Кевин Д. Митник, Вильям Л. Саймон | Искусство вторжения [2007] [DOC]

...Я пом­ню, как ошиб­ку сде­лал прог­рам­мист ком­па­нии Nor­ton (до то­го, как Syman­tec ку­пил их), раз­ра­ба­ты­вав­ший про­дукт Dis­k­re­et - при­ло­же­ние, ко­то­рое да­ет поль­зо­ва­те­лю воз­мож­ность соз­да­вать шиф­ро­ван­ные вир­ту­аль­ные драй­вы. Раз­ра­бот­чи­ки не­кор­рек­т­но пос­т­ро­или ал­го­ритм - а мо­жет, да­же сде­ла­ли это на­ме­рен­но, и это при­ве­ло к умень­ше­нию дли­ны клю­ча шиф­ро­ва­ния с 56 до 30 бит. Го­су­дар­с­т­вен­ный стан­дарт шиф­ро­ва­ния ис­поль­зу­ет 56-бит­ный ключ, ко­то­рый счи­та­ет­ся прак­ти­чес­ки не взла­мы­ва­емым, по­это­му Nor­ton га­ран­ти­ро­вал сво­им поль­зо­ва­те­лям ощу­ще­ние за­щи­щен­нос­ти. Из-за ошиб­ки прог­рам­мис­тов на са­мом де­ле дан­ные поль­зо­ва­те­ля шиф­ро­ва­лись при по­мо­щи клю­ча в 30 бит, а не 56. Да­же в те го­ды 30-бит­ный ключ мож­но бы­ло взло­мать прос­тым «ме­то­дом гру­бой си­лы» (так на­зы­ва­ет­ся ме­тод пос­ле­до­ва­тель­но­го пе­ре­бо­ра ва­ри­ан­тов - прим. пе­ре­вод­чи­ка). Лю­бой че­ло­век, ис­поль­зуя этот про­дукт, оши­боч­но ду­мал, что он на­хо­дит­ся в пол­ной бе­зо­пас­нос­ти: ата­ку­ющий впол­не мог сло­мать ключ шиф­ро­ва­ния дос­та­точ­но быс­т­ро и по­лу­чить дос­туп к дан­ным поль­зо­ва­те­ля...