Newsgroup: it.comp.sicurezza.varie
Titolo: decodificato il codice di sicurezza e-commerce

Internet. Decodificato il codice di sicurezza E-commerce
da rai-news 24ore
Los Angeles, 8 Settembre.
Un gruppo di ricercatori francesi, utilizzando un potente supercalcolatore,
ha inferto un duro colpo al commercio elettronico su Internet, riuscendo a
violare il codice di sicurezza che viene attualmente usato nel 95% delle
transazioni.
Domani, 9 Settembre, la conferenza stampa.
Il commercio on-line è considerato l'applicazione di punta della rete nei
prossimi anni, con giri d'affari ancora difficilmente quantificabili, a
patto pero' che i sistemi di sicurezza siano tali al cento per cento, a
prova cioe' di pirata elettronico. Invece sembra che ancora ci sia spazio
per hacker a caccia di numeri di carta di credito, rilasciati per i
pagamenti su Internet.
I ricercatori di due importanti istituti francesi di ricerca, Inria e Loria,
hanno infatti vinto la sfida lanciata da Rsa, l'azienda americana di
sicurezza informatica che ha messo a punto la chiave di 512 bit utilizzata
nella maggior parte delle transazioni in rete e considerata inviolabile.
Il gruppo di ricercatori, con il supporto di un sistema di supercalcolo e'
riuscito a rompere, lo scorso 22 agosto, la chiave numerica di 155 cifre
(512 cifre binarie), dopo cinque mesi di intenso lavoro, condiviso anche con
altri laboratori internazionali impegnati a provare che la tecnologia Rsa e'
ancora insufficiente a garantire la protezione sulla rete.


Vedi, questi esperimenti non centrano niente con la realta'.... se un hacker
avesse
i soldi per comperarsi tutti quei computer non avrebbe da rubare nessun
numero
di carta di credito.
Nessun sistema è sicuro: ma non vale la pena investire tanti soldi e tanto
tempo
per una misera carta di credito
--
Il caso aiuta soltanto la mente preparata al nuovo e all'inconsueto
--- Nicola Cassolato ---
nicola.cassolato(at)
libero.it
ICQ: 26241188 
http://jump.to/nicola
Webmaster di 
http://welcome.to/riesepiox
Webmaster di 
http://texwiller.tsx.org
Co-Webmaster di 
http://welcome.to/liceogiorgione

Per quel che ne capisco io credo che i tanti soldi siano stati spesi per
poter decodicare la chiave una volta decodifica e scoperto "il trucco" non
credo servano supercalcolatori :-)
Ciaoooooooooooooooooo
Simone
Cassolato Nicola ha scritto nel messaggio ...



ICQ #34602650


In realtà la tecnologia RSA è assolutamente sicura, almeno per quanto se ne
sa
oggi, purché utilizzata con chiavi di lunghezza adeguata. Il lavoro dei
francesi
dimostra semplicemente ciò che in realtà già si sapeva e che la stessa RSA
Data
Security sostiene da tempo, e cioè che 512 bit non è una lunghezza adeguata.
Guglielmo Morgari,

 Security sostiene da tempo, e cioè che 512 bit non è una lunghezza adeguata.
ssh dovrebbe generartene di piu' lunge se non sbaglio, 1024 bit di
default.
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+

  
PGP 2.6.3i key available
--------------------

credo servano supercalcolatori :-)
Se usano di nuovo QUELLA chiave, no. Ma in tutti gli altri casi... 8-)
Leonardo
".signature": bad command or file name

Sappiamo bene che nel settore informatico, quello che costa una fortuna
oggi molto probabilmente domani sarà a portata di molti più portafogli.
Verissimo, solo che "domani" ci sarà un algoritmo più sicuro di quello di
oggi :-)


Simone
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

credo servano supercalcolatori :-)
Dubito... Negli articoli non sono mai chiari, ma quando dicono che sono
riusciti a rompere il codice in realta' hanno agito per forza bruta, il che
vuol dire che e' necessario ripetere tutto il lavoro da zero per il
"cracking" successivo.
Cosa diversa sarebbe se per esempio si riuscisse a trovare una scorciatoia
per esempio nel calcolo dei numeri primi, o se si scroprisse che i vari passi
coinvolti nella crittazione possono venir semplificati nella decrittazione.
-- 
Ciao,_
    /_)
   /ier
                   +---------------------------------+
                   |     Piergiorgio Ghezzo  [PJ]    |
                   |                                 |
                   | E-mail: 
P...@piggei.com
           |
                   |    ICQ: 20755682                |
                   |   Fido: 2:333/
70...@fidonet.org
 |
                  /)    Web: 
http://www.piggei.com
   (\
                 / )                                 ( \
             (\ ( (+---------------------------------+) ) /)
              \(\\ \   / )                      / )  / //)/
               \\\\ \_/ /                       \ \_/ ////
                \      /                         \      /
                 \    /                           \    /


Ehm,ma cos'è un tiraemolla, loro aumentano la lunghezza e di conseguenza
aumenta
il tempo per decodificarla,poi vengono computer più veloci e loro devono
allungarla ancora.
Sempre così ?
oppure c'è un aggiunta di algoritmi ?

 oggi :-)
Finchè gli attacchi saranno di forza bruta (più o meno ragionati)
l'algoritmo rimane valido. Dimostrano solo che la chiave non è di
lunghezza adeguata (che se era 512 bit hanno scoperto l'acqua tiepida,
se non calda...).
Allora si raddoppia la chiave e si ricomincia daccapo :-)



Beh... sono vere le due cose.
Il fatto e' che alcuni algoritmi (ad esempio l'RSA) sono utilizzabili con
chiavi
di lunghezza arbitraria, e quindi e' sufficiente adeguarla via via. Altri,
ad esempio
il DES, hanno una lunghezza fissa (56 bit nel caso del DES, che e' stata
ampiamente dimostrato essere insufficiente oggi), e quindi il problema va
trattato in modo diverso. In pratica esistono due soluzioni:
1. si inventa un qualche modo di continuare ad utilizzare l'algoritmo
estendendone
    la chiave, ma questa e' un'operazione abbastanza insidiosa. Lo schema
    piu' adottato e' quello del triplo DES, cioe' di cifrare il messaggio
tre volte
    con tre chiavi diverse (due in certe varianti), ed avere quindi una
lunghezza
    complessiva della chiave di 56*3=168 bit. In realtà ci si è resi conto
che in
    questo modo la sicurezza vera è inferiore a quella che farebbero pensare
i
    168 bit (proprio perche' il DES è pensato come algoritmo a 56 bit), ma
si
    ritiene comunque ampiamente sufficiente (oggi... e probabilmente per
parecchio
    ancora)
2. si definisce un algoritmo nuovo con chiavi di lunghezza superiore. E'
quello che
    sta accadendo adesso con il nuovo standard in corso di definizione
(detto AES,
    Advanced Encryption System), che accetta chiavi di 128, 192, 256 bit.
    Naturalmente si sfrutta l'occasione per eliminare anche quegli attacchi
che nel corso
    degli anni sono stati scoperti e applicati (almeno in teoria) contro il
DES (in particolare
    gli attacchi lineare e differenziale e tutti i loro derivati).
Saluti,
Guglielmo
www.telsy.com

Sempre cosě ?
Circa. A un certo punto ci si scontra con dei limiti fisici per cui la
tecnologia attuale e i suoi prevedibili sviluppi non sono piu`
sufficienti in ogni caso, per esempio perche` servono troppi TB di RAM
per mettere insieme i dati dei calcoli paralleli della prima fase.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *