Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Шифры АНБ Speck и Simon в ISO
Пишут, что шифры, предложенные АНБ, очередной раз не утвердили в качестве стандартов ISO (для “Интернета вещей”). Как следует из неофициальных публикаций, мотивируют решение против шифров АНБ тем, что агентство могло внести в них бэкдоры. Такая мотивировка сейчас популярна и привлекательна для СМИ, но каких-то внятных описаний бэкдоров, конечно, не предлагается. Шифры Speck и Simon – относятся к классу “лёгких” шифров, предназначенных для устройств, сильно ограниченных в вычислительных возможностях. Обычно, это микроконтроллеры, используемые для управления разным оборудованием, в том числе, бытовым. Я довольно подробно писал про Speck в прошлом году, рассматривая его реализацию для микроконтроллера AVR (точнее, для Arduino), в той записке есть схема шифра и соответствующий исходный код.
Что касается закладок и бэкдоров, то существуют куда более безопасные и традиционные способы их внесения, нежели разработка заведомо “сломанного” шифра для включения в стандарт. Например, генерация предсказуемых ключей или создание утечек по побочным каналам (в том числе, аппаратные реализации “с особенностями”, что весьма актуально для встроенных применений и “Интернета вещей”).
()
Похожие записки:
- Статья Cloudflare про ECH/ESNI
- Персоны и идентификаторы
- Сервис проверки настроек веб-узлов
- Наземные терминалы Starlink как элементы радара
- Мониторинг: фитнес-браслет и смартфон
- Криптографическая библиотека для Arduino: дополнение для новых IDE
- Полностью зашифрованные протоколы в Интернете
- Удостоверяющие центры TLS-сертификатов Рунета
- Взлом Twitter и влияние на офлайн
- Симметрии и дискретное логарифмирование
- DNS-over-TLS как инструмент трансляции доверия в DNSSEC
- TLS 1.3 в Рунете
- DNS-over-TLS на авторитативных серверах DNS
- Капитолийские ноутбуки
- Обновление описания TLS