Продемонстрирован JPEG-файл, превращающийся в PNG при AES-шифровании и в PDF после 3DES-дешифровки

12.09.2014 11:35

Энджи Альбертини (Аnge Albertini), специализирующийся на экспериментах с обратным инжинирингом, упорным трудом сумел подобрать JPEG-изображение, которое при шифровании с использованием алгоритма AES превращается в другое изображение в формате PNG, а при расшифровке использованием алгоритма 3DES становится пустым документом в формате PDF. Секрет подобного превращения заключается в подборе начальных векторов инициализации для AES и 3DES, при которых первый блок исходного файла трансформируется в корректный заголовок форматов PNG и PDF.


   from Crypto.Cipher import DES3, AES

   with open('mrmcd.jpg', "rb") as f:
        d = f.read()

   da =  AES.new('encryptwithAES!!',  AES.MODE_CBC, '\\x1a\\xfbK\\x8em\\xcb\\xfd\\x8cxT\\xce\\xcd8 1R').encrypt(d)
   dd = DES3.new('decryptwithDES3!', DES3.MODE_CBC,               '\\x05\\xa4\\xfbl\\xbb\\x9b*\\xf0').decrypt(d)

   with open("encrypted_aes.png", "wb") as fa:
        fa.write(da)

   with open("decrypted_des3.pdf", "wb") as fd:
        fd.write(dd)

Следует отметить, что это не первый эксперимент такого рода, в прошлом Энджи сумел сформировать файл PNG, который продолжал отображаться как изображение после AES-шифрования.

исправить +29 +/–

Главная ссылка к новости (http://www.reddit.com/r/netsec...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/40569-crypt

Ключевые слова: crypt

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (78)

1.2, Аноним (-), 12:45, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+57 +/–
Приятно, что не перевелись ещё настоящие хакеры во время когда все вокруг ищут целесообразность и не понимают, что возможно искусство ради искусства.

2.9, Аноним (-), 12:59, 12/09/2014 [^] [^^] [^^^] [ответить]	+10 +/–
Комменты подтверждают, что мы уже построили общество потребителей, которые искренне не понимают мотивы творцов.

3.18, rob pike (?), 14:28, 12/09/2014 [^] [^^] [^^^] [ответить]	+14 +/–
Раньше-то совсем другое было дело, ага. Всей деревней, бывало, на черный квадрат скидывались.

3.43, Аноним (-), 17:21, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
> которые искренне не понимают мотивы творцов. Да не пинди. Я как-то бутанул проц моим копирайтом. Сделав так что копирайт - одновременно и первые вполне осмысленные команды которые выполняет проц. Зачем? Just because I can - забавно же подогнать данные так, чтобы это имело смысл и для человека и для проца. Профит чисто номинальный - желающие выпилить копирайт наипнутся на очень странный результат.

4.52, Аноним (-), 19:47, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
> желающие выпилить копирайт наипнутся на очень странный результат. Здесь другая крайность, к творчеству имеющая отдалённое отношение

5.61, Аноним (-), 22:36, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Ну как сказать? Человек развлекается с алгоритмами, заставляя их делать обычную работу с необычным результатом. Достаточно симпатично, что ни говори.

2.13, Аноним (-), 13:37, 12/09/2014 [^] [^^] [^^^] [ответить]	–5 +/–
Хакерство, обратный инжиниринг тоже какбэ сфера потребеления. Очень дорогого, и почему вы считаете, что этому нет применения? Это же изучение алгоритмов, тут прямая практическая польза.

3.38, Аноним (-), 17:05, 12/09/2014 [^] [^^] [^^^] [ответить]	+2 +/–
А вы - реверсер Реверсингом почти невозможно заниматься, если ты не испытываешь... большой текст свёрнут, показать

2.62, bOOster (?), 22:59, 12/09/2014 [^] [^^] [^^^] [ответить]	–3 +/–
Чо за чушь? Причем тут хакер? Сильный программист-математик. Теоретик, продолжает славные традиции Кнута и т.д. ТОлько во времена Кнута алгоритмы проще были, все только начиналось. Хотя что это я мечу тут "бисер перед свиньями" :)

3.66, dr Equivalent (ok), 00:11, 13/09/2014 [^] [^^] [^^^] [ответить]	+/–
https://ru.wikipedia.org/wiki/%D0%A5%D0%B0%D0%BA https://ru.wikipedia.org/wiki/%D0%A5%D0%B0%D0%BA Все это в данном проекте видно очень отчетливо.

4.75, bOOster (?), 10:29, 13/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
Чистейшая схоластика В этом контексте всех профессиональных программистов, зн... большой текст свёрнут, показать

5.76, metallica (ok), 12:36, 13/09/2014 [^] [^^] [^^^] [ответить]

+/–

> Чистейшая схоластика.
> В этом контексте всех профессиональных программистов, знающих машинный код (для школьников
> делаю пометку - для любой платформа в зависимости от специализации программиста)
> стоит называть хакерам, потому как машинный код это единственный способ
> исправлять ошибки в ГОТОВОМ коде..............

Для единственного здесь школяра, нужно сообщить о существовании, так называемых,
Lisp хакеров, DOS хакеров, Script хакеров. И вообще с машинным кодом возятся только
трудяги инженегеры, и, так называемые, крекеры. Если кто не верит, путь поинтересуется
как Эдриан Ламо проникал в самые, якобы, суперзащищённые сети.

5.77, dr Equivalent (ok), 13:25, 13/09/2014 [^] [^^] [^^^] [ответить]	+/–
Ну причем здесь машинный код вообще? Чувак элегантно и остроумно решил сложную задачу просто потому что может, по зову сердца. Ну или еще по вызову, брошенному соратником. Вот и вся суть хакинга и хакерских ценностей. ESR не даст соврать. Рекомендую прочитать вот это целиком, особенно третью главу: http://www.catb.org/jargon/html/index.html

3.73, Аноним (-), 07:13, 13/09/2014 [^] [^^] [^^^] [ответить]	+/–
>во времена Кнута Это когда? Он ещё жив, если что.

4.74, bOOster (?), 10:05, 13/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
>>во времена Кнута > Это когда? Он ещё жив, если что. Когда он выпустил свои канонические книги. А ну да, школьникам этого не понять.

5.81, Аноним (-), 17:02, 13/09/2014 [^] [^^] [^^^] [ответить]

+3 +/–

> А ну да, школьникам этого не понять.

НеШкольники такие НеШкольники. "Я уже 5 минут как из-за парты, но как же я вас, шкoлoту, уже ненавижу!"

5.85, irinat (ok), 14:22, 14/09/2014 [^] [^^] [^^^] [ответить]	+/–
А он ещё не все свои канонические книги выпустил.

2.80, yet_another_anonymus (?), 17:01, 13/09/2014 [^] [^^] [^^^] [ответить]	+/–
> Приятно, что не перевелись ещё настоящие хакеры во время когда все вокруг ищут целесообразность и не понимают, что возможно искусство ради искусства. Между прочим, в этом есть и целесообразность, и практическая применимость. Например, можно было перслать картинку кому-то, и никто не заподозрил бы, что в ней зашифрована другая с какой-нибдуь важной информацией.

1.7, Pbibi (?), 12:57, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+18 +/–
Боюсь даже представить что он c MD5 хэшами делает.

2.27, pavlinux (ok), 15:09, 12/09/2014 [^] [^^] [^^^] [ответить]

–2 +/–

md5 - это 32 байта, чо ты там придумаешь?

Более того, можешь сам сгенерить md5 и нагрепать у себя на диске
такую же последовательность. Создать презентацию, и рассвистеть на весь мир,
что /usr/share/cups/ppd/samsung-ml2010.ppd содержит кусок echo "\n" | md5sum;

Затем замутить аццкий комбинаторный цикл с генерацией и перестановками,
который из 1/32 части соразмерной строки создаст драйвер принтера.

3.33, kurokaze (ok), 16:10, 12/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
>md5 - это 32 байта Fail. 16 байт

4.55, pavlinux (ok), 20:40, 12/09/2014 [^] [^^] [^^^] [ответить]	–4 +/–
>>md5 - это 32 байта > Fail. 16 байт expressed in text format as a 32 digit hexadecimal number.

5.63, Аноним (-), 23:14, 12/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
> expressed in text format as a 32 digit hexadecimal number. Digit != byte, отмазка не канает :).

6.68, pavlinux (ok), 00:34, 13/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
>> expressed in text format as a 32 digit hexadecimal number. > Digit != byte, отмазка не канает :). Канает, канает... как там в анекдоте "Студент на 5-курсе: - Чо, я все константы знать обязан"

7.71, Аноним (-), 00:55, 13/09/2014 [^] [^^] [^^^] [ответить]

+4 +/–

> все константы знать обязан"

- На первом курсе: ой, выгонят, ой, выгонят!
- На третьем курсе: а может и не выгонят...
- На пятом: да пусть только попробуют!!!

Судя по твоему ЧСВ ты уже курсе на пятнадцатом, не меньше :P.

3.39, Аноним (-), 17:09, 12/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
> md5 - это 32 байта, Павлин, ты чего?! Былинный отказ :).

4.54, pavlinux (ok), 20:36, 12/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
Ой, пля нашли до чего дое...тся. Орфографию проверил? Смысла темы не меняет.

1.8, Аноним (-), 12:57, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
А месье знает толк в извращениях.

2.25, Аноним (-), 15:01, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Месье случаев на javaтрёпе не заседает? Авэ, SHA-1!

3.40, Аноним (-), 17:11, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
> Авэ, SHA-1! Скорее, RIP, SHA-1. Пруфлинк: http://www.opennet.me/opennews/art.shtml?num=40534

1.11, Аноним (-), 13:33, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
покажите ему блобы прошивок

2.44, Аноним (-), 17:23, 12/09/2014 [^] [^^] [^^^] [ответить]	+2 +/–
> покажите ему блобы прошивок С такими скиллами он их пожалуй до исходного кода расшифрует, при том окажется что реверснутый код - лучше оригинала :).

1.14, Аноним (-), 13:44, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+/–
прикольно.

1.15, близняшко (?), 13:51, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+21 +/–
"кладут в бутылку палочки, щепки, ниточки, добавляют клей сильно трясут - получаются всякие штуки, иногда кораблик."

2.64, Хвост (?), 23:29, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Время тряски и кол-во неудачных вариантов до появления кораблика озвучено? Или он сбрутил удачно?

1.17, Аноним (-), 14:27, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–4 +/–
Практическое назначение. Зашифровать свинец и превратить в золото. Рсшифровать геном человека и создать... бр-р-р... мурашки по телу.

2.19, rob pike (?), 14:29, 12/09/2014 [^] [^^] [^^^] [ответить]

–2 +/–

> и создать... бр-р-р... мурашки по телу.

Советского человека.

3.22, Андрей (??), 14:53, 12/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
Вы там были, чтобы утверждать истинность «бррр==советский человек»?

4.31, Аноним (-), 15:47, 12/09/2014 [^] [^^] [^^^] [ответить]	+2 +/–
Я там был. Это было хреновое время, отличавшееся только двумя положительными моментами: учетным давали бабла, попам бабла не давали.

5.58, Sluggard (ok), 21:02, 12/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
Год, учитывая, что ты максимум 90-го года рождения? )

6.79, Аноним (-), 16:44, 13/09/2014 [^] [^^] [^^^] [ответить]	+/–
Телепаты в треде!

5.83, Куяврег (?), 19:44, 13/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
- по ящику не выступали психически больные граждане и шарлатаны ни тебе рассказ... большой текст свёрнут, показать

6.84, Аноним (-), 22:00, 13/09/2014 [^] [^^] [^^^] [ответить]	–2 +/–
это, случайно, не анаграмма? чувствуется, что тут скрыта какая-то мысль

7.87, Аноним (-), 10:25, 15/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
Эта мысль правдой называется, которая прозападным троян... внедренцам "демократии" нынче глазки очень колет.

8.94, Аноним (-), 21:18, 15/09/2014 [^] [^^] [^^^] [ответить]	+/–
значит это особая, своя правда потому её как-то тщательнее можно бы наверное ... текст свёрнут, показать

9.95, Аноним (-), 23:03, 15/09/2014 [^] [^^] [^^^] [ответить]	+/–
дополнено ради правды в западном можно взять ровно столько, сколько и в восточн... текст свёрнут, показать

6.88, Anonym2 (?), 11:15, 15/09/2014 [^] [^^] [^^^] [ответить]

–1 +/–

>[оверквотинг удален]
> казалось, что всё нерадужно, но теперь очевидно, насколько всё могло быть
> "веселей".
> - личная безопасность - просто несравнимо. никому бл..ть не приходило в голову
> принимать дополнительные законы для защиты детей. включая законы, защищающие детей от
> родителей.
> - "произвол системы" - очень сильно на него жаловались все, кому ни
> лень - наконец заменён истинно демократической штукой. если ранее гражданина мог
> отыметь партийный чиновник, то теперь вообще любой гражданин с принципиально большим
> доходом, принципиально лучшими друзьями, не говоря уже об организациях к примеру
> кредитных.

http://www.youtube.com/watch?v=7780P-7ZgjA

(вот ютубэ пригодилось... в хакерской теме... )

7.89, Anonym2 (?), 11:20, 15/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
...Тогда долго не решались дать это в ТВ эфир, но не ... Как-то ближе к ночи... >:-)

8.93, Apprentice01 (?), 18:53, 15/09/2014 [^] [^^] [^^^] [ответить]	+/–
Уже тогда алкоголик и наркоман пробрался на ТВ Хоть и ночью Сейчас, правда, ... текст свёрнут, показать

3.23, Клыкастый (ok), 14:56, 12/09/2014 [^] [^^] [^^^] [ответить]	+4 +/–
а как же экономика? кто будет воровать, продавать, организовывать притоны, вести себя как скот? не, не треба. давай ещё потребителей.

3.47, byu (?), 17:47, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
>> и создать... бр-р-р... мурашки по телу. > Советского человека. Нового советского человека.

2.41, Аноним (-), 17:14, 12/09/2014 [^] [^^] [^^^] [ответить]	+2 +/–
> Зашифровать свинец и превратить в золото. Давно реализовано физиками-ядерщиками. Единственная проблема - это дико дорого и малоэффективно, поэтому всем оказалось намного проще добывать золото традиционными методами. Вот так человечество достигло величайшей мечты алхимиков. И обломалось поюзать результат на практике.

2.42, Аноним (-), 17:17, 12/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
> Зашифровать свинец и превратить в золото. Нынче могут и покруче - например, графит -> алмаз.

3.65, Michael Shigorin (ok), 23:51, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
>> Зашифровать свинец и превратить в золото. > Нынче могут и покруче - например, графит -> алмаз. Вообще-то кристаллическую решётку менять умели задолго до того, как научились лишних протончиков из ядра повыбрасывать. Хотя некоторым на примере олова это дорого обошлось...

4.69, Аноним (-), 00:48, 13/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
Тем не менее, массово алмазы стали делать из графита только в XX веке Делая из ... большой текст свёрнут, показать

5.78, Куяврег (?), 16:00, 13/09/2014 [^] [^^] [^^^] [ответить]

–1 +/–

> Тем не менее, массово алмазы стали делать из графита только в XX веке.

Графит -> алмаз не единственное преобразование кристаллической решётки. И да, "не могли" и "дорого" это разные вещи.

> А кто-то до сих пор алмазы считает за драгоценности и готов платить кучу денег.

бриллианты, дружок. кусок алмаза - ещё не ювелирное изделие, холст + краски ещё не произведение искусства.

> Физические свойства малоинтересные

у золота? нормальные. неплохая проводимость, отличная пластичность. сплавы золота активно используются в электронике. в общем вся тройка Au-Ag-Cu идёт неплохо.

но в чём-то ты прав :) основное применение, как ни крути - лежать в слитках :)

6.82, Аноним (-), 17:45, 13/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
Остальные как-то менее интересны с точки зрения профита что в денежном, что в т... большой текст свёрнут, показать

1.20, azure (ok), 14:33, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]

+/–

Вначале показалось что или колдовство или брут-форс. Оказалось ни то ни другое. В целом алгоритм понятен. Но! Это не объясняет вот этой фразы

> Следует отметить, что это не первый эксперимент такого рода, в прошлом Энджи сумел сформировать файл PNG, который отображал изначальное изображение даже после AES-шифрования.

Есть пояснения? Думаю что это просто ошибка.

2.72, Аноним (-), 00:57, 13/09/2014 [^] [^^] [^^^] [ответить]

+/–

> Есть пояснения? Думаю что это просто ошибка.

Нет, не ошибка. Описание трюка - в какой-то из прошлых новостей.

1.21, CssfPZS (ok), 14:35, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Забавно, на фото Hochschule Darmstadt но в слайдах стоит Mannheim...

2.30, Аноним рус (?), 15:28, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Und wo sind Sie?

3.50, burjui (ok), 18:56, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Praat Russiese, slim bliksem.

1.26, pavlinux (ok), 15:06, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
Чувак открыл Теорему о бесконечных обезьянах.

1.28, dq0s4y71 (ok), 15:20, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
Что бы ни делать, лишь бы не работать...

2.48, byu (?), 17:48, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
> Что бы ни делать, лишь бы не работать... Правильно, работа дураков любит.

2.70, Аноним (-), 00:51, 13/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
> Что бы ни делать, лишь бы не работать... Ничего страшного, у нас есть наймиты на правах рабов типа тебя. Ты попашешь вместо него. А платить тебе будут на порядок меньше - час работы такого чувака стоит как твои два дня вспашки.

3.92, dq0s4y71 (ok), 12:29, 15/09/2014 [^] [^^] [^^^] [ответить]	+/–
Я не понял, что ты хотел сказать, но тебя явно кто-то обидел.

1.32, Zenitur (ok), 16:09, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
"Какое твоё первое желание?" "Не знаю. Хм... Вот смотри, компьютерная мышь. Сделай так чтобы у всех мышей в мире была встроенная открывалка для пива? А то ведь знаешь, сидишь так за компом..." "О, мудрейший, а поумнее ничего придумать не мог? У тебя всего три желания, идиот!" "Тогда слушай. Я хочу чтобы на моём компе оказалось JPEG-изображение, которое при шифровании с использованием алгоритма AES превращается в другое изображение в формате PNG, а при расшифровке использованием алгоритма 3DES становится пустым документом в формате PDF. Можешь сделать?" "Да не вопрос, а зачем?" "Ну, я всем скажу что создал его сам, и стану знаменит на весь мир".

2.45, Поэт3 (?), 17:40, 12/09/2014 [^] [^^] [^^^] [ответить]	+1 +/–
Лучше бы нормальный десктоп для убунты возжелал, Зенитhур.

3.59, Sluggard (ok), 21:05, 12/09/2014 [^] [^^] [^^^] [ответить]	+/–
Он просто не понял, что речь о шифровании, поэтому не смог найти одну километровую цитату по теме. Не приставай, за знаки платят человеку. ))

1.37, Аноним (-), 16:45, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Слайд на 00:55 доставляет.

2.57, Аноним (-), 20:48, 12/09/2014 [^] [^^] [^^^] [ответить]	+2 +/–
> Слайд на 00:55 доставляет. что доставляет, беды и несчастья?

1.53, Аноним (-), 19:53, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+/–
>Продемонстрирован JPEG-файл, превращающийся в PNG при AES-шифровании и в PDF после 3DES-дешифровки Забористо! Исходники того, что они курили есть?

1.60, Аноним (-), 21:16, 12/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Китайские триады пользовались шифрами при дешифрации которых получалось два разных текста, для получателя и для врага. Для врага, естественно, шифр попроще.

2.91, Anonym2 (?), 11:42, 15/09/2014 [^] [^^] [^^^] [ответить]	–1 +/–
> Китайские триады пользовались шифрами при дешифрации которых получалось два разных текста, > для получателя и для врага. Для врага, естественно, шифр > попроще. Вероятно враги ещё не всё узнали... О триадах ...

1.67, dr Equivalent (ok), 00:13, 13/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Одно слово: красиво.

1.86, Глядун (?), 09:02, 15/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Повезло Слободану с фамилией :) (http://www.youtube.com/watch?feature=player_detailpage&v=wbHkVZfCNuE#t=63)

1.90, Аноним (-), 11:34, 15/09/2014 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Что он круче Линуса чтоли?

игнорирование участников | лог модерирования

Добавить комментарий

Текст: