|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 09 Jul 2004 22:37:18
To : Yury V Reshetov
Subject : Безопасность сохраняемых паролей (Wand) в Опера
--------------------------------------------------------------------------------
Friday July 09 2004 07:50, Yury V Reshetov wrote to Anton Martchukov:
AM>> Обычно в таких прогах существует Master Password, с помощью
AM>> которого шифруются все остальные пароли, поэтому, без знания
AM>> Master Passwordа востановить пароли должно быть не слишком
AM>> просто, но это зависит от реализации алгоритма шифрования в
AM>> конкретной проге.
YR> Обычно в таких же пpогах сидит и алгоpитм дешифpования, котоpый можно
YR> вычислить дебагеpом. А посему кpиптостойкость подобных алгоpитмов
YR> измеpяется всего лишь умением пользоваться отладчиками машинных кодов.
Всё значительно хуже: если ты знаешь master passwd - то ты вообще без всякого
дебаггера получишь все нужные пароли. Ведь именно для этого и предназначена эта
софтина :-)
Если же master passwd ты не знаешь... ну, выковырял ты дебаггером кусок кода,
выяснил (к примеру) что это банальный xor с циклически повторяющимся master
passwd - что ты дальше сможешь сделать с этим сокровенным знанием?
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: трансфер кешем не испортишь (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
