Vlákno názorů k článku
WannaCry částečně poražen, nový nástroj z paměti vytáhne klíč
od Jose - Ono to šifruje soukromým klíčem ?
-
Honza (neregistrovaný)
Píše se to i v odkazovaném článku, nicméně tam také stojí, že se nejedná o vytažení toho klíče z paměti, který ten virus ve skutečnosti opravdu smaže, ale o přečtení těch prvočísel, kterými byl ten klíč generován. V tom to možná bude. Pro neznalého toho, jako RSA funguje, to může být matoucí.
-
Hynek (neregistrovaný)
Právě že v původním článku to ještě bylo správně a v českém článku už ne. Soukromým klíčem se nešifruje v případě snahy něco utajit, ale v případě veřejně ověřitelného elektronického podpisu. V původním článku jsou zmíněny dvě metody dvou autorů, jak s nesmazanými prvočísly v uvolněné paměti, tak s nesmazaným soukromým klíčem. Tím se jistě nešifrovalo a jen se někam se poslal na začátku.
Chyba mě neuráží vzhledem ke zjednodušením, že ani veřejným klíčem se jistě nešifrovalo přímo všechno ani ne jen jeden klíč k proudové šifře pro všechny disky, ale více obměňovaných symetrických klíčů k menším částem, aby pomocí dat z paměti procesu nešlo mnoho zachránit.
