841 ответов в этой теме

[Lunatiq]

 

keybtc - ID: A9D884B4

В первом посте вообще нету такого ID. Есть по нему информация?

Вероятно, это лично ваш ключ, в первом посте про несколько другие ключи речь. Хотя, может, появился новый мастер-ключ.

 

Если помните, мы уже это обсуждали на первых страницах темы. Кстати на первой странице както двояко говорится про keybtc, либо я не понял чего-то.  *keybtc вообще нет известных ID  возможностью расшифровки?

[v.martyanov]

"Для *.keybtc@gmail_com известен ключ A3CE7DBE" - так написано.

[Lunatiq]

"Для *.keybtc@gmail_com известен ключ A3CE7DBE" - так написано.

Он известен и он единственный и при этом расшифровки на него нет, так?

[mike 1]

Lunatiq, в первом сообщении все написано. 

[Sofrik]

Мда. Как не зайду, ничего не меняется, только народа больше становиться) 

Тем кто сюда случайно зашел рекомендую проверить свои бэкапы) На всякий.

[santy]

 

"Для *.keybtc@gmail_com известен ключ A3CE7DBE" - так написано.

Он известен и он единственный и при этом расшифровки на него нет, так?

 

известно сейчас два ключа, которыми шифруется secring.gpg на стороне юзера:

 

gpg: зашифровано 2048-битным ключом RSA, с ID A3CE7DBE, созданным 05.08.2014
"keybtc (keybtc) <keybtc@gmail.com>"
и

gpg: зашифровано 1024-битным ключом RSA, с ID F05CF9EE, созданным 28.06.2014
      "HckTeam (HckTeam) <paycrypt@gmail.com>"

 

[v.martyanov]

Известно ключей больше, 5 штук. Но активно используются F05 и A3CE.

[Valera99]

Комрады,все таки будет надежда ,в ближайщее время, на расшифровку этого 3пера? Восстановить все больные файлы уйдет уйма времени и если заниматься восстановлением,то надо капитально,но все же где-то в глубине души теплиться надежда....а вдруг?

[lohudra]

1).Чем можно забрутить? 

 

Как просто, когда вирус работает правильно и файлы можно восстановить без перебора 2 в 1024-ой степени паролей

2).Как можно восстановить файл - genkey.cry по hex, или хотя бы ее части, по сути только нам он и нужен(в нем указывается passphrase).

3).RSA уже взломали! Кто что знает по этому поводу?

4).Сколько символов максимум влезает в passphrase?

Сообщение было изменено lohudra: 10 Ноябрь 2014 - 20:27

[lohudra]

Пароль должен быть минимум 8 символов и должен содержать небуквенные символы

[v.martyanov]

Ник говорит за себя...

[HHH]

3).RSA уже взломали! Кто что знает по этому поводу?

Просвящайтесь - https://ru.wikipedia.org/wiki/RSA-числа

[lohudra]

 

3).RSA уже взломали! Кто что знает по этому поводу?

Просвящайтесь - https://ru.wikipedia.org/wiki/RSA-числа

 

Взломано 1024-битное шифрование RSA

Была обнаружена уязвимость в реализации алгоритма RSA, позволившая исследователям взломать 1024-битное шифрование. К счастью, для реализации взлома необходим физический доступ к держателю «секретного ключа», так что на крупных компаниях это вряд ли отразится. Что же касается обычных гаджетов, то достаточно не упускать их из виду. Докторант Мичиганского Университета Андреа Пелегрини (Andrea Pellegrini) завтра представит отчет о проделанной работе на конференции «Design, Automation and Test in Europe» (DATE) в Дрездене. Но, перейдем к сути.

Атака на алгоритм проводилась путем искусственного вызова ошибок при помощи изменения напряжения на процессоре. В результате появлялись ошибки в коммуникации с другими клиентами, и удавалось получить небольшую часть ключа, а как только было собрано достаточно частей, ключ был восстановлен в режиме офлайн. На все про все ушло 104 часа работы 81 процессора Pentium 4. Техника не пострадала, следов взлома не осталось.


Несмотря на то, что в статье описывается только уязвимость, ученые из университета заявили, что они предлагают и довольно простое решение проблемы. Для этого, по их словам, достаточно применить «соль», позволяющую изменять порядок цифр случайным образом при каждом запросе ключа.

Как бы то ни было, исследователи считают, что алгоритм все еще достаточно защищен и ожидают лишь внесения некоторых изменений в RSA в ближайшем времени.

Для владеющих английским — ссылка на статью на сайте университета и полный вариант статьи со всеми техническими деталями в PDF.

Важное уточнение от atd: суть опубликованного исследования не во «взломе RSA» а в аккуратной реализации атаки на основе ошибок железа. Т.к. предсказан такой класс атак был давно, и много по этому поводу теоретизировали. Сейчас же придумали новый подход к такому виду атак и реализовали по отношению к определённому железу (FPGA-based SPARC).

Сообщение было изменено lohudra: 11 Ноябрь 2014 - 07:26

[lohudra]

Еще раз, 2).Как можно восстановить файл - genkey.cry по hex, или хотя бы ее части, по сути только нам он и нужен(в нем указывается passphrase).

Куда он перезаписывается или удаляется? Почему не удается восстановить его с помощью программ по восстановлению?

4).Сколько символов максимум влезает в passphrase?

Возможность контроля исполнения на основе выходного кода программы началась в запланированное действие увеличено ограничение 40 символов в PGP фразу изменить до 70 символов

 

Сообщение было изменено lohudra: 11 Ноябрь 2014 - 07:36

[HHH]

lohudra, у вас есть доступ "к определённому железу (FPGA-based SPARC)", на котором хранится закрытый ключ злоумышленника?

Если нет, то к чему этот текст?

 

Ссылку я вам дал. Ключ длинной 1024 бита ломают уже точно больше 10-ти лет. Как можно видеть по тексту, результата пока не наблюдается.

[lohudra]

Вопрос про passphrase, как злоумышленники подбирают его? На чем-то основываясь или же сами вбивают, а может рандомно? Если рандомно, то как passphrase передается им? Или я что-то не понимаю? Ведь в начале шифрования задаются имя и парольная фраза? Или они создаются основываясь на уже прописанных(уже данных) значениях, например: paycrypt@gmail.com? 

Заранее спасибо за объяснения! 

[VVS]

lohudra, здесь всё-таки раздел помощи по расшифровке, а не ликбез.

Так что объяснять Вам тут никто ничего не будет.

Можете почитать https://ru.wikipedia.org/wiki/GnuPG

 

Дальнейшие постинги от Вас с подобными вопросами буду рассматривать, как офтопик, с вытекающими отсюда последствиями.

Модератор.

[lohudra]

Заранее, это не вопрос, объяснение ситуации в которую я попал.

Просто хочу расшифровать мои зашифрованные файлы, никакого ликбеза.. Прошу помощи именно только в этой одной детали. Определения местопередачи или местоположения искомой фразы.. 

[VVS]

Прошу помощи именно только в этой одной детали. Определения местопередачи или местоположения искомой фразы.. 

Она находится на компьютере злоумышленника.

[maxic]

Эрго - найдете злоумышленника - найдете ключ. Далее - методы ректального криптоанализа и прочие удовольствия. Что здесь еще обсуждать - непонятно.