Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области" / Все комментарии

Комментарии (6)

• Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области"

  Волчков Алексей Анатольевич, 25.05.2001
  в ответ на: комментарий (Максим Отставнов, 24.05.2001)

  Есть в Вербе такая штука, как мастер диск с главным ключом. Замечу, что диск этот получает администратор системы от поставщика и сделан он как бы некопируемым обысными средствами. Можно только из АРМ сделать резервную копию. Для того чтобы абонентские ключи сделать, дитск этот надо в комп воткнуть. Есть у этого ключа контрольная сумма, котрую Верба рассчитывает. Выдрали оттуда алгоритм расчета, и вот что обнаружили. Сколь ко бы абонентских ключей не генерировали у всех одна и та же контрольная сумма (как у главного). То есть случайности уже очевидно нет. Далее взяли этот главный ключ и подправили. Верба не аработала, подсчитали для него контрольную сумму, воткнули куда надо, все ОК. Но только теперь все новые абонентские ключи стали иметь эту коньтрольную сумму. Потом самое интересное (было все это в банке, котрый Вербу легально прикупил). В очередных переговорах с МО ПНИЭИ всплылы вопрос о том что у ключей серийный номер другой (вопрос с стой стороны). Как черт возьми догадались. Ковыряли ее и дальше и тут возникло такое, что только с Криптоном из Анкада сравнить и можно
  (далее прадон не доля печати).

  P.S. посмотри PCWeek от 15 мая (N 17 по моему), такая же поганка как в ПФ РФ закручивается вокруг МНС, только фигурантом там Анкад (смешно не правда ли ...)

• Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области"

  аноним, 25.05.2001
  в ответ на: комментарий (Волчков Алексей Анатольевич, 25.05.2001)

  ...

• Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области"

  Максим Отставнов, 25.05.2001
  в ответ на: комментарий (Волчков Алексей Анатольевич, 25.05.2001)

  Потом самое интересное (было все это в банке, котрый Вербу легально
  прикупил). В очередных переговорах с МО ПНИЭИ всплылы вопрос о том что
  у ключей серийный номер другой (вопрос с стой стороны). Как черт
  возьми догадались.

  Догадались элементарно. Предзаданная сумма ключа означает, что
  ключевое пространство сужено, а банк начал генерировать ключи, которые
  в это суженное ключевое пространство не попадают.

  Для пользователя сокращение ключевого пространства, разумеется,
  означает снижение стойкости по сравнению с заявленной. Оценку (по
  полу) снижения стойкости можно получить, глянув на аглоритм CRC.
  Кстати, если стойкость по полному ключевому пространству заявлена в
  сопровождающей документации или сертификатах, налицо намеренная
  дезинформация/недобросовестная реклама со стороны поставщика или Лиц.
  комиссии ФАПСИ.

  Ковыряли ее и дальше и тут возникло такое, что только с Криптоном из
  Анкада сравнить и можно (далее прадон не доля печати).

  Это почему же? Наоборот, материалы по взлому "Криптона" давно пора
  опубликовать. Если, кстати, вместо того, чтобы играть с ФАПСИ в
  подковерные игры, их опубликовали бы своевременно, сегодня проблем
  было бы гораздо меньше.

• Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области"

  Волчков Алексей Анатольевич, 28.05.2001
  в ответ на: комментарий (Максим Отставнов, 25.05.2001)

  Уважаемый Maksim, все к сожалению ен так просто. Если читать сертификат, то там заявлено исключительно о качестве алгоритомв шифрования и подписи и не слова о качестве алгоритма управления ключами и и качестве их генерации. До сегоднящнего дня ключевая структура Вербы в полном изложении загрифована и получить ее у ТИК или остатков МО ПНИЭИ официально практически невозможно. Наличие грифа не позволяет к сожаленнию публиковать все. Однако направление в котором надо копать следующее.
  ВЗЯТЬ ВЕРБУ ИЛИ КРИПТОН И ПРОВЕРИТЬ СТАТИСТИЧЕСКОЕ КАЧЕСТВО КЛЮЧЕЙ (СЛУЧАЙНОСТЬ, РАВНОВЕРОЯТНОСТЬ И САМОЕ ГЛАВНОЕ ОЦЕНИТЬ КОЛИЧЕСТВО КЛЮЧЕЙ, КОТОРОЕ МОЖЕТ БЫТЬ СГНЕНЕРИРОВАНО ОДНИМ ДЕВАЙСОМ ТИПА КРИПТОН ИЛИ ОДНИМ АРМ ГЕНЕРАЦИИ ТИПА ВЕРБА).

• Тамбовский центр тебе сертификатор: "Заявление о подключении к системе электронного документооборота Пенсионного фонда РФ управляющему отделением по Тамбовской области"

  Максим Отставнов, 29.05.2001
  в ответ на: комментарий (Волчков Алексей Анатольевич, 28.05.2001)

  Уважаемый Maksim, все к сожалению ен так просто. Если читать
  сертификат, то там заявлено исключительно о качестве алгоритомв
  шифрования и подписи и не слова о качестве алгоритма управления
  ключами и и качестве их генерации.

  Это... забавно.

  До сегоднящнего дня ключевая структура Вербы в полном изложении
  загрифована и получить ее у ТИК или остатков МО ПНИЭИ официально
  практически невозможно.

  NIL. По крайней мере для "Вербы-О" все опубликовано в прошлогодней
  книжке Домашева и др.

  Наличие грифа не позволяет к сожаленнию публиковать все.

  NIL. Ст.15.3 ФЗ "О правовой охране программ..." специально оговаривает
  этот случай: "Лицо, правомерно владеющее экземпляром программы ...
  вправе без согласия правообладателя ... декомпилировать или поручать
  декомпилирование программы [если] информация, необходимая для
  взаимодействия независимо разработанной данным лицом программы ... с
  другими программами, недоступна из других источников". Ровно твой
  случай: вопрос совместимости (возможности взаимодействия).

  Однако направление в котором надо копать следующее. ВЗЯТЬ ВЕРБУ
  ИЛИ КРИПТОН И ПРОВЕРИТЬ СТАТИСТИЧЕСКОЕ КАЧЕСТВО КЛЮЧЕЙ
  (СЛУЧАЙНОСТЬ, РАВНОВЕРОЯТНОСТЬ И САМОЕ ГЛАВНОЕ ОЦЕНИТЬ КОЛИЧЕСТВО
  КЛЮЧЕЙ, КОТОРОЕ МОЖЕТ БЫТЬ СГНЕНЕРИРОВАНО ОДНИМ ДЕВАЙСОМ ТИПА
  КРИПТОН ИЛИ ОДНИМ АРМ ГЕНЕРАЦИИ ТИПА ВЕРБА).

  Смотри, допустим я хочу зарезать ключевое пространство ГОСТ в восемь
  раз, чтобы оставить себе возможность атаки перебором 2^32 вариантов.

  Если я не полный идиот, я напишу что-то вроде (извини псевдокод):

  keygen(key) {

  int key[3];

  const FAPSI_key[3] = blablabla;

  key[0] = rand();

  for (i=1, i<=3, i++)

  {key[i] = upperhalf(gostblock(key[i-1]*2^32+key[i-1]), FAPSI_key);}

  return(key);

  };

  И это простейший случай, а можно ведь и биты перемешать :)

  Какой длины прогон надо сделать, чтобы оценить статистическое качество
  ключей? Я так понимаю, порядка 2^mid(32,64). Это на поллимона
  машинного времени.

• Закон

  Виктор Агроскин, 08.06.2001
  в ответ на: комментарий (Максим Отставнов, 29.05.2001)

  Коллеги, а что в реальности вышло из Думы после первого чтения в виде Закона об ЭЦП? То, что лежит здесь? Какой вариант?