 |
spyology
intelligence and more
|
| Subiectul anterior :: Subiectul urmator |
| Autor |
Mesaj |
bsdvguejr565
Vizitator
|
 Trimis: 23/04/2012 18:33 Titlul subiectului: Webchat securizat? cat de sigur este crypto.cat? |
 |
|
As vrea o parere despre site-ul crypto.cat
Acesta ofera webchat securizat intre 2 sau mai multe persoane de genul IRC.
Soft-ul este open source si se vrea o alternativa sigura la chat-ul facebook.
Mesajele sunt criptate in interiorul browserului utilizatorului folosing AES-256 si key de comunicare RSA de 4096 biti.
Aplicatia are suport pentru PC, Iphone, Android si Blackberry
adresa este https://crypto.cat
Ce parere aveti despre acest proiect? Cat de sigur poate sa fie?
Multumesc! |
|
| Sus |
|
 |
the shadow
Administrator
Data inscrierii: 12/Sep/2007
Mesaje: 1620
Localitate: worldwide
|
| Trimis: 23/04/2012 23:13 Titlul subiectului: Re: Webchat securizat? cat de sigur este crypto.cat? |
|
|
| bsdvguejr565 a scris: | As vrea o parere despre site-ul crypto.cat
Acesta ofera webchat securizat intre 2 sau mai numeroase persoane de genul IRC.
Soft-ul este open source si se vrea o alternativa sigura la chat-ul facebook.
Mesajele sunt criptate in interiorul browserului utilizatorului folosing AES-256 si key de comunicare RSA de 4096 biti.
Aplicatia are suport pentru PC, Iphone, Android si Blackberry
adresa este https://crypto.cat
Ce parere aveti despre acest proiect? Cat de sigur poate sa fie?
Multumesc! |
Vulnerabilitatile sunt mai multe si au diverse cauze.
Protocolul https este o masura de securitate impotriva accesarii si întrebuințării session key-ului. Dar si acest protocol IP poate fi fraudat fie de la distanta cu ajutorul unor aplicatii complexe, fie local prin întrebuințarea unei aplicatii keylogger.
Deasemeni se poate profita de vulnerabilitatile browser-ului întrebuințat de catre utilizator, cunoscut fiind faptul ca absolut orice browser are o serie de gauri de securitate.
Tor rulat doar ca serviciu (asa cum sustin developerii aplicatiei web) si nu ca browser nu asigura in acest caz decat o relativa anonimizare a locatiei celor doi utilizatori ai chat-ului. Chiar dezvoltatorii Tor afirma ca acest browser nu poate asigura o anonimizare deplina a navigarii pe net decat in conditiile stipulate de ei. Pentru o navigare perfect anonima este necesara folosirea unei Virtual Machine pe Linux, concomitent cu Tor. Va incetini putin computerul.
Cryptocat are o eficienta relativa doar in cazul in care interceptarea comunicatiilor se incearca a fi efectuata online, si nu direct de pe computerele celor doi participanti la chat, caz in care solutia este total ineficienta. Poate proteja doar in cazul unor atacuri medii, venite din bucată unor hackeri nu cumplit de talentati.
Daca vorbim insa de organele abilitate ale statului si de tehnologia detinuta, Cryptocat este doar o jucarie. Acest serviciu online este ineficient in cazul utilizării echipamentelor hardware descrise in alte postari de pe forum. Pachetele de date pot fi usor interceptate in forma criptata oriunde pe traseul dintre cele doua computere, astea putand fi ulterior decriptate in termen de ore sau zile, in functie de echipamentul de decriptare utilizat.
Acelasi lucru se intampla si in cazul utilizarii aplicatiilor pentru telefoanele mobile. Aici situatia este chiar mai grava. Pachetele de date criptate pot fi capturate cu ajutorul unui interceptor gsm/cdma sau cu concursul operatorului gsm si decriptate ulterior, prin aceeasi metoda descrisa mai sus.
Mai rau, datele pot fi captate in situație necriptata inca, de o înșiruire de aplicatii spy menite telefoanelor mobile. Personal am reusit in cadrul unor teste sa fac ineficienta o aplicatie militay grade de criptare a comunicatiilor voce, care foloseste un sistem de criptare extraordinar de avansat: dublu layer, criptand datele prin algoritmii AES si Elliptic Curve, transferul de chei fiind protejat prin protocolul Diffie Hellman. In acest caz veriga slaba a fost sistemul de operare al telefonului, metoda de criptare fiind infailibila. Acesta lasa accesul aplicatiei spy la resursele sistemului, inainte ca aplicatia de criptare sa poata cripta comunicatiile voce. In felul acesta aplicatia spy reusea sa captureze comunicatiile voce necriptate, facand aplicatia de criptare instalata pe telefon întreg ineficienta.
Parerea mea cu privire la criptarea comunicatiilor de orice fel nu este una tocmai buna. Si asta dintr-un motiv foarte simplu: criptarea atrage atat atentia, cat si alocarea resurselor tehnologice si umane necesare aflarii secretelor dorite a fi protejate cu ajutorul comunicatiilor criptate. Da, acestea pot fi eficiente in cazul atacului venit din partea unor hackeri nu teribil de talentati si nici excepțional de inzestrati cu resurse tehnice. Sunt insa putin eficiente in cazul masurilor si mijloacelor complexe utilizate de organele abilitate. Chiar daca nu se reuseste decriptarea comunicatiilor, informatiile care prezinta interes informativ sau judiciar vor fi obtinute pe alte cai specifice decat interceptarea si decriptarea comunicatiilor. Mai multe despre criptarea comunicatiilor, [url=http://spyology.myforum.ro/despre-criptarea-comunicatiilor-vt882.html]aici.[/url]
_________________
informatia inseamna putere |
|
| Sus |
|
|
bsdvguejr565
Junior
Data inscrierii: 24/Apr/2012
Mesaje: 2
|
| Trimis: 24/04/2012 12:23 Titlul subiectului: |
|
|
Cred ca imi scapa ceva dar sugerati ca AES256 nu este sigur si ca po cheie RSA 4096 se poate sparge in cateva zile?
Am citit o postare de-a dvs in care sugerati ca asa ceva nu este posibil.
Sa avem in vedere urmatorul scenariu:
Un laptop fara hdd doar cu LINUX LIVE CD ca sistem de operare care este conectat la o retea wireless fara parola.
Mac-ul este schimbat in 1:2:3:4:5:6.
Este folosit TOR iar in broweser-ul de la tor este folosit cryto.cat ca chat.
Aceasta configuratie este folosita de ambele parti.
Cat de sigura este aceasta solutie? |
|
| Sus |
|
|
the shadow
Administrator
Data inscrierii: 12/Sep/2007
Mesaje: 1620
Localitate: worldwide
|
| Trimis: 24/04/2012 19:29 Titlul subiectului: |
|
|
| bsdvguejr565 a scris: | Cred ca imi scapa ceva dar sugerati ca AES256 nu este sigur si ca po cheie RSA 4096 se poate sparge in cateva zile?
Am citit o postare de-a dvs in care sugerati ca asa ceva nu este posibil.
Sa avem in vedere urmatorul scenariu:
Un laptop fara hdd doar cu LINUX LIVE CD ca sistem de operare care este conectat la o retea wireless fara parola.
Mac-ul este schimbat in 1:2:3:4:5:6.
Este întrebuințat TOR iar in broweser-ul de la tor este folosit cryto.cat ca chat.
Aceasta configuratie este folosita de ambele parti.
Cat de sigura este aceasta solutie? |
Intrebarea este de ordin general, iar raspunsul (tot de ordin general) poate fi la fel de simplu: este si nu este sigura. Depinde de ce entitati se doreste a fi protejate comunicatiile purtate in acest fel.
AES256 este sigur in cazul atacurilor clasice ale hackerilor. Acestia nu au acces la hardware-ul specializat in decriptare din cauza preturilor prohibitive si a verificarii stricte apriori a intermediarilor comerciali ai a utilizatorului final.
Faptul ca sistemul ruleaza Linix Live CD este un avantaj, fiind imun la keyloggere.
Daca in operatiunea de interceptare a comunicatiilor este implicata o entitate apartinand organelor de stat, situatia este diferita. Capabilitatile tehnice de decriptare detinute fac ca aceasta metoda sa aiba eficacitate pe termen scurt.
Un exemplu: algoritmul de criptare A5/1 utilizat in comunicatiile gsm este spart de o unitate de decriptare mobila in 0.7 sec., deosebit de aproape de timpul real. Criptarea A5/1 utilizeaza o cheie simetrica pe 64 biti.
Utilizand acest reper, poate fi efectuat un calcul aproximativ cu privire la timpul necesar decriptarii unor pachete de date criptate cu o cheie de 256 biti. Despre echipamentul hardware destinat decriptarii, [url=http://spyology.myforum.ro/hardware-destinat-decriptarii-atac-forta-bruta-vt471.html]aici.[/url]
_________________
informatia inseamna putere |
|
| Sus |
|
|
bsdvguejr565
Junior
Data inscrierii: 24/Apr/2012
Mesaje: 2
|
| Trimis: 25/04/2012 00:17 Titlul subiectului: |
|
|
1. Cred ca sunteti in eroare iar cand spun asta ma bazez pe faptul ca FBI si Secret Service nu au putut decripta 2 hdd-uri criptate cu Truecrypt in doua dosare diferite. Cazurile sunt deja celebre iar o simpla cautare pe google poate sa confirme acest lucru. Judecatorul a cerut inculpatului sa introduca parola pentru ca expertul IT care se ocupa de caz sa poata analiza continutul.
2. Chiar daca acel dispozitiv hardware are o putere foarte mare de calcul asta nu inseamna nimic pentru ca aici nu este vorba de o parola ci de doua chei, una publica (usor de gasit) si una privata (care trebuie calculata din moment ce accesul local pentru obtinerea ei nu este o optiune).
Daca gresesc va rog sa ma corectati. Sunt la inceput in acest domeniu si doresc sa acumulez cat mai multe cunostinte |
|
| Sus |
|
|
the shadow
Administrator
Data inscrierii: 12/Sep/2007
Mesaje: 1620
Localitate: worldwide
|
| Trimis: 25/04/2012 00:45 Titlul subiectului: Re: |
|
|
| bsdvguejr565 a scris: | 1. Cred ca sunteti in eroare iar cand spun asta ma bazez pe faptul ca FBI si Secret Service nu au putut decripta 2 hdd-uri criptate cu Truecrypt in doua dosare diferite. Cazurile sunt deja celebre iar o simpla cautare pe google poate sa confirme acest lucru. Judecatorul a cerut inculpatului sa introduca parola pentru ca expertul IT care se ocupa de caz sa poata analiza continutul.
2. Chiar daca acel dispozitiv hardware are o tărie foarte mare de calcul asta nu inseamna nimic pentru ca aici nu este vorba de o parola ci de doua chei, una publica (usor de gasit) si una privata (care trebuie calculata din moment ce accesul local pentru obtinerea ei nu este o optiune).
Daca gresesc va rog sa ma corectati. Sunt la inceput in acest domeniu si doresc sa acumulez cat mai numeroase cunostinte |
Procedeele judiciare urmate de instanta folosesc alt time frame decat cel utilizat in decriptare. FBI nu a putut dărui in timp util o solutie pentru ca ar fi trenat procesul. Probabil ca din acest motiv judecatorul a solicitat introducerea parolei tocmai persoanei care dorea sa protejeze secretele. In sistemul judiciar anglo-saxon recunoasterea vinovatiei alaturi de usurarea sarcinii organelor de ancheta are o importanta destul de mare asupra cuantumului pedepsei si a executarii acesteia. Probabil ca a fost preferata o solutie de compromis judiciar, lucru îndeajuns de comun in arealul judiciar anglo-saxon.
Revenind la problemele teoretice ale criptanalizei, niciun sistem nu este infailibil decat teoretic. Factorul uman este intotdeauna veriga slaba intr-un astfel de sistem. In alta ordine de idei, FBI nu este chiar cel mai infailibil serviciu de informatii cand vine vorba despre criptanaliza. Dotarile tehnice superioare asigurate de bugetele uriase au trebuință si de specialisti de întâia clasa si talentati deopotriva.
_________________
informatia inseamna putere |
|
| Sus |
|
|
|
|
Nu puteti crea un subiect nou in acest forum
Nu puteti raspunde in subiectele acestui forum
Nu puteti modifica mesajele proprii din acest forum
Nu puteti sterge mesajele proprii din acest forum
Nu puteti vota in chestionarele din acest forum
|
Powered by phpBB © 2001, 2005 phpBB Group
Fa-ti si tu propriul forum GRATUIT, pe www.myforum.ro
|
FAQ
Cautare
Membri
Grupuri
Inregistrare
Profil
Mesaje private
Autentificare
