумевал, проверить исходники соответствию публикациям яйцеголовых. - fk0(07.11.2013 12:50)

Средства и методы разработки