| Author |
Message
|
pseven
Poziom 23
Joined: 15 Sep 2009
Posts: 2650
Location: Bielsko-Biała
|
 #1
 02 Sep 2010 17:45 Komercyjne systemy kryptografii kwantowej skompromitowane |
|
|
|
 Zespół naukowców, pracujących dla norweskich uniwersytetów: Norwegian University of Science and Technology oraz University of Erlangen-Nürnberg oraz niemieckiego instytutu Max Planck Institute for the Science of Light ujawnili wyniki badań nad bezpieczeństwem transmisji przy użyciu kryptografii kwantowej. Badania naukowców ukazały krytyczne luki bezpieczeństwa w dwóch dostępnych w stałej sprzedaży, komercyjnych systemach transmisji danych: id3110 Clavis2 firmy ID Quantique i QPN 5505 firmy MagiQ Technologies. Wraz z wprowadzeniem na rynek urządzeń do kryptografii kwantowej obiecywano całkowicie bezpieczną od możliwości podsłuchania transmisję danych. Badaczom udało się dokonać odwrotnej inżynierii urządzenia odbiorczego i przy pomocy ogólnodostępnych komponentów skonstruować układ, który poprzez ingerencję w pracę detektorów fotonów za pomocą światła lasera umożliwia, w sposób niewykrywalny, złamanie klucza szyfru. Szczegółowe informacje na temat układu i użytej metodologii można znaleźć w opublikowanej przez Nature Photonics publikacji o tytule: „Hacking commercial quantum cryptography systems by tailored bright illumination”.
Źródło:
http://www.iet.ntnu.no/groups/optics/qcr/hacking-commercial-quantum-cryptography-2010/
|
|
| Back to top |
|
 |
fArAqUa
Poziom 6
Joined: 27 Apr 2010
Posts: 18
Location: Tarnów-Mościce
|
#2
02 Sep 2010 21:06 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
fajne rzeczy ludzie teraz tworzą :/
|
|
| Back to top |
|
|
alpher
Poziom 14
Joined: 24 Jan 2004
Posts: 158
Location: Mississauga
|
#3
02 Sep 2010 21:11 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
Traca czas na bzdety a nagra3 wciaz czeka. :D
|
|
| Back to top |
|
|
Google
|
| #
02 Sep 2010 21:11 |
|
|
|
|
|
| Back to top |
|
|
pandy
Poziom 16
Joined: 20 Oct 2005
Posts: 328
Location: none
|
#4
02 Sep 2010 21:28 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
nie "dokonać odwrotnej inżynierii"ale dokonac dzieki odwrotnej inzynieri
|
|
| Back to top |
|
|
Google
|
| #
02 Sep 2010 21:28 |
|
|
|
|
|
| Back to top |
|
|
elektronic-27
Poziom 14
Joined: 18 Apr 2008
Posts: 181
Location: Turek
|
#5
02 Sep 2010 22:30 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
Jak zwał tak zwał. Jak widać niedoskonały człowiek nie jest w stanie stworzyć doskonałego zabezpieczenia...
|
|
| Back to top |
|
|
ezbig
Poziom 15
Joined: 07 Aug 2005
Posts: 269
Location: Gdzieś w okolicy
|
#6
03 Sep 2010 00:34 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
Jeden doskonały człowiek tworzy zabezpieczenie, a drugi doskonały człowiek je łamie. Można tworzyć w nieskończoność, a i tak znajdzie się ktoś kto to złamie.
|
|
| Back to top |
|
|
sebastian11
Poziom 15
Joined: 28 Apr 2003
Posts: 253
|
#7
03 Sep 2010 08:38 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
przeciez to juz jest od lat nawet w samych telefonach komorkowych
jedni tworza blokady SIM lock a drudzy zarabiają na tym ze je usuwają
radia samochodowe jedni zabezpieczają a drudzu zarabiają ze je usuwają
alarmy samochodów jedni projektują a drudzy kupują skanery zeby je rozbroić
albo podsłuchiwacze zeby sie wstrzelić w kod :)
czasem to wygląda jak by tylko miał byc ruch w interesie a nie jakies tam górnolotne wartości
przecież jakby było coś zabezpieczone że nawet rządy nie dały by sobie z wejsciem to takie rozwiązanie nie było promowane i tak chyba nadal pozostanie
troche to smutne ale chyba obecność tylnich drzwi wszedzie jest wymagana przez tych ktorzy dorwali sie do wielkiego oka
nawet gsm został podobno skompromitowany ze swoimi algorytmami szyfrowania A5 ze są nie wystarczająco "wytrzymałe" na to zeby odszyfrować dane po ich podsłuchaniu
dlatego wymyśla sie nowe cudeńka jak CDMA i pochodne temu - wszystko to tylko po to zeby chwilowo utrudnic dostep do informacji ale po tym jak sie wiedza rozejdzie znowu sie okaże ze takie rozwiązaine jest jedynie w niewielkim stopniu bardziej skomplikowane od istniejących bo przeciez nowa infrastruktura ie została wybudowana tylko działa wszystko na bazie istniejącej i jedynie co sie zmieniło to oprogramowanie w telefonie i stacji bazowej ( no tak to jest zmiana zasadnicza ale wszystko jest do "ogarnięcia" )
no dobra kończe ten wywód
pozdrowienia
|
|
| Back to top |
|
|
Google
|
| #
03 Sep 2010 08:38 |
|
|
|
|
|
| Back to top |
|
|
me_super
Poziom 22
Joined: 26 Dec 2005
Posts: 1748
Location: Warszawa
|
#8
03 Sep 2010 09:56 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
| pseven wrote: |
Zespół naukowców, pracujących dla norweskich uniwersytetów: Norwegian University of Science and Technology oraz University of Erlangen-Nürnberg oraz niemieckiego instytutu Max Planck Institute for the Science of Light ujawnili wyniki badań nad bezpieczeństwem transmisji przy użyciu kryptografii kwantowej. Badania naukowców ukazały krytyczne luki bezpieczeństwa w dwóch dostępnych w stałej sprzedaży, komercyjnych systemach transmisji danych: id3110 Clavis2 firmy ID Quantique i QPN 5505 firmy MagiQ Technologies. Wraz z wprowadzeniem na rynek urządzeń do kryptografii kwantowej obiecywano całkowicie bezpieczną od możliwości podsłuchania transmisję danych. Badaczom udało się dokonać odwrotnej inżynierii urządzenia odbiorczego i przy pomocy ogólnodostępnych komponentów skonstruować układ, który poprzez ingerencję w pracę detektorów fotonów za pomocą światła lasera umożliwia, w sposób niewykrywalny, złamanie klucza szyfru. Szczegółowe informacje na temat układu i użytej metodologii można znaleźć w opublikowanej przez Nature Photonics publikacji o tytule: „Hacking commercial quantum cryptography systems by tailored bright illumination”.
Źródło:
http://www.iet.ntnu.no/groups/optics/qcr/hacking-commercial-quantum-cryptography-2010/ |
To jest bardziej medialne wydarzenie niż 'naukowe' bo bardzo łatwo wykryć taki atak - wystarczy postawić beamsplitter 1% przed fotodiodą lawinową i mierzyć korelacje z właściwym odbiornikiem i/lub monitorować natężenie światła.
|
|
| Back to top |
|
|
volt1
Poziom 19
Joined: 29 Jan 2004
Posts: 613
|
#9
03 Sep 2010 15:46 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
Tworzenie nowych zabezpieczeń wcale nie jest bezcelowe. Oczywiste jest, że gdy ktoś potrafi stworzyć nowe zabezpieczenie to znajdzie się też ktoś kto będzie potrafił je złamać. Ale na złamanie nowego zabezpieczenia potrzebny jest czas, więc przez jakiś czas będzie bezpieczne. Gdy komuś wreszcie uda się go pokonać powstaje następne które też przez jakiś określony czas będzie bezpieczne. Gdybyśmy nie tworzyli nowych zabezpieczeń tylko opierali się na starych to nic nie byłoby bezpieczne, bo już dziesięciolatek wiedziałby jak je złamać.
Komercja komercją, ale gdyby nie postęp w tym temacie to nadal drzwi do domu zamykalibyśmy na patyk.
|
|
| Back to top |
|
|
Elektronik9
Poziom 21
Joined: 30 May 2009
Posts: 1491
Location: Neverland
|
#10
04 Sep 2010 09:39 Re: Komercyjne systemy kryptografii kwantowej skompromitowan |
|
|
|
To tylko dowodzi tezę, że nie ma rzeczy nie do złamania, jest to jedynie kwestia czasu/nakładów.
|
|
| Back to top |
|
|
