Newsgroup: it.comp.sicurezza.varie
Titolo: win95 compatibility mode

Sono finalmente riuscito a far funzionare securdrive sotto win95 !!!!!!!!
(ho dovuto scrivere all' autore !!)
Bisogna far partire win95 con un file .sys per messdos nel config.sys e win 95
parte in modalita' compatibile....
cosi' posso leggere il mio disco criptato pieno delle prove dei miei loschi
traffici.....   >:  ]
solo che la modalita' compatibile e' piu' lenta.....
ditemi, ditemi..... molto piu' lenta ?
Ne vale la pena ?
Al posto di securdrive ho iniziato ad usare safehouse, un programma, invece
pienamente compatibile con win-95. solo che la versione shareware mi permette
solo di utilizzare il des-40 come algoritmo, una versione indebolita (sic !)
del DES.
Vi fidereste ?  'sto des 40 fa cosi' schifo ?
Le "autorita'" italiane possono decrittarlo facilmente ? 
o appena vedono qualcosa di criptato gettano la spugna ?
Qualcun altro conosce se esistono dei sistemi affidabili per criptare gli hard
disk compatibile con win95 e con il dos ?
Bye

 Kevin Mitnik aveva criptato quattro cacatine di documenti hacker con pgp
64bit pensando di fare cosa buona e giusta.
Adesso i suoi avvocati stanno discutendo con l'fbi per vedere di non usarli
all'ennesimo processo .. l'fbi li ha decrittati come se fossero stati una
file .pwl di windows nel giro di pochi minuti.
.. mi sa che in Italia le risorse in mano a chi temi non siano dissimili.
 altro che des!

file .pwl di windows nel giro di pochi minuti.
vuoi dire che PGP e' una presa per il culo?
Non e' mica una notizia da poco...
Buttha (molto ma molto curioso in merito)
-----------------------------------------------------------------------
* l'illusione definitiva e' la convinzione di
  aver perso ogni illusione
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 Non e' mica una notizia da poco...
per fortuna ora siamo a1024 bit e oltre....

per fortuna ora siamo a1024 bit e oltre....
azz. Ho detto la scemenza di turno.
Buttha (che quando non vede i bit!)
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."


o appena vedono qualcosa di criptato gettano la spugna ?
Appena vedono qualcosa di criptato, ti domandano la password. Che
gli puoi dire o non dire. Nel secondo caso, se t'ammazzi prima di
sera eviti il peggio :-)
Leonardo
".signature": bad command or file name

file .pwl di windows nel giro di pochi minuti.
Anche utilizzando tutti i computer della FBI in parallelo
difficilmente otterrebbero lo stesso risultato usando una chiave PGP a
128 bit, a meno che non esista una chiave universale. O sbaglio?
LuKacs  (rimuovi #NOSPAM# dall'indirizzo)
    Graditi contatti via mail!
  .:*~*:._.:*~*:._.:*~*:._.:*~*:.
In a World without walls and fences, 
who needs Windows and Gates ?
  .:*~*:._.:*~*:._.:*~*:._.:*~*:.


Se usa *solo* 64 bit allora se la va a cercare...

La decrittazione del PGP e' facilissima solo e' molto lunga perche' si basa
 non tanto sulla difficolta' del codice quanto sulla sua lunghezza.
 Si basa tutto sul fatto che e' difficilissimo trovare i fattori di un
numero primo
 di ordine elevato. (e anche un numero con poche decine di cifre e' gia' una
 impresa ardua per un Pentium!)
 Attualmente con le connection machine l'FBI ha a disposione in 1 metro cubo
 una macchina che e' l'equivalente di 262144 pentium 233 Mhz collegati in
rete
 neuronale (64 x 64 x 64 processori)  e decritta agevolmente (solo con
quello e ne hanno tanti!) una chiave
 a 512 bit.. infatti le autorita' americane hanno previsto dall'anno scorso
l'entrata
 in vigore delle public 1048 - MM per l'esercito ovvero una chiave che
sfrutta
 1024 bit per la generazione dei numeri primi che sono dell'ordine di
'centinaia'
di cifre decimali e 24 bit di controllo per la verifica dei codici prodotti.
 (al tcp che gestisce buona parte delle connessioni di rete ne bastano 2!!)
 Fra le altre cose hanno tolto al Mit l'incarico dello sviluppo del software
per le connection
 e l'hanno dato al Kemit National che e' l'equivalente del Mit di Boston ma
sta
a Houston nel Texas ed e' gestito tutto da militari .. sono quelli che fanno
storicamente
i calcoli per  il lanci delle navette.
  Se perdono la loro chiave privata gli ci vuole un secolo per decodificare
i loro
  messaggi.

 Si basa tutto sul fatto che ...
Mi inchino davanti a tanta sapienza! Ma ci hai studiato su?


 quello e ne hanno tanti!) una chiave a 512 bit..
Due cose: una, il Federal Bureau of Investigation non se ne fa niente di
una aggeggio cosi'. Capirei CIA, NSA o ASD. Ma l'FBI?
Secondo, anche se fossero basati sui criostori Josephson, appena accendi
quella roba li' esplode. Stai parlando di circa cinque chilowatt, in una
scatola di un metro di lato a (presumibilmente) bassa dissipazione. Come
minimo avra' un raffreddamento a sodio, come il reattore SuperPhenix.





il pgp a 64 bit e' una delle nuove versioni export-approved ?
Bella roba !
io uso la vers. 2.64 e'  sicura ?
Tornando al discorso compatibility mode,  le prestazioni scadono molto ?

sera eviti il peggio :-)
Dici ?  che mi possono fare ?
Un tizio, che conosco ha avuto un sequestro di una gran quantita' di floppy
disks.
Molti erano di backup effettuato con il pc-backup, con password.
I caramba gli chiesero la pass e lui rispose che se l' era dimenticata.
Gli fecero capire che, se non avesse detto la pass avrebbero distrutto i dischi.
Mi sembra un comportamento da gestapo ma non poi cosi' preoccupante.
Tu cosa sapevi, al proposito ?
tra l'altro, se non riescono nemmeno a decriptare i dischetti del pc-back mi sa
che non riusciranno nemmeno con quelli del des-40.
A meno che non trovino l' universitario sgobbone di turno che gli faccia tutto
il lavoro in cambio di una pacca sulla spalla... grrrrrr

...
Stai parlando di circa cinque chilowatt,
che conto hai fatto?
ciaociao
x

io uso la vers. 2.64 e'  sicura ?
2.64?
Avevo sentito la 2.6.3 ma la 2.64 mai.
Buttha (che propone di discuterne su it.comp.sicurezza.pgp)


L'FBI da in omaggio agli adepti delle sue mailing list (io lo sono! hi hi
hi)
dei prog per crackare le vecchie versioni di PGP ..  pensa te!
se a qualcuno interessano glieli mando!
  Se qualcuno poi vuole essere iscritto alle mailing governative me lo dica
  e lo iscrivo io .. unica nota dolente .. una volta iscritti non c'e' verso
di fare
  il remove .. i msg ve li ciucciate tutti per tutta la vita! ha ha ha ..

se a qualcuno interessano glieli mando!
cosa intendi per crackare le vecchie versioni PGP?
Modificare gli eseguibili PGP per ottenere crittature "aggirabili", o
che altro?
Buttha (adepto della setta Ave O Master!)


il lavoro in cambio di una pacca sulla spalla... grrrrrr
Ha chiamato? :-)



manda manda 
curc...@softhome.net
oppure potresti postarli qui .... faresti cosa gradita ... a tutti ;)
Ciao
----------------------
         CsI         
----------------------

Pubblicarli sul ng poi no.. gia si va lenti per conto nostro non voglio
intasare ulteriormente
il punto di ritrovo.
 Premetto che parlo solo per alt.hacker .. la visione di questi articoli
avviene di riflesso
 anche su altri ng della gerarchia it .. dove il robot cancellino passa e
spazza via.
 Da noi no! ..
 Mi mandate una bella mail di richiesta con vostro indirizzo in chiaro ..
 (e la foto dell'infermiera .. che ve ne eravate scordati??) .. e io vi
spedisco indietro
 tutto il pacco.

...
il pgp a 64 bit e' una delle nuove versioni export-approved ?
Il PGP *non* può essere esportato per nessuno motivo. Che poi esista un sito
ftp olandese dove poterlo scaricare è coa ben diversa.
io uso la vers. 2.64 e'  sicura ?
è quella dos, no? la nuova è per win95 ed è parzialmente retro-compatibile.
Tornando al discorso compatibility mode,  le prestazioni scadono molto ?
Boh. Mai usato la versione dos.

"x-h@©kë®" <(
x-ha...@geocities.com
)> wrote:

Il problema non e' il conto, e' che ho sbagliato a scrivere. Dove
ho scritto "chilo", intendevo dire "mega".
Ho calcolato una ventina di watt a unita' di calcolo, dato che e'
la potenza di targa del complesso CPU/memoria/chipset del mio 386
portatile (tieni presente che le CPU da sole non funzionano). Non
so quanto dissipino dei micro-RISC ma, per commutare velocemente,
servono tensioni di gate abbastanza alte (2-3 V), e la memoria va
comunque alimentata, e ai chipsets e alle MMU cinque volt servono
con una certa urgenza, e... :-)
Comunque son disposto a scendere fino a non dieci, non cinque, ma
fino a ben solo QUATTRO watt a CPU, siore e siori. Certo, c'e' il
guaio che ce ne sono piu' di duecentocinquantaMILA.
Cio' lascia il problema di smaltire un singolo megawatt, prodotto
in un volume di un metro cubo (il problema di come farlo entrare,
evidentemente e' gia' stato risolto: e' sufficiente un cavetto da
trecentomila Ampere, o mille cavi da batteria d'automobile, tieni
presente quelli con le pinze per far ripartire il motore?).
Secondo me, la dissipazione avverra' sotto forma di una nuvola di
fumo e fiamme che si espande e lancia schegge per un centinaio di
metri tutto intorno, uccidendo ignari passanti e abbattendo forse
un'ala dell'edificio.
Leonardo che forse e' pessimista
P.S. E, visto che il livello di integrazione del Pentium e' oltre
     l'astronomico ;-), non credero' facilmente che esistano CPUs
     *RISC* equivalenti a piu' Pentium 233, e che dissipano molto
     (ma molto) meno di un quinto di un Pentium.


 ftp olandese dove poterlo scaricare è coa ben diversa.
!? scusate ma le leggi americane cui penso faccian riferimento TUTTI
quelli che dicono sta cosa, sono relative al formato elettronico di codici
e tecniche criptografiche. Essi vengono equiparati a munizioni e quindi
non passibili di esportazione, se non controllata o limitata.
MA QUESTO NON VALE PER IL FORMATO CARTACEO. Ecco perche' ci sono versioni
internazionali di PGP, il cui sorgente e' passato sotto OCR in un bel
libro che ha scavalcato le frontiere :) 
L'esempio eclatante e' il libro Applied Cryptography di B.Shneier che
contiene algoritmi e codici sorgenti di moltissime tecniche
criptografiche, ma non puo' esportare il tutto su disco, che e' quindi
disponibile ai soli residenti in USA ...
invy

invy ha scritto nel messaggio ...
!? scusate ma le leggi americane cui penso faccian riferimento TUTTI
quelli che dicono sta cosa, sono relative al formato elettronico di codici
Verissimo. E il sito olandese è quello che ospita le versioni internazionali
di PGP.