Newsgroup: it.comp.sicurezza.varie
Titolo: CRC32

Sicuramente sono un po' off-topic, ma vi giuro non sapevo dove postare questa 
domanda, allora ho scelto voi che siete competenti :)))
Se due files hanno stessa dimensione e stesso crc-32, quanto posso
stare tranquillo che siano identici ???
Grazie
zava...@hotmail.com


Se il dubbio e' che per un errore casuale (chesso', un errore
durante il download, un difetto dell'HD etc.) il file sia stato
modificato, allora puoi stare tranquillo.
Se invece temi che qualcuno abbia fatto delle modifiche apposta,
il CRC non ti protegge, perche' dato un certo valore di CRC e'
banale creare un file che lo "soddisfi".
saluti,
daniele

stare tranquillo che siano identici ???
non molto. una volta il check CRC era utilizzato anche per la autenticazione
dei file. Ma come giustamente ti e' stato fatto notare e' , non dico triviale,
ma facile manipolare un codice troyan xche' abbia lo stesso CRC di un altro.
E' quindi rimasto come saltuario controllo sulla trasmissione.
Per assicurarti che due file siano identici dovresti confrontare una loro
firma o signature ottenuta mediante hash criptografico da un algoritmo
conosciuto e testato. Al momento opterei, come credo faccia anche tripwire,
per MD5 laddove tu debba firmare interi dischi e/o partizioni, oppure anche
PGP per quanto riguarda attachment ed archivi. Occhio che il secondo metodo
basa la sicurezza sulla persona che firmi e NON sul binario in se' ....
invy

Per assicurarti che due file siano identici dovresti confrontare una loro
Non so se sia una pirlata, ma io ho provato con "diff" e funziona :)
Ovviamente sui files binari non fornisce informazioni molto precise,
ma almeno dice se due files sono identici o no. Non so se sia
"bypassabile" anche lui con qualche trusco.
Ciaps
Luca

 "bypassabile" anche lui con qualche trusco.
Penso che la domanda originale presumesse che il file di partenza non
sia disponibile, ma solo il suo CRC.
Se il file e' disponibile (esempio: hai masterizzato un cd ed hai un
errore su un file), per localizzare l'errore puo' essere utile
"dumpare" i due file (per es. con hexdump sotto linux) e poi fare il
diff delle due trascrizioni.
saluti,
daniele

 Luca
Dato che esistono software di sicurezza che utilizzano un qualche metodo
di check sui files da proteggere contro eventuali modifiche "maliziose",
e visto che, come detto in precedenza, e' facile creare un file
modificato con lo stesso CRC dell'originale, mi chiedevo se fosse
altrettanto facile, se si usassero due diversi algoritmi per il check e
quindi controllare entrambi. P. es. i banali CRC e checksum.
Suppongo che creare un file cha soddisfi entrambi gli algoritmi non sia
banale.
Giusto?
Thanx,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it


zava...@hotmail.com
Io conoscevo il 5-56 SUPER , ma si trova in ferramenta
e serve per sbloccare le Viti !

stare tranquillo che siano identici ???
... c'era un comando dos o erro???
mi pareva un qualcosa tipo fc... file compare? confrontava due file e
ti faceva vedere le differenza tra l'uno e l'altro
unmaurizio che la memoria e' andata.....dovevo prenderla ECC lo
sapevo..
,ciao,
Nebbia

Nebbia
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 Giusto?
Ciao,
-- 
Andrea

 Ciao,
Ciao,
