Názory k článku Postřehy z bezpečnosti: bláznivá SSL chyba
-
egergsas (neregistrovaný)
BD-J sa vztahuje k exploitu PowerDVD, samostatne prehravace su exploitovane podobnym systemom, ako ked si ich domaci uzivatelia rootuju (napr. ak chcu zmenit region) - vid. http://mjg59.dreamwidth.org/31178.html
-
Chápu to dobře, že pouití export RSA znamená, že si server svým dlouhým (třeba RSA s 2048b modulem) soukromým klíčem podepíše nějaký podklíč (512b mrzáčka), kterého si asi vygeneruje on-the-fly a uloží? Tento mrzáček lze potom použít místo původního dlouhého klíče?
Nebylo by jednodušší v některých případech útočit na 40b DES než na 512b RSA. Pokud to dobře chápu, tak úspěšný útok na 40b DES sice odhalí pouze jednu komunikaci, ale zato bude mnohem levnější a rychlejší.
„Maximem byl tehdy klíč o velikosti 512 bitů.“ — to se nejspíš týkalo RSA, ne obecně. Na symetrické šifry byl limit, pokud vím, pouze 40b nebo ekvivalentní. (Tzn. bylo klidně možné použít delší klíč, ale z prostoru o velikosti 2^40.) Jo, je to v kontextu FREAKu spíš detail, ale takové detaily mohou mást v budoucnu.
