Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Ссылка: дефект в тайваньских личных идентификационных картах
Очередной дефект в личных электронных картах граждан, которые выдают государственные органы (по ссылке – все подробности). Суть: тайваньские национальные смарт-карты используют ключи, имеющие общий множитель (это сейчас популярная дыра в генерации модулей RSA), и, в дополнение, во многих из них встроен некачественный генератор псевдослучайных чисел (ещё один популярный случай). Злоумышленник, вычисливший ключи, может выдать себя за гражданина – владельца карты. Владелец, понятное дело, узнает об этом уже постфактум.
Надо заметить, что мало кто из сведущих людей сомневался: всеобщий перевод идентификации (аутентификации) граждан на электронные рельсы приведёт к новым, масштабным, проблемам. Масштабным потому, что, в отличие от добрых “бумажных схем”, проведение атак в электронном виде легко автоматизируется.
Кстати, цитата: “The big story here is that these keys were generated by government-issued smart cards that were certified secure. The certificates had all the usual buzzwords: FIPS certification from NIST (U.S. government) and CSE (Canadian government), and Common Criteria certification from BSI (German government)“.
Адрес записки: https://dxdt.ru/2013/09/17/6175/
Похожие записки:
- Детектирование текстов, сгенерированных ИИ
- Ретроспектива заметок: июль 2012 года
- Десятилетие DNSSEC в российских доменах
- Партнёрское API для сертификатов в ТЦИ
- Модули DH в приложении Telegram и исходный код
- Удостоверяющий центр TLS ТЦИ
- Возможное обновление алгоритмов DNSSEC в корне DNS
- Симметричные ключи, аутентификация и стойкость в TLS
- Вычисления на различной аппаратуре
- HTTPS-запись в DNS для dxdt.ru
- Форматы ключей