state of the art

[stas]

In today's news of the weird, RSA (a division of EMC) has recommended that developers desist from using the (allegedly) 'backdoored' Dual_EC_DRBG random number generator -- which happens to be the default in RSA's BSafe cryptographic toolkit.

Даже не знаю, уместно тут смеяться или плакать. 

Comments

[1master.livejournal.com]

Человек, который пытался пользоваться RSAшным софтом - не будет этого делать, даже если ему будут приплачивать.

[karpion.livejournal.com]

А как можно пользоваться, не попытавшись?

[jsn.livejournal.com]

Вишенка на этом торте-то вот (http://lists.randombit.net/pipermail/cryptography/2013-September/005341.html):

According to published reports that I saw, NSA/DoD pays $250M (per year?) to backdoor cryptographic implementations. I have knowledge of only one such effort. That effort involved DoD/NSA paying $10M to a leading cryptographic library provider to both implement and set asthe default the obviously backdoored Dual_EC_DRBG as the default RNG.

[stas]

10M это ж копейки, как я понимаю. Особенно учитывая репутационный ущерб.

[1master.livejournal.com]

Так они же не за деньги это делают, а потому, что отказаться не могут. А деньги - это компенсация.
Вот если теперь производители с NSA стрясут все бизнес-потери, которых я думаю на много-много миллиардов наберется, то вот это будет интереснейшим мероприятием.

[stas]

Не стрясут. Я не думаю, что им угрожали тюрьмой или чем-то таким - скорее всего, попросили небесплатно помочь национальной безопасности в обмен на доступ к сочным госконтрактам. И, сдаётся мне, единственные записи, которые об этом есть, хранятся угадайте где? И недоступны для FOIA по причинам национальной безопасности.

[1master.livejournal.com]

Судя по выплывающему - просят не в обмен на госконтракты, а потому, что иначе [длинный список кар]. Но могут компенсировать затраты.

[stas]

Да ну - чем именно NSA может покарать RSA за отказ встроит дырку в их алгоритм?

[1master.livejournal.com]

А чем они могли покарать всяких провайдеров почтовых?

[stas]

Там другая тема - по закону, почтовые провайдеры обязаны удовлетворять законные требования о доступе. А про дырки в алгоритмах закона нет.

[selfmade.livejournal.com]

Я не понял, алгоритм закрытый или открытый? Если закрытый, то нафига им пользоваться, а если открытый, то почему дырка сама собой не обнаружилась?

[stas]

Открытый и даже стандартизированый NIST. Подозрения, что там может быть дырка, были, но о факте, что дырка вставлена специально NSA, узнали только недавно. Сам факт наличия дырки в алгоритме - ничего особенного, криптография - дело сложное. А вот специальная организация дырки в алгоритме, да ещё попавшем в стандарт - это нечто новенькое.