caxapa.ru :: Пароль-отзыв меняют не потому, что кому-то нехрен делать, а потому что -->

Vit (06.05.2018 16:35, просмотров: 217) ответил fk0 на Ну и зачем эта байда со словарями, если одинаковые словари ничем не отличаются от одинакового и единого для всех ключа? Твой словарь и есть ключ. Проще ключ длинее сделать. Но вопрос как эти ключи изначально всем раздать (и что будет при их

Пароль-отзыв меняют не потому, что кому-то нехрен делать, а потому что --> https://www.youtube.com/watch?v=jpd43_6Xqmg
В данном случае вопрос "как раздать ключи" актуален для ....этих как их интернетов(С). Чаще достаточно неуловимого Джо. В любом из вариантов важен баланс сложности алгоритма (в плане нагрузки на МК) и времени нахождения пары ключей атакующим. Рассмотрен простой вариант. Словарь прошивается на производстве или при пусконаладке. Можно сделать несколько стадий шифрования, применить несколько алгоритмов шифрования, добавлять соль и т.д. В случае же неизменяемого ключа атакующий может "заспамить" подслушанными дампами. Что будет при утечке - вопрос денег, и/или безопасности жизнедеятельности, или ещё чего, и, соответственно, это вопрос формирования требований к системе, которых пока нет.

Ответить

- Словарь не нужен. Словарь -- это просто более длинный ключ. И ключ не в чистом виде используется, а с вектором инициализации (солью) -- т.е. то же самое. Производство -- это реальная проблема, если ключ шьётся на производстве, да ещё одинаковый fk0(697 знак., 06.05.2018 16:49)
  - У одинаковых приборов есть MAC-адреса. Настройка используемых адресов нужна. Беды в одинаковых словарях нет. Ломание прошивки - другой класс задач. - Vit(06.05.2018 17:07)
    - Вопрос ломания прошивки на самом деле критичен. Если прошивка не ломается, дивайс может хэшировать данные ключом, который сам меняет и в пакете передает. - VLLV(06.05.2018 17:12)
      - Вопрос ломания прошивки - в первую очередь вопрос выбора чипа, а не алгоритма. Вопрос важный, но требований к условиям атаки ТС не сложил. Абстрактное симметричное шифрование с ключом 128 бит эквивалентно при той же криптостойкости Vit(326 знак., 06.05.2018 17:55)
        
        "шифрование с ключом 128 бит" - изиняюсь за вторжение, но маленький вопрос - СКОЛЬКО Вы лично знаете простых чисел длиной 128 бит? Как генерировали и как проверяли?? Аналогичный вопрос по RCA - argus98(06.05.2018 19:33)
        
        Да не генерировал я - это для симметричного шифрования никаким боком ненужно. Тенденция в соотношении длины ключей известна из букварей. Проверяйте, если угодно, сами. А именно эти цифры для RCA подглядел. Догадайтесь с первого раза где. - Vit(06.05.2018 19:48 - 19:56, ссылка)
        
        СКОЛЬКО??? (вот и весь смысл говно"шифрования", использовать готовые цифры - не проверяя, и не задумываясь) - argus98(06.05.2018 22:23)
        
        Я Вам ничего не должен. Успокойте свою криптопроктологическую страсть. Если я начну проверять буквари, мне всей жизни не хватит. Вам тоже. В моих практических проектах на МК используется симметричное шифрование, ибо неуловимый Джо. Где требуется Vit(23 знак., 06.05.2018 22:34)
        
        Чем дальше в лес, тем больше дров - меня совсем запутали )) Дык что тогда применить то блин... - Make_Pic(06.05.2018 18:27)
        
        А чё надо-то? Кто и как, предполагается, может ломать? Какие цели собственно шифрования? Какие ресурсы по времени/энергетике? Предполагается ли настройка при пусконаладке? Каковы последствия утечек? - Vit(06.05.2018 18:30)
        
        СС1310 шифрование пакетов, обновление прошивки по воздуху. Цели шифрования - ограничить доступ из вне. Ресурсы - СС1310. Пусконаладка обязательно. Последствия утечек небольшие но нежелательны - Make_Pic(06.05.2018 19:21)
        
        Цель шифрования прошивки - защита от программирования чужой прошивки. Тут достаточно подготовка образа фиксированным ключом, находящимся в загрузчике. - VLLV(06.05.2018 22:37)
        
        +1. Считаю, что сопряжение (возможно с использованием шифрования с тем же ключом) с последующим переходом на другой частотный канал может заметно усложнить проведение "глупых" атак - Vit(06.05.2018 22:47)
        
        Важен ли Вам случай, когда "хулиган" записывает подслушанные дампы и чуть позже их в таком же или произвольном порядке передает? - Vit(06.05.2018 19:54)
        
        Кто мешает взять готовое коробочное решение: Contiki (RTOS) + 6lowpan (инфраструктура сети) + tinyDTLS (шифрование) + CoAP (протокол верхнего уровня, поддерживает блоковую передачу данных)? - lloyd(06.05.2018 19:33)
        
        Этот вариант пока не рассматривал, но где то читал, что оно сырое, тем более под CC131O.Вы работали с этим набором под контики? - Make_Pic(07.05.2018 09:47)

Микроконтроллеры