Newsgroup: it.hobby.motociclismo
Titolo: SAM: algoritmi di sicurezza

http://punto-informatico.it/p.aspx?i=2054798
Un gruppo di ricercatori belgi e israeliani ha presentato al CRYPTO 2007,
tenutosi a Santa Barbara in California dal 19 al 23 agosto, il risultato
delle proprie ricerche sul meccanismo di cifratura denominato KeeLoq
presente nelle chiavi delle automobili prodotte da marchi celebri, tra i
quali figura anche l'italiana Fiat. Secondo gli scienziati, basta poco piu
di un'ora per ottenere l'equivalente di una master key di ciascuna azienda e
pochi secondi per sbloccare un'auto e metterla in moto senza dover forzare
le portiere o scollegare l'antifurto.
Il sistema KeeLoq, prodotto dalla Microchip Technology con sede in Arizona,
si avvale di un codice da 18 miliardi di miliardi di combinazioni ritenuto
fino ad oggi quasi inattaccabile: tutti i metodi di decodifica tentati
richiedevano almeno dieci anni di tempo con un vasto numero di computer a
disposizione, mentre il nuovo sistema consentirebbe di impiegare solo 65
minuti di elaborazione.
La ricerca era partita circa un anno fa, quando informazioni riservate sul
funzionamento del chip KeeLoq erano finite in mano a degli hacker russi: i
ricercatori si erano subito messi all'opera e, raccontano sulle pagine di
Wired, dopo pochi giorni erano riusciti gia ad elaborare un piano di
attacco. Ci sarebbero voluti molti altri mesi per affinare la tecnica, che
tuttavia oggi consente di decodificare una chiave da 64 bit con soli 65mila
tentativi.
Gli esperti di cifratura provenienti da due istituti israeliani
(l'universita di Techion e l'Istituto Einstein per la Matematica), e
dall'universita belga di Leuven, hanno infatti ideato un algoritmo che
consente di ridurre drasticamente il numero di calcoli da effettuare,
rendendo possibile portare a termine il lavoro in meno di due giorni con una
macchina da circa 10mila euro. Una volta identificata la sequenza base per
ciascun marchio, condivisa da tutte le chiavi, sono necessari pochi secondi
per ricavare il codice completo di qualsiasi altra chiave prodotta dalla
stessa azienda.
Una possibilita preoccupante, che consentirebbe ad esempio ad un addetto al
parcheggio di un ristorante di duplicare le chiavi di tutte le auto in sua
custodia, mentre gli ignari proprietari gustano il loro pranzo. Qualcosa di
simile a quanto accade gia con i malintenzionati che intercettano i codici
dell'antifurto quando questo viene inserito o disinserito, ma che aggiunge
senz'altro un'arma pericolosa nel bagaglio dei ladri d'auto piu tecnologici.
La lista dei marchi che utilizzano il sistema KeyLoq comprenderebbe
Chrysler, GM, Toyota, Ford, Daewoo (oggi Chevrolet), Honda, Volvo, Jaguar,
Volkswagen e la gia citata Fiat. I ricercatori hanno chiarito di non avere
intenzione di diffondere i dettagli della propria scoperta, almeno fino a
quando non avranno ottenuto indicazioni precise dalla Microchip Technology a
cui le informazioni erano state fornite prima di essere divulgate
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare piů forte mi basterebbe imparare
a sfruttare un po' di piů la mia ... Invece mi diverto cosě. (LPV)

 funzionamento del chip KeeLoq erano finite in mano a degli hacker russi
[cut]
Letto questo, il resto dell'articolo non ha senso.

 russi
Il punto debole, as usual.
Anche 'noi' abbiamo un nostro algoritmo proprietario, chiaro che se
una delle chiavi master o anche solo parte delle modalita' di calcolo
finisse in mani sbagliate... ciccia!
--
S

 finisse in mani sbagliate... ciccia!
ecco..
usa il tuo bel algoritmo per scoprire in quele parte del globo si trova la
mia batteria...
mi sto' cominciando ad innervosire...
senno' prendo il treno, vengo su alla vostra famosa cena e vi sposto i
segnaposti sul tavolo 
creando una tale confusione che frog infarta all'antipasto!!!
-- 
Zanna
"potrei assumere un cannibale al giorno..."
http://zannaweb.spaces.live.com/
www.artocafe.it
http://www.tusciabynight.it/location.php?categoria=wine%20bar
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 creando una tale confusione che frog infarta all'antipasto!!!
avevo previsto anche questo... i segnaposti sono in travertino ancorati al
tavolo con viti parker da 16
ho sudato freddo all'idea dei segnaposti in disordine
-- 
Mr. Frog


 ho sudato freddo all'idea dei segnaposti in disordine
ne ero certo... :-)
-- 
Zanna
"potrei assumere un cannibale al giorno..."
http://zannaweb.spaces.live.com/
www.artocafe.it
http://www.tusciabynight.it/location.php?categoria=wine%20bar


 ne ero certo... :-)
perche' te la prendi con me? te l'ho forse spedita io la tua batteria?
sono stato io ad offrire la tua batteria a Sam in segno della vostra
imperitura amiciZZia? no, allora
LASCIA STARE QUEI CAZZO DI SEGNAPOSTI!!!!
se fai il bravo la batteria te la riporta Babbo Natale
-- 
Mr. Frog


 mi sto' cominciando ad innervosire...
Ci credo :(
--
S

 Stamani visualizzava lo smistamento all'hub di Bologna in data 28/8
tre giorni per consegnare un pacco...e sul sito c'e' scritto "entro 24 ore"
ma si puo chiedere un rimborso o qualcosa del genere??


 ma si puo chiedere un rimborso o qualcosa del genere??
Ho controllato.
Montefiascone non fa parte dell'elenco di localita' per le quali e'
prevista, nell'80% dei casi, la consegna entro le ore 12 del giorno
successivo alla spedizione.
Quindi rientra nelle localita' per le quali la spedizione e' prevista
in 2-3 giorni lavorativi (Paccocelere1Plus... 15 euro... diocc....)
Dal secondo giorno lavorativo (ma credo solo per le localita' del
primo caso) e' possibile chiedere il rimborso dell'importo di
spedizione oltre ad un indennizzo di BEN 25 euro.
Se il pacco viene perso, nulla e' dovuto oltre a quanto sopra.
Io sto aspettando la mia fotocamera digitale, con dentro le foto delle
vacanze, dal 22.8.
--
S

 successivo alla spedizione. [...]
facevate prima ad utilizzarmi come corriere...
Sam ha ricevuto la sua batteria gia' ieri...
-- 
Mr. Frog


 "potrei assumere un cannibale al giorno..."
prova a chiamare il numero verde gratuito 803.160 delle poste, gli dai data di 
partenza e di arrivo e ti dicono se è fattibile la richiesta di rimborso, che 
dovrà fare quasi sicuramente chi ha spedito il pacco.
A me è capitato l'anno scorso con una postacelere consegnata dopo 2gg e mi hanno 
rimborsato il costo della spedizione.
Ciao
Teo 

 (Paccocelere1Plus
Usato tre volte, mai consegnato in un giorno. La garanzia dell'80% se la 
stronchino fra le mele, io ormai uso solo PC3.
-- 
*ceXco*
La distanza più breve fra due punti e' una spirale verso il basso.

 rimborsato il costo della spedizione.
Sai, avendo spedito una batteria da 80 e passa euro, chi se l'incula i
15 euro della spedizione?
E poi non e' il danno economico in se, e' il giramento di palle mio ed
il disagio suo.
--
S

 io ormai uso solo PC3.
Con o senza tappo al posto della sonda lambda?
--
S

 Con o senza tappo al posto della sonda lambda?
LOL!
In effetti ho guadagnato così tanta ptenza che il TDM adesso raggiunge 
velocità curvatura, e in europa le consegne me le faccio da solo in uno 
o due minuti prima di entrare in ufficio.
Fanculo gli acronimi...


 ho sudato freddo all'idea dei segnaposti in disordine
/morto!


S
quello è fuor di dubbio, pensavo fosse arrivata in ritardo
Anche con l'assicurazione del pacco c'è da ridere, perchè gli devi far vedere lo 
scontrino/fattura del contenuto
che deve essere indicato sul bollettino di spedizione; ma se io spedisco un 
oggetto, per la garanzia di metto pure lo scontrino... e vai tu a fargliela 
capire.... 

 smistamento all'hub di Bologna in data 28/8
Cazzi tuoi, Zanna, io i segnaposti non li uso.
E nemmeno le posate, nel caso ci stessi pensando...
-- 
Frizione o no, sempre e ancora 2 dita a V.
Gillo#1 (Bo) & PanzeR1200GranSocmel, finalmente...
ilg...@infinito.it
 
www.ilgillo.it
 
www.iltuocuoco.it
"Solo chi cade puo' risorgere."
(Rolling Gillo, Il Casey Stoner di Trebbo di Reno)

 E nemmeno le posate, nel caso ci stessi pensando...
tu hai una bmw
sarebbe troppo crudele infierire oltre...anche zanna ha un limite....
ps
quando minchia passi?
-- 
Zanna
"potrei assumere un cannibale al giorno..."
http://zannaweb.spaces.live.com/
www.artocafe.it
http://www.tusciabynight.it/location.php?categoria=wine%20bar


 Cazzi tuoi, Zanna, io i segnaposti non li uso.
non sei umano
-- 
Mr. Frog


 quando minchia passi?
Uhm... ormai per l'estate è andata.
Sarebbe carino organizzarti una visita per autunno.
MILANEEEESI, QUI, SUBITO  !!!!



Beh, in teoria dovrebbe essere più sicuro un algoritmo pubblico. La
difficoltà
computazionale dovrebbe essere legata alla complessità del problema e
non al fatto che non sai cosa combina il programma di cifratura; allora
l'unica
vulnerabilità sta nella lunghezza della chiave.
Invece, con un algoritmo proprietario esiste sempre la possibilità che, per
uanto lunga sia la chiave, una volta svelato il problema computazionale,
questo sia risolvibile da un ragazzino delle medie. E l'algoritmo prima o
poi
viene fuori.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Sarebbe carino organizzarti una visita per autunno.
ad ottobre mi faccio un giro in moto, tipo francia....
a questo punto organizziamo il compleanno dell'arto' il 2 dicembre.. :-)


 a questo punto organizziamo il compleanno dell'arto' il 2 dicembre..
Il 2 dicembre non posso ... è il compleanno di Frine!
O forse il 2 dicembre è il compleanno di anna e quello di frine è il 5
dicembre?
Uhm ... quasi quasi potrei festeggiare entrambi i compleanni da te ... porto
già Anna e Frine :)
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare più forte mi basterebbe imparare
a sfruttare un po' di più la mia ... Invece mi diverto così. (LPV)


disagio suo?
ha la scusa più bella del mondo per non usare la moto....
Fra'

 dell'arto' il 2 dicembre.. :-)
Se mi garantisci una cosa come l'anno scorso (disavventura Alberto a
parte)... :-)))


 parte)... :-)))
io metto birra e sangria gratis..poi la festa siete voi :-)


 disagio suo?

sto' facendo la schiuma.................
e tra l'altro domani devo venire a roma per forza...
mi tocchera prendere la macch...la macch... 
non ci riesco......
-- 
Zanna
"potrei assumere un cannibale al giorno..."
http://zannaweb.spaces.live.com/


 già Anna e Frine :)
sono esseri umani?


 ... porto già Anna e Frine :)
Mi correggo:
Anna compie gli anni il 5 aprile.
Il 2 dicembre è il compleanno di Cristina
Il 5 dicembre è il compleanno di Frine
Poichè Cristina non la vedo e non la sento da almeno 10 anni direi che vengo
solo con Frine ;)


 sono esseri umani?
Al 50%


finisse in mani sbagliate... ciccia!
sbagli... la forza e' proprio il contrario.... se l'algoritmo e'
pubblico, ma "relamente forte" diviene inattaccabile e sicuro... la
forza di una cifratura non e' nella segretezza dell'algoritmo, ma
nella forza dell'algoritmo stesso per essere rotto. 
tutto questo a meno di una forza computazionale di eccezionali
proporzioni: leggi buteforce a calcolo parallelo (tipo ncsa).
-- 
/**
 * -= JakDaniel =-
 * Eugenio [Piacenza] on CBR 900 [Yellow]
 * msn: jakdan...@KILLERhotmail.com (togli il DBKILLER)
 * icq: 164017734
 */ 

 [CUT]
ops... non avevo letto e ho appena riscritto la stessa cosa... :P


 proporzioni: leggi buteforce a calcolo parallelo (tipo ncsa).
"I Lov Zis Grup"


 Se sei cosi' coglione da lasciare le chiavi al parcheggiatore...
               ^^^^^^^^
evidentemente non e' un caso che gli americani nei telefilm lo
facciano sempre...

 finisse in mani sbagliate... ciccia!
Ovvero *non* avete un sistema di sicurezza. Situazione ancora peggiore, 
visto che induce un falso senso di sicurezza.
-- 
Saluti. 

 proporzioni: leggi buteforce a calcolo parallelo (tipo ncsa).
La forza alla rottura *non* deve essere nell'algoritmo ma nella chiave.
L'algoritmo di cifra deve "solo" assicurare di essere una funzione 
matematicamente non invertibile e, naturalmente, deve essere implementato 
senza bug.
La resistenza agli attacchi deve dipendere solo dalla lunghezza della 
chiave.
Queste due cose messe insieme in uno schema di crittografia a chiave 
pubblico/privata rendono un sistema "sicuro", nel senso che è attaccabile 
solo a bruteforce (ovvero diventa "solo" un problema di tempo di 
computazione).
Anche se con i computer quantistici questa assunzione pare destinata a 
finire ...
-- 
Saluti. 

 finire ...
entro la fine del 2008 si sapra'...
immaginando che si siano spinti ben oltre la fattorizzazione di 15,
del primo prototipo IBM del 2001.... ;)