https://opennet.ru/openforum/vsluhforumID3/91590.html Очередная порция секретных докладов спецслужб США, раскрытая (http://www.theregister.co.uk/2013/09/06/nsa_cryptobreaking_bullrun_analysis/) Эдвардом Сноуденом, свидетельствует о том, что Агентство Национальной Безопастности США развивало проект по обеспечению расшифровки практически всех HTTPS и VPN коммуникаций. Для реализации данной возможности использовалась не только практика запроса доступа к закрытым ключам шифрования у вендоров и выявления уязвимостей, но и предпринимались попытки внедрения бэкдоров в реализации технологий шифрования и непосредственно в стандарты шифрования. <br><br><br>Никаких фактов и подтверждений наличия закладок в RC4 и других технологиях пока не представлено, информация пока ограничивается общим упоминанием возможности эксплуатации методов, используемых при коммуникациях через HTTPS и VPN, и наличия закладок в неназванных коммерческих продуктах. Также не опубликован список интернет-компаний и производителей программного обеспечения, сотрудничающих с АНБ. Брюс Шнайер, известный эксперт в https://opennet.ru/openforum/vsluhforumID3/91590.html#180 Sun, 22 Sep 2013 16:19:33 GMT &gt; А на другой чаше весов <br>&gt; - гипотетические хакеры, которые где-то раздобудут суперкомпьютеры (которые всё же нужны <br>&gt; для расшифровки и которые они скорее всего не раздобудут) и взорвут <br>&gt; Багдад, до которого ни США, ни всем кроме Ирана дела нет. <br><br>1. Недавно где-то в новостях проскакивало, что в США арестовали не-гипотетического хакера, который пытался продать цельнотянутый доступ к суперкомпьютеру. То есть суперкомпьютер, всё же, относительно доступная вещь. Кроме того, что там за суперкомпьютер нужен? Фермочки из пары десятков HD6990 хватит? Вещь, конечно недешёвая, но если цель -- устроить ядерный взрыв, то можно ради такого продать машину.<br>2. Взрыв типа Чернобыля или Фукусимы -- это интересные последствия для всех. То есть, США, конечно, на другом континенте. До них много не долетит. Но, если подумать вперёд лет на 50-100... Это общее повышение радиационного фона, что само по себе не радует. Это повышение риска интересных мутаций, в том числе и вирусов.<br>3. США, как я уже написал, одна из наиболее https://opennet.ru/openforum/vsluhforumID3/91590.html#179 Sun, 22 Sep 2013 12:10:51 GMT &gt; Это как-нибудь повысило <br>&gt; бы "национальную безопасность" США? По-моему, наоборот снизило бы -- любое загрязнение <br>&gt; планеты, особенно масштабное и долгосрочное, не идёт на пользу никому.<br><br>Это уже вопрос дискуссионный, но пока всё обстоит так, что США может расшифровать любой трафик, который мы считаем надёжно зашифрованным. Ну пусть даже не любой, но значительную его часть. А на другой чаше весов - гипотетические хакеры, которые где-то раздобудут суперкомпьютеры (которые всё же нужны для расшифровки и которые они скорее всего не раздобудут) и взорвут Багдад, до которого ни США, ни всем кроме Ирана дела нет.<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#178 Sun, 22 Sep 2013 07:48:59 GMT &gt; Какой смысл ругать АНБ, если они делают свою работу и делают, как оказалось, даже лучше<br>&gt; чем казалось?<br><br>Лучше ли? Внедряя бэкдоры веером по всему миру они снижают, веером же, безопасность информационных систем. Но США -- это одна из стран, чья безопасность в огромной степени зиждется на безопасности информационных систем. То есть, какбэ, выходит что палка о двух концах, и навскидку не скажешь, кого больнее ударит в итоге.<br>В конце-концов, даже если дело бы закончилось, например, очередным чернобылем в Иране, потому что какое-то школоло, купив эксплойт-пак позволяющий подключиться к Stuxnet ботнету, нечаянно что-то не так подкрутило на иранской АЭС. Это как-нибудь повысило бы "национальную безопасность" США? По-моему, наоборот снизило бы -- любое загрязнение планеты, особенно масштабное и долгосрочное, не идёт на пользу никому.<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#177 Fri, 13 Sep 2013 21:35:27 GMT Какой смысл ругать АНБ, если они делают свою работу и делают, как оказалось, даже лучше чем казалось? Ругать надо ФСБ, за то что они свои бэкдоры не протолкнули в стандарты, и нашу промышленность, которая сводит на нет любые усилия в области безопасности - даже если окажется, что любой процессор Интел или АMD посылает все пароли лично Обаме, мы будем вынуждены ими пользоваться.<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#176 Fri, 13 Sep 2013 16:31:32 GMT Смелые такие хомяки ругать Рейгана на Красной Площади :)<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#175 Mon, 09 Sep 2013 06:27:51 GMT Уважаемые посетители форума, вы имели честь прослушать сводку агентства ОГГ.<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#173 Sun, 08 Sep 2013 21:50:13 GMT &gt;ребята из ФСБ занимались тем что переписывали на QNX прошивку для маршрутизиторов Cisco<br><br>малыш, где ты такой ганджибас достаешь, что так сказочно торкает?<br><br> https://opennet.ru/openforum/vsluhforumID3/91590.html#172 Sun, 08 Sep 2013 11:38:17 GMT &gt; Arisu в президенты. По любому.<br><br>(удивлённо) я, кажется, сказал &#171;коммунизм&#187;. при коммунизме правителей нет.<br> https://opennet.ru/openforum/vsluhforumID3/91590.html#171 Sun, 08 Sep 2013 10:46:13 GMT &gt;&gt; Квантовый компутер максимум что умеет это с вероятностью 13/3600 угадывать свое состояние.<br>&gt; Не так уж плохо. Половина двуногих и с такой вероятностью свое состояние <br>&gt; не угадывают :).<br><br>Это вероятность! Он может вообще не попасть, ну или улететь в сингулярность грея воздух. <br>