Ваш компьютер атакован опаснейшим вирусом

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (29) « Первая ... 22 23 [24] 25 26 ... Последняя »  К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
skar2012
26.02.2017 - 18:29
-2
Статус: Offline


Патриот

Регистрация: 3.02.12
Сообщений: 802
Предохраняйтесь.
 
[^]
bender376
26.02.2017 - 18:29
0
Статус: Offline


Ярила

Регистрация: 1.08.13
Сообщений: 12485
Цитата (JIR @ 26.02.2017 - 18:20)
Цитата (idk @ 26.02.2017 - 18:06)
Цитата
А вот с этого места - поподробней.
У кого спрашивать? Сколько стоит в граммах?

https://backup.1c.ru/
любая контора, которая в вашем регионе продает 1с, это делает.
по стоимости тоже индивидуально, от тарифа, конторы зависит.

Бухгалтерию в чужое облако?!
Лохи никогда не вымрут!

Я чуть выше писал про тоже самое, меня обвиниле в паранойе и любви к шапкам из фольги)
Ну да ладно, грабли собирать тоже дело интересное и познавательное biggrin.gif
 
[^]
Виконт
26.02.2017 - 18:31
1
Статус: Offline


Ищем пуговицу

Регистрация: 27.03.12
Сообщений: 22391
мне одно непонятно , почему процветают конторы в москве по дешифровке , причем не стесняются давать рекламу?
 
[^]
kxmep
26.02.2017 - 18:31
0
Статус: Offline


Ярила

Регистрация: 8.09.10
Сообщений: 1194
Цитата (idk @ 26.02.2017 - 18:27)
ебучими госзакупками.

*злобно шипит, плюется ядом*
 
[^]
olse
26.02.2017 - 18:32
0
Статус: Offline


Главстаршина

Регистрация: 6.09.14
Сообщений: 1085
Цитата (kxmep @ 26.02.2017 - 18:14)
Цитата (Виконт @ 26.02.2017 - 18:02)
А банк-клиент? а консультант?

Да не, полностью изолировать от интернета не получится никак.
Скажу больше: все изолянты просто не хотят напрягаться с настройкой шлюза.

Вполне получится, более того, серьезные организации, вроде кредитных и т.п. обычо выделяют под клиент-банки и прочие интернет сервисы выделенную машину, которая работает исключительно по разрешенным протоколам на выделенные хосты. Все остальное тупо закрыто. Даже яндекс не откроете.
 
[^]
JIR
26.02.2017 - 18:33
-1
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (kxmep @ 26.02.2017 - 18:25)
Цитата (JIR @ 26.02.2017 - 18:20)
Бухгалтерию в чужое облако?!

Что мешает рарить dt-шку со сложным паролем?

Расшарь))
через пару дней пароль можно выловить.
MitM-атака.
 
[^]
karbat
26.02.2017 - 18:33
0
Статус: Offline


Хохмач

Регистрация: 8.07.14
Сообщений: 792
Цитата (Alice9tails @ 26.02.2017 - 09:53)
Цитата (еlCoyote @ 26.02.2017 - 03:41)
Я ни в коем случае не программист, но в школьные годы интересовался ассемблером для ZX-Spectrum, так вот, помню что инструкцией XOR совместно с любой арифметической операцией можно было нахуевертить с байтом такого, что никакой ясновидящий не поймёт что было изначально. Даже при наличии исходного файла сложно вычислить порядок перестановки бит в байте.
Кстати, всем известный WinRAR при сжатии с паролем творит подобное.

Вот в том и дело, что не программист...
Ладно, давайте так, на пальцах с примерами из школьной математики.
Есть некая функция F, такая что B=F(A). По известным B и F можно найти А, построив обратную функцию F'. Если F и/или В неизвестны, найти А не представляется возможным.
Усложним задачу, представим функцию F другим образом:
B=F(A, k)
При неизвестном k и известных В и F найти А нельзя - стандартный подход к шифрованию. Однако, если есть исходное А, из функции F можно построить обратную функцию F', такую что будет известен некоторый набор корней k', k'', k'''..., который обеспечит равенство B=F(A, k) для конкретного случая. Иными словами, имея исходный файл А, декомплированный алгоритм F, и зашифрованный файл В , можно получить ключ k. Сложность - только в декомпиляции и получении F.

и времени де компиляции...
 
[^]
JIR
26.02.2017 - 18:35
0
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (bender376 @ 26.02.2017 - 18:29)
Цитата (JIR @ 26.02.2017 - 18:20)
Цитата (idk @ 26.02.2017 - 18:06)
Цитата
А вот с этого места - поподробней.
У кого спрашивать? Сколько стоит в граммах?

https://backup.1c.ru/
любая контора, которая в вашем регионе продает 1с, это делает.
по стоимости тоже индивидуально, от тарифа, конторы зависит.

Бухгалтерию в чужое облако?!
Лохи никогда не вымрут!

Я чуть выше писал про тоже самое, меня обвиниле в паранойе и любви к шапкам из фольги)
Ну да ладно, грабли собирать тоже дело интересное и познавательное biggrin.gif

Не хотят люди понимать простых истин.
Это их проблемы. ;)
 
[^]
JIR
26.02.2017 - 18:36
0
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (JIR @ 26.02.2017 - 18:33)
MitM-атака.

Ошибся. Не то окно) Принцип тот-же, но есть нюансы.

Это сообщение отредактировал JIR - 26.02.2017 - 18:37
 
[^]
wRalf
26.02.2017 - 18:42
1
Статус: Offline


Хохмач

Регистрация: 15.09.16
Сообщений: 600
Цитата (Alice9tails @ 26.02.2017 - 00:02)
Итак, имеем некий входной файл, некий алгоритм и выходной файл.
Берём декомпилятор алгоритма, выцепляем порядок перестановок байт и их обработку ключом.
Далее - исходный файл и шифрованный файл. На руках три из четырёх неизвестных. Обратная перестановка, обработка, получаем четвёртое неизвестное - ключ шифрования.

Кулхацкер никак? Про криптостойкость или криптоанализ слышал что-нибудь? Или кина американского насмотрелся? Тем более, что если у тебя есть исходный файл в незашифрованном виде, нафуя что-то мудрить?
 
[^]
elhana
26.02.2017 - 18:43
1
Статус: Offline


Приколист

Регистрация: 16.06.11
Сообщений: 230
Цитата (divkrd @ 26.02.2017 - 18:02)
Цитата (elhana @ 26.02.2017 - 17:39)
Цитата (divkrd @ 26.02.2017 - 17:05)
Цитата (elhana @ 26.02.2017 - 17:03)
Цитата (divkrd @ 26.02.2017 - 16:55)
Ошибаешься, эта фраза справедлива на все 100%, любой шифр можно взломать, вопрос только во времени.

OTP вы никогда в принципе не расшифруете, правда в чистом виде его никто не использует, но это и не нужно.

В криптоанализе нету такого термина "никогда", выражайся точнее, а то складывается впечатление что ты вопросом не владеешь.

btw Даже если на дешифровку уйдет 1 миллиард лет, это не "никогда"

Просвящайтесь: Шифр Вернама

И потом там по ссылочкам на криптостойкость и почитайте про "Абсолютно стойкие системы" за одно. Это не практично, так никто не делает в реальности, но расшифровать одноразовый блокнот нельзя в принципе, а вопросом не владеете именно вы.

"Об абсолютной стойкости (или теоретической стойкости) говорят в случае, если криптосистема не может быть раскрыта ни теоретически, ни практически даже при наличии у атакующего бесконечно больших вычислительных ресурсов. "©википедия

Про время взлома к сожалению тут не сказано, говорится только о бесконечно больших мощностях, поэтому говорить что "абсолютно стойкий" шифр "никогда" не взломают нельзя, потому что определение абсолютно стойкого шифра ничего не говорит о времени.

Суть определения "абсолютной стойкости", в том, что нынешними методами криптоанализа, при наличии бесконечно больших вычеслительных ресурсов шифр взломать невозможно... но... есть вероятность что в будущем появится такой метод криптоанализа, который позволит взломать данный шифр. Человек который давал определение "абсолютной стойкости" был не дурак и понимал что такое возможно, поэтому слово "никогда" в криптоанализе не употребляется.

Поэтому, по моему мнению, утверждение "взломать можно все" все еще является на 100% верным, уж извините.

upd.
"Шенноном было доказано, что примером абсолютно стойкого алгоритма является шифр Вернама (одноразовый блокнот). Иными словами, корректное использование шифра Вернама не даёт злоумышленнику никакой информации об открытом тексте (любой бит сообщения он может лишь угадать с вероятностью 1/2)" © википедия

Хотя бы тот факт что каждый бит можно угадать, говорит о том что на перебор всех возможных битов открытого текста и в конечном итоге полного его раскрытия уйдет вполне себе конечное количество времени. Что говорит опять же о том, что рано или поздно конкретная криптограмма будет взломана.

Вы понимаете разницу между угадать и расшифровать?
Угадать это называется брутфорс и работает только если вы можете проверить "расшифровку" бесконечное количество раз. Расшифровать это значит, что вы точно можете сказать, что исходное сообщение было именно такое, без какой-либо проверки.

При попытке ввода неправильно расшифрованного пароля вас убивает, есть допустим миллион комбинаций - рискнете угадать?
 
[^]
olse
26.02.2017 - 18:43
0
Статус: Offline


Главстаршина

Регистрация: 6.09.14
Сообщений: 1085
Цитата (JIR @ 26.02.2017 - 18:20)
Цитата (idk @ 26.02.2017 - 18:06)
Цитата
А вот с этого места - поподробней.
У кого спрашивать? Сколько стоит в граммах?

https://backup.1c.ru/
любая контора, которая в вашем регионе продает 1с, это делает.
по стоимости тоже индивидуально, от тарифа, конторы зависит.

Бухгалтерию в чужое облако?!
Лохи никогда не вымрут!

Еще один конспиролог. Один момент - почему облачные сервисы пользуются все большей популярностью?

Видишь ли в чем дело сегменту SMB облака нравятся прежде всего тем, что взломать хорошо защищенный коммерческий ЦОД значительно сложнее и дороже, чем проникнуть в корпоративную сеть. В том числе и потому, что хороший специалист ИБ стоит хороших денег, поэтому владельцу небольшого бизнеса выгоднее платить за аренду\аутсорс и облака.

У крупного бизнеса такой вопрос просто не стоит. И да, если ты такой параноик - не забывай о том, что если захотят найти что-то в твоей бухгалтерии - метод локального физического воздействия гораздо дешевле и эффективнее. Например - выломать дверь в серверную головой админа. Так, к слову.

И напоследок, прежде чем пугать простых обывателей выдуманными пиздецами, почитай что такое Non-Disclosure Agreement, для начала, а так же прими к сведению, что у облачных провайдеров в России соответствие требованиям ФСТЭК по хранению персональных данных являются хорошим тоном. Уже несколько лет как. Такие дела.
 
[^]
bobrus
26.02.2017 - 18:47
2
Статус: Online


Весельчак

Регистрация: 23.10.15
Сообщений: 118
Цитата (Виконт @ 26.02.2017 - 00:15)
обратил внимание, как только появляется в почтах несколько писем, в вк появляется реклама контор по расшифровке

да , есть еще наивные люди , которые обращаются за помощью к этой кучке "специалистов" с завышенным ЧСВ https://forum.kasperskyclub.ru/index.php?showforum=26 , заглядываю туда иногда , и в конце большинства тем , ну не шмогла я , не шмогла

А что вы хотите? То же шифрование используется и в банковских ключах. Если бы все решалось на раз, то и у нас бы не было интернет-банкинга. Ключи бы ломали по 20 раз на день. Не было бы зашифрованных каналов связи и т.п. На заре программ шифрования помогали, а сейчас такие алгоритмы, что ничего не сделаешь. Копируем и копируем и еще раз копируем.
p.s. к Касперскому никогда никакого отношения не имел. Обижаться можно на кого угодно, но не на себя любимого.
 
[^]
kxmep
26.02.2017 - 18:48
3
Статус: Offline


Ярила

Регистрация: 8.09.10
Сообщений: 1194
Цитата (JIR @ 26.02.2017 - 18:33)
MitM-атака.

Прослушивать VPN, пытаясь там выловить ключ от архива, который шифруется планировщиком локально перед отправкой?
Ну-ну.

Цитата
Расшарь))
через пару дней пароль можно выловить.

Заспорим?
Я даю тебе линк на файл - через пару дней ты выкладываешь текст из архива?
:)

Это сообщение отредактировал kxmep - 26.02.2017 - 19:00
 
[^]
JIR
26.02.2017 - 18:50
0
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (olse @ 26.02.2017 - 18:43)
Цитата (JIR @ 26.02.2017 - 18:20)
Цитата (idk @ 26.02.2017 - 18:06)
Цитата
А вот с этого места - поподробней.
У кого спрашивать? Сколько стоит в граммах?

https://backup.1c.ru/
любая контора, которая в вашем регионе продает 1с, это делает.
по стоимости тоже индивидуально, от тарифа, конторы зависит.

Бухгалтерию в чужое облако?!
Лохи никогда не вымрут!

Еще один конспиролог. Один момент - почему облачные сервисы пользуются все большей популярностью?

Видишь ли в чем дело сегменту SMB облака нравятся прежде всего тем, что взломать хорошо защищенный коммерческий ЦОД значительно сложнее и дороже, чем проникнуть в корпоративную сеть. В том числе и потому, что хороший специалист ИБ стоит хороших денег, поэтому владельцу небольшого бизнеса выгоднее платить за аренду\аутсорс и облака.

У крупного бизнеса такой вопрос просто не стоит. И да, если ты такой параноик - не забывай о том, что если захотят найти что-то в твоей бухгалтерии - метод локального физического воздействия гораздо дешевле и эффективнее. Например - выломать дверь в серверную головой админа. Так, к слову.

И напоследок, прежде чем пугать простых обывателей выдуманными пиздецами, почитай что такое Non-Disclosure Agreement, для начала, а так же прими к сведению, что у облачных провайдеров в России соответствие требованиям ФСТЭК по хранению персональных данных являются хорошим тоном. Уже несколько лет как. Такие дела.

Видишь-ли, кроме основной профессии некоторые люди имеют большой опыт.
А ты вполне можешь делать так, как привык.
Рекламу на радио-России не пропусти)) Там сииильно таких любят)
 
[^]
olse
26.02.2017 - 18:55
-1
Статус: Offline


Главстаршина

Регистрация: 6.09.14
Сообщений: 1085
Цитата (JIR @ 26.02.2017 - 18:50)
Видишь-ли, кроме основной профессии некоторые люди имеют большой опыт.
А ты вполне можешь делать так, как привык.
Рекламу на радио-России не пропусти)) Там сииильно таких любят)

Да ты что. У меня вот форма допуска в прошлом. И парочка сертификатов по тематике ИБ. А у тебя? Письками померяемся? Опровергни мои слова а не рассказывай тут былины, которые настолько сикретные, что ты о них даже дома коту не рассказываешь.
 
[^]
idk
26.02.2017 - 18:55
2
Статус: Offline


Ярила

Регистрация: 9.11.12
Сообщений: 10205

Цитата
Бухгалтерию в чужое облако?!
Лохи никогда не вымрут!

Я чуть выше писал про тоже самое, меня обвиниле в паранойе и любви к шапкам из фольги)
Ну да ладно, грабли собирать тоже дело интересное и познавательное biggrin.gif


у 1с сервера в ЦОДах уровня tier3.
мне логичней опасаться взлома своего шлюза, чем их хранилищ.
что до доступности данных налоговой и прочим проверяющим структурам-так у меня бюджетная контора-наша бухгалтерия и так считай наполовину не наша.
так что не вижу ровным счетом никаких проблем.
 
[^]
kxmep
26.02.2017 - 18:59
1
Статус: Offline


Ярила

Регистрация: 8.09.10
Сообщений: 1194
Цитата (idk @ 26.02.2017 - 18:55)
мне логичней опасаться взлома своего шлюза, чем их хранилищ.

Тем более, что в случае взлома ЦОД, отвечать будешь не ты.
 
[^]
sonos
26.02.2017 - 19:03
1
Статус: Offline


Ярила

Регистрация: 18.07.13
Сообщений: 7736
Цитата (zoleg @ 26.02.2017 - 00:03)
Цитата (BubaChkhadze @ 26.02.2017 - 00:00)
жуткая вещь эти шифровальщики, видел случай такой, ничего не смог сделать. Перерыл весь интернет, самое интересное нашел у касперского, но ничего не помогло. Подумали ... и переустановили систему, благо базы были небольшие и ущерба сильно не повлекли. А для больших компаний это серьезная опасность.

не открывайте неведомые файлы, даже от microsoft, даже так подписывают

проблема в персонале IT отдела, нужно бэкапится чаще и ничего страшного не произойдет. Потеря суток ничего не решит, восстановить не сложно, а если не делать ничего то всю инфу восстанавливать гораздо сложнее.
вывод :
не жалейте денег на системы резервного копирования, админы, заставляйте , убеждайте о полезности данного метода и вложений. Не нужно стесняться, потом сами же будет хуевей.

Чтоб через пару часов эта дура еще раз запустила такой же файл.
Я сразу сказал всем бухам, менеджерам и логистам, чтоб при открытии вложения смотрели полностью название файлов. Чуть позже на контроллере домена заблокировал возможность запуска файлов с расширениями .bat .js .pif .scr .vbs .wsf.
И да тут один товарищ тоже мучился с такими делами. https://social.technet.microsoft.com/Forums...bat?forum=WS8ru
 
[^]
JIR
26.02.2017 - 19:03
0
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (olse @ 26.02.2017 - 18:55)
Цитата (JIR @ 26.02.2017 - 18:50)
Видишь-ли, кроме основной профессии некоторые люди имеют большой опыт.
А ты вполне можешь делать так, как привык.
Рекламу на радио-России не пропусти)) Там сииильно таких любят)

Да ты что. У меня вот форма допуска в прошлом. И парочка сертификатов по тематике ИБ. А у тебя? Письками померяемся? Опровергни мои слова а не рассказывай тут былины, которые настолько сикретные, что ты о них даже дома коту не рассказываешь.

Про допуск не скажу. Ты круче, как не крути)))
Сертификаты, говоришь... хех..
в лс
 
[^]
kxmep
26.02.2017 - 19:06
0
Статус: Offline


Ярила

Регистрация: 8.09.10
Сообщений: 1194
Цитата (sonos @ 26.02.2017 - 19:03)
Чуть позже на контроллере домена заблокировал возможность запуска файлов с расширениями .bat .js .pif .scr .vbs .wsf.

А надо было - чуть раньше.
И странно, что у тебя вообще пользователи имеют права на запуск исполняемых файлов. Стандартная юзерская учетка этого никак не предполагает.

PS
Сорри, не так понял.
Все правильно сделал. Только вот говорить что-то юзерам - бесполезно.
Сам себя не защитишь - никто не защитит.

Это сообщение отредактировал kxmep - 26.02.2017 - 19:08
 
[^]
divkrd
26.02.2017 - 19:11
-1
Статус: Offline


Хохмач

Регистрация: 22.01.15
Сообщений: 752
Цитата (elhana @ 26.02.2017 - 18:43)
Цитата (divkrd @ 26.02.2017 - 18:02)
Цитата (elhana @ 26.02.2017 - 17:39)
Цитата (divkrd @ 26.02.2017 - 17:05)
Цитата (elhana @ 26.02.2017 - 17:03)
Цитата (divkrd @ 26.02.2017 - 16:55)
Ошибаешься, эта фраза справедлива на все 100%, любой шифр можно взломать, вопрос только во времени.

OTP вы никогда в принципе не расшифруете, правда в чистом виде его никто не использует, но это и не нужно.

В криптоанализе нету такого термина "никогда", выражайся точнее, а то складывается впечатление что ты вопросом не владеешь.

btw Даже если на дешифровку уйдет 1 миллиард лет, это не "никогда"

Просвящайтесь: Шифр Вернама

И потом там по ссылочкам на криптостойкость и почитайте про "Абсолютно стойкие системы" за одно. Это не практично, так никто не делает в реальности, но расшифровать одноразовый блокнот нельзя в принципе, а вопросом не владеете именно вы.

"Об абсолютной стойкости (или теоретической стойкости) говорят в случае, если криптосистема не может быть раскрыта ни теоретически, ни практически даже при наличии у атакующего бесконечно больших вычислительных ресурсов. "©википедия

Про время взлома к сожалению тут не сказано, говорится только о бесконечно больших мощностях, поэтому говорить что "абсолютно стойкий" шифр "никогда" не взломают нельзя, потому что определение абсолютно стойкого шифра ничего не говорит о времени.

Суть определения "абсолютной стойкости", в том, что нынешними методами криптоанализа, при наличии бесконечно больших вычеслительных ресурсов шифр взломать невозможно... но... есть вероятность что в будущем появится такой метод криптоанализа, который позволит взломать данный шифр. Человек который давал определение "абсолютной стойкости" был не дурак и понимал что такое возможно, поэтому слово "никогда" в криптоанализе не употребляется.

Поэтому, по моему мнению, утверждение "взломать можно все" все еще является на 100% верным, уж извините.

upd.
"Шенноном было доказано, что примером абсолютно стойкого алгоритма является шифр Вернама (одноразовый блокнот). Иными словами, корректное использование шифра Вернама не даёт злоумышленнику никакой информации об открытом тексте (любой бит сообщения он может лишь угадать с вероятностью 1/2)" © википедия

Хотя бы тот факт что каждый бит можно угадать, говорит о том что на перебор всех возможных битов открытого текста и в конечном итоге полного его раскрытия уйдет вполне себе конечное количество времени. Что говорит опять же о том, что рано или поздно конкретная криптограмма будет взломана.

Вы понимаете разницу между угадать и расшифровать?
Угадать это называется брутфорс и работает только если вы можете проверить "расшифровку" бесконечное количество раз. Расшифровать это значит, что вы точно можете сказать, что исходное сообщение было именно такое, без какой-либо проверки.

При попытке ввода неправильно расшифрованного пароля вас убивает, есть допустим миллион комбинаций - рискнете угадать?

Ты видимо потерял нить дискуссии, я тебе напомню, вы мне тут пытаетесь доказать что криптограмму зашифрованную шифром Вернама не получится раскрыть "никогда", ссылаясь на определение Абсолютно стойких систем.
Так вот, в определении Абсолютно стойких систем, нет ни слова про время которое уйдет на взлом, только методы и ресурсы. Так же если следовать банальной логике, любой открытый текст содержит в себе конечное количество бит, так? Следовательно на то чтобы перебрать все возможные варианты открытого текста(среди которых со 100% вероятностью будет правильный) уйдет так же вполне конечное количество времени(не важно сколько это будет 1 год, или 10^9999999999999 лет), а раз перебор всех возможных комбинаций открытого текста можно выполнить за конечный отрезок времени, значит слово "никогда" является чистейшей воды бредом, о чем я человеку изначально и говорил. Даже когда речь заходит об абсолютно стойких системах всегда используется фраза "в обозримом будущем" или её аналог.

Единственный открытый текст который "никогда" не взломают, это такой открытый текст, который никогда не существовал. Во всех остальных случаях получить открытый текст можно, но на это может уйти очень много времени, "необозримо" много времени, но конец у этого процесса есть, в отличие от "никогда", поэтому аксиома "все что зашифровано, можно взломать", верна на все 100%, и вы не сможете доказать обратное, в обозримом будущем. Надеюсь я доступно объяснил?

Судя по минусам, это слишком сложно для понимания, поэтому вынужден откланяться.

Это сообщение отредактировал divkrd - 26.02.2017 - 19:17
 
[^]
kxmep
26.02.2017 - 19:33
0
Статус: Offline


Ярила

Регистрация: 8.09.10
Сообщений: 1194
Цитата (divkrd @ 26.02.2017 - 19:11)
Надеюсь я доступно объяснил?

Камрад, ты прав, но все это - сияние чистого разума.
Высокая теория.

Здесь же обсуждается приземленная реальность, в которой тезис "практически невозможно" равен "невозможно в принципе".

В этом вся фишка.

PS
Вот когда запилят квантовые системы и все актуальное шифрование пойдет по женскому половому органу - тогда и поговорим.
Будет весело.
:)
 
[^]
JIR
26.02.2017 - 19:41
0
Статус: Online


Сибирский

Регистрация: 5.02.09
Сообщений: 6336
Цитата (divkrd @ 26.02.2017 - 19:11)
Цитата (elhana @ 26.02.2017 - 18:43)
Цитата (divkrd @ 26.02.2017 - 18:02)
Цитата (elhana @ 26.02.2017 - 17:39)
Цитата (divkrd @ 26.02.2017 - 17:05)
Цитата (elhana @ 26.02.2017 - 17:03)
Цитата (divkrd @ 26.02.2017 - 16:55)
Ошибаешься, эта фраза справедлива на все 100%, любой шифр можно взломать, вопрос только во времени.

OTP вы никогда в принципе не расшифруете, правда в чистом виде его никто не использует, но это и не нужно.

В криптоанализе нету такого термина "никогда", выражайся точнее, а то складывается впечатление что ты вопросом не владеешь.

btw Даже если на дешифровку уйдет 1 миллиард лет, это не "никогда"

Просвящайтесь: Шифр Вернама

И потом там по ссылочкам на криптостойкость и почитайте про "Абсолютно стойкие системы" за одно. Это не практично, так никто не делает в реальности, но расшифровать одноразовый блокнот нельзя в принципе, а вопросом не владеете именно вы.

"Об абсолютной стойкости (или теоретической стойкости) говорят в случае, если криптосистема не может быть раскрыта ни теоретически, ни практически даже при наличии у атакующего бесконечно больших вычислительных ресурсов. "©википедия

Про время взлома к сожалению тут не сказано, говорится только о бесконечно больших мощностях, поэтому говорить что "абсолютно стойкий" шифр "никогда" не взломают нельзя, потому что определение абсолютно стойкого шифра ничего не говорит о времени.

Суть определения "абсолютной стойкости", в том, что нынешними методами криптоанализа, при наличии бесконечно больших вычеслительных ресурсов шифр взломать невозможно... но... есть вероятность что в будущем появится такой метод криптоанализа, который позволит взломать данный шифр. Человек который давал определение "абсолютной стойкости" был не дурак и понимал что такое возможно, поэтому слово "никогда" в криптоанализе не употребляется.

Поэтому, по моему мнению, утверждение "взломать можно все" все еще является на 100% верным, уж извините.

upd.
"Шенноном было доказано, что примером абсолютно стойкого алгоритма является шифр Вернама (одноразовый блокнот). Иными словами, корректное использование шифра Вернама не даёт злоумышленнику никакой информации об открытом тексте (любой бит сообщения он может лишь угадать с вероятностью 1/2)" © википедия

Хотя бы тот факт что каждый бит можно угадать, говорит о том что на перебор всех возможных битов открытого текста и в конечном итоге полного его раскрытия уйдет вполне себе конечное количество времени. Что говорит опять же о том, что рано или поздно конкретная криптограмма будет взломана.

Вы понимаете разницу между угадать и расшифровать?
Угадать это называется брутфорс и работает только если вы можете проверить "расшифровку" бесконечное количество раз. Расшифровать это значит, что вы точно можете сказать, что исходное сообщение было именно такое, без какой-либо проверки.

При попытке ввода неправильно расшифрованного пароля вас убивает, есть допустим миллион комбинаций - рискнете угадать?

Ты видимо потерял нить дискуссии, я тебе напомню, вы мне тут пытаетесь доказать что криптограмму зашифрованную шифром Вернама не получится раскрыть "никогда", ссылаясь на определение Абсолютно стойких систем.
Так вот, в определении Абсолютно стойких систем, нет ни слова про время которое уйдет на взлом, только методы и ресурсы. Так же если следовать банальной логике, любой открытый текст содержит в себе конечное количество бит, так? Следовательно на то чтобы перебрать все возможные варианты открытого текста(среди которых со 100% вероятностью будет правильный) уйдет так же вполне конечное количество времени(не важно сколько это будет 1 год, или 10^9999999999999 лет), а раз перебор всех возможных комбинаций открытого текста можно выполнить за конечный отрезок времени, значит слово "никогда" является чистейшей воды бредом, о чем я человеку изначально и говорил. Даже когда речь заходит об абсолютно стойких системах всегда используется фраза "в обозримом будущем" или её аналог.

Единственный открытый текст который "никогда" не взломают, это такой открытый текст, который никогда не существовал. Во всех остальных случаях получить открытый текст можно, но на это может уйти очень много времени, "необозримо" много времени, но конец у этого процесса есть, в отличие от "никогда", поэтому аксиома "все что зашифровано, можно взломать", верна на все 100%, и вы не сможете доказать обратное, в обозримом будущем. Надеюсь я доступно объяснил?

Судя по минусам, это слишком сложно для понимания, поэтому вынужден откланяться.

Насколько я понимаю, квантовая механика с тобой не согласна))
 
[^]
Мухосранец
26.02.2017 - 19:41
0
Статус: Offline


Ярила

Регистрация: 14.05.15
Сообщений: 2702
Скорей бы наша контора его изловила! dead.gif
Хоть повод будет не работать на работе. rulez.gif
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 76641
0 Пользователей:
Страницы: (29) « Первая ... 22 23 [24] 25 26 ... Последняя » [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх