Olvassa el a könyvet a számítógép védelméről az Oleg Mihailovich vírusok és hackerek 100% -án online

A bemutatott munkadarabot a LLC liters jogi tartalmának forgalmazója egyetértésben állapítja meg (legfeljebb a forrásszöveg 20% ​​-a). Ha úgy gondolja, hogy az anyag elhelyezése sérti valaki jogait, akkor tudassa velünk.

Lehetséges, hogy megtörjük az EDS-t?

Az EDS hackelés valójában csökkenti a titkosítási algoritmus feltörését. Ebben az esetben a RSA algoritmust használó lehetséges hacker változatokat példaként fogjuk megvizsgálni.

Valójában a titkos kulcs visszaszerzésének feladata megegyezik a modul faktorozási tényezőjével: használhatod a d-t az n tényezők megtalálására, és fordítva: n segítségével megtalálhatod a d-t. Meg kell jegyezni, hogy a számítástechnikai eszközök fejlesztése önmagában nem csökkenti az RSA kriptográfiai rendszer stabilitását, ha a kulcsok elegendő hosszúságúak. Valójában a berendezés javítása növeli a kriptográfiai rendszer stabilitását.

Egy másik módja annak, hogy az RSA-t felderítsük, megtalálja a módszert az e fokozat gyökér számának kiszámításához a mod n-ból. Mivel x C = Me mod n, mértéke a gyökere e mod n kiszámítani a gyökér üzenet M., meg tudja nyitni a titkosított üzenetek és haladjanak aláírások ismerete nélkül a privát kulcsot. Egy ilyen támadás nem egyenértékű a faktoring, de jelenleg ismeretlen módszerek, amelyek lehetővé teszik, hogy kiváló RSA ezen a módon. Azonban különleges esetekben, amikor alapján ugyanazt az indexet a viszonylag kis mennyiség van titkosítva elég sok kapcsolódó üzenetek, lehetséges, hogy nyissa meg az üzenetet. Az említett támadások az egyetlen módja annak, hogy visszafejtsék az összes RSA kulcsmal titkosított üzenetet.

Vannak más típusú támadások is, amelyek azonban csak egy üzenetet visszafejthetnek, és nem engedik meg a támadónak, hogy ugyanazokkal a kulcsokkal titkosított üzeneteket nyisson meg. Ezenkívül tanulmányozták a titkosított üzenet egy részének megfejtésének lehetőségét.

Egy adott üzenet legegyszerűbb támadása a feltételezett nyílt szöveg támadása. Előre, a kódolt szöveg azt sugallja, hogy az üzenet bizonyos konkrét szöveget (például „Stirlitz - Játssz-shneru”). Akkor titkosítja a szöveget az állítólagos címzett nyilvános kulcs, és összehasonlítja a szöveg a meglévő rejtjelezett. Az ilyen támadás megakadályozható oly módon, hogy néhány véletlenszerű bitet az üzenet végéig hozzáad. Újabb támadás egyetlen üzenet olyan esetekben használjuk, amikor a feladó elküldi ugyanazt az üzenetet M három riporterek, amelyek mindegyike használja a teljes e = 3 Tudván ezt, a támadó elfoghatja ezeket az üzeneteket és dekódolni az üzenetet M.

Egy ilyen támadás is megakadályozható úgy, hogy több véletlen bit beillesztése előtt minden üzenet titkosítása megtörténik. Ezen kívül számos típusú támadások a rejtjelezett (vagy támadás egyes üzeneteket céljára hamisítással aláírás), amelyben a támadó létrehoz néhány rejtjelezett, és megkapja a megfelelő nyílt szöveg, például, arra kényszerítve a csalárd regisztrált felhasználó megfejteni a hamis üzenetet. Természetesen vannak olyan támadások, amelyek célja nem közvetlenül kriptorendszerekben és a biztonsági rések a teljes kommunikációs rendszer. Az ilyen támadások nem tekinthető az RSA hack, azt mondják nem a gyengeség az algoritmus, hanem a konkrét megvalósítására a biztonsági rést. Például egy támadó megragadhatja a titkos kulcsot, ha megfelelő elővigyázatosság nélkül tárolja. Hangsúlyozni kell, hogy a teljes védelem nem elég ahhoz, hogy megvédje a végrehajtását az RSA algoritmus és egy matematikai Tegyen óvintézkedéseket, hogy az, hogy a legfontosabb a megfelelő hosszúságú, így a gyakorlatban a legnagyobb sikert a támadások védtelen rendszerek RSA kulcs kezelésére szakaszaiban.

♦ kriptográfiai logikai kártyák.

A memóriakártyákat az információk tárolására tervezték. Az ilyen típusú kártyák memóriája szabadon hozzáférhet, vagy a hozzáférési vezérlési logikát tartalmazza a kártya memóriájába, hogy korlátozza az adatok olvasását és írását.

A mikroprocesszoros kártyák célja információ tárolására, de, ellentétben a szokásos, tartalmaz egy speciális programot, vagy egy kis operációs rendszer, amely lehetővé teszi, hogy konvertálni az adatokat egy adott algoritmus, az információ védelmére, a kártyán tárolt, transzfer, írás és olvasás.

A rejtjelezési logikát használó térképek az információbiztonsági rendszerekben használatosak, hogy közvetlenül részt vehessenek az adat titkosítás folyamatában vagy a kriptográfiai kulcsok generálásában, az elektronikus digitális aláírásokban és a rendszer működéséhez szükséges egyéb szükséges információkon.

♦ kettős interfésszel.

• Hat vagy nyolc érintkező négyzet vagy ovális forma;

• az érintkező pozíciók az ISO-7816 szabványnak megfelelően készülnek;

♦ chip (kártya mikroprocesszor);

Intelligens eszközök használata a nyilvános kulcsú hitelesítéshez

A privát kulcsot különböző módon tárolhatja és felhasználhatja, és a különböző fejlesztők különböző megközelítéseket alkalmaznak. A legegyszerűbb az intelligens eszköz floppy lemezként való használata: ha szükséges, a kártya magánkulcsot exportál, és a titkosítási műveleteket a munkaállomáson végzi. Ez a megközelítés nem a legfejlettebb a biztonság szempontjából, hanem viszonylag könnyű végrehajtani és bemutatni az intelligens eszközökre vonatkozó alacsony követelményeket. A másik két megközelítés sokkal biztonságosabb, mivel feltételezik, hogy egy intelligens eszköz titkosítási műveleteket végez. Amikor az első felhasználó létrehozza a billentyűket a munkaállomáson, és azokat a készülék memóriájába menti. A második kulcsot generál a készülék használatával. Mindkét esetben a privát kulcs eltárolása után nem távolítható el az eszközről, és más módon nem fogadható el.

Kulcspárok generálása. Kulcs létrehozása az eszközön kívül. Ebben az esetben a felhasználó készíthet biztonsági másolatot a privát kulcsról. Ha az eszköz sikertelen, elvész, sérült vagy megsemmisült, a felhasználó ugyanazt a titkos kulcsot tárolhatja az új kártyán. Erre azért van szükség, ha a felhasználónak vissza kell állítania minden olyan adatot, üzenetet stb., Amelyet a megfelelő nyilvános kulcs titkosít. Ez azonban rövid távú probléma a hitelesítés során. Ezenkívül a felhasználó titkos kulcsát ellopják.

Kulcs létrehozása az eszköz használatával

Ebben az esetben a magánkulcs nem jelenik meg egyértelműen, és nincs veszélye annak, hogy a támadó ellopja a biztonsági másolatot. A magánkulcs használatának egyetlen módja, hogy intelligens eszközzel rendelkezzen. Mivel a legbiztonságosabb, a döntés magas követelményeket támaszt a képességeit az intelligens eszköz: meg kell generálni a kulcsokat és végrehajtani kriptográfiai transzformáció. Ez a döntés azt is jelenti, hogy a privát kulcs nem lehet visszaállítani a meghibásodása esetén a készülékhez, és így tovább. N. Ez aggódni, ha egy privát kulcs titkosításához, de ha nem használják hitelesítésre vagy más szolgáltatások esetében, ahol digitális aláírást használnak.

♦ Szabványos EMV (Europay, MasterCard Visa). Az első és a második rész az ISO-7816 szabványon alapul, a következő részekben, tranzakció-feldolgozási definíciók, terminál specifikációk stb.

Tekintsünk néhányat a boncolásra jelenleg alkalmazott módszerekről. Megjegyezzük, hogy a szakmai hackelés általában több technika közös használatát jelenti.

Elemzés a oldali információs csatorna azt jelenti, hogy egy támadó használatával speciális berendezések eltávolítja parazita elektromágneses képet táplálkozás, interfész vegyületek, processzor áramkörök és más csomópontok közvetlenül vagy közvetve részt vesz a termelés, transzformációval vagy átviteli működési jelet.

Beágyazási technológiák vagy mikroprobe. Ez használ egy mikroszkóp mikromanipulátorhoz támadó hozzáférést szerez közvetlenül a munkaterület a chip, ahol az (egy bit) regiszterek az információáramlást.

3. fejezet
A hackelés valóságos művészet!

♦ A hackerek vezetése

♦ Hackelés: néhány példa

♦ CC, vagy mi lehet a "gyermekjáték"

Ennek a fejezetnek az a célja, hogy általánosan megértse a hackelés módszereit annak érdekében, hogy megtanuljon védekezni.

3.1. Mi ösztönzi a hackert

A biztonsági világba való kitérésünk messze nem lesz teljes, ha nem említjük a hackereket és a munkájuk módszereit.

Mielőtt megpróbáljuk beköltözik, és megérteni, hogy mi a hackelés a legtágabb értelemben vett, azt kell mondani, hogy abban az összefüggésben ez a könyv, a „hacker” csak kivételes esetekben, nevezetesen amikor valóban megfelelnek a tartalmat. Az a helyzet, hogy egy hacker - a szó közvetlen és pontos értelmében - hasonlít a cyberbug-hoz; olyan személy, akinek tudása és képességei az információbiztonság területén messze meghaladják a rendes megértést.

Ez nem az, aki lemezeket formáz egy távoli számítógépen, és nem az, aki hozzáféréssel, összeomlik és megszakítja magát. És annál inkább nem az, aki megjelenik az összefoglalóban, "a rendőrség keresi őket."

Ki ez a személy? Valószínűleg, aki "ezt" elkötelezi, nem saját önző érdekei kedvéért, hanem a művészethez kapcsolódó készség megőrzéséhez. Minden más egy banális hackelés.

Tehát a statisztikák szerint a hackerek rendszerint egyetlen, képzett és technikailag művelt 16-35 éves férfiak.

Majd vegye figyelembe, hogy ez csak egy statisztikai adat. Lehetőség van arra, hogy vannak a hackerek és a nők körében. Sőt, Geeks 13 éves, megtörve a Pentagon szerverek - ez nem annyira fantasztikus. Mégis, a jövőben figyelembe kell venni a fenti statisztika.

Mi motívumok vezetni a támadókat? Miért csinálják és mi a célja? Próbáld megérteni.

Ami a jövőt illeti, azt kell mondani, hogy a legtöbb modern breakups pénzügyi természetű.

Kapzsiság mindig is volt és továbbra is az egyik legerősebb motívumok a bűnözés. Számítógépes bűnözés a pénzügyi nyereség spontán. Muszáj messzire példákat? Talán nem.

Emlékezzünk kártolás - csalás, amelynek lényege abban rejlik, hogy a lopást a hitelkártya-számokat. Kártolás eszköz lehet adathalász - az ilyen típusú kiberbűnözés van csábító felhasználókat egy hamis site (pl egy bank). Egy másik példa a számítógépes bűncselekmények kedvéért pénzügyi nyereség - küld egy cracker állítólagos áldozat számítógépén trójai, amely titkosítja az egész lemezt tartalmát! Hamarosan cyberhawks járó áldozat és áldozat, a díjat visszafejteni a tartalmat. Mi nem jövedelem?

És végül, egy valós példa.

A lényeg: csinálnak szórakozásból, mégis ez arány, mégis azt önmegerősítő, ők is csak úgy.

A bemutatott termék fragmenst helyezzük egyetértésben a jogi tartalmát forgalmazó Ltd. „liter” (nem több, mint 20% -a az eredeti szöveg). Ha úgy gondolja, hogy a helyét a tartalom sérti mások jogait, kérjük ossza meg velünk.

Olvasta a könyvet? Keress meg!

Írjon a rendszergazda csoport - Sergei Makarov - levelet