Отдавна бродят слухове, че АНС е в състояние да дешифрира значителна част от шифрования Интернет-трафик. Има и някои косвени доказателства. така например, през 2012 година служител на АНС твърдеше, че агенцията е осъществила пробив в изчисленията, който дава възможност за разбиване на днешната публична криптография. Документите, публикувани от Сноудън също намекват за някакви изключителни възможности на АНС, от които следва, че агенцията разполага с голяма инфраструктура за разшифроване на VPN трафика и с голяма вероятност може да разшифрова част от HTTPS и SSH връзките.
На 13-ти октомври се състоя конференцията ACM CCS, на която известните криптографи Алекс Халдърман (Alex Halderman) и Надя Хенингър (Nadia Heninger) представиха доклад, с който хвърлят светлина върху този въпрос.
Протоколът Дифи-Хелман е крайъгълен камък в надеждната криптографска защита в уеб-пространството и дава възможност на две и повече страни да получат общ шифриращ ключ чрез незащитени връзки.
Проблемът е следният: ако клиентът и сървърът обменят ключове чрез протокола Дифи-Хелман, то те първоначално трябва да изберат някое много голямо просто число, което се използва при изчисленията и самото шифриране. Изглежда всичко е наред, но има един важен детайл. Ако хакер или мощна организация вложи гигантски средства за специализирани изчисления, които да разкрият това просто число, то ще се появи възможност за разшифроване на комуникациите на всички, които използват това число, при това в реално време.
Криптографите прецениха мащаба на подобна инвестиция. Суперкомпютър, с цена няколко милиона американски долара, базиран на стандартен хардуер, може да разкрие това число за около една година.
Има ли смисъл от подобна инвестиция? Има, защото при намирането на това число се появява възможност за прослушване на две трети от криптирания Интернет-трафик на SSH и VPN връзките. Намирането на второто по популярност просто число за протокола Дифи-Хелман дава възможност за елементарно пасивно прослушване на 20% от целия световен HTTPS Интернет-трафик.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
