Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Шифры АНБ Speck и Simon в ISO
Пишут, что шифры, предложенные АНБ, очередной раз не утвердили в качестве стандартов ISO (для “Интернета вещей”). Как следует из неофициальных публикаций, мотивируют решение против шифров АНБ тем, что агентство могло внести в них бэкдоры. Такая мотивировка сейчас популярна и привлекательна для СМИ, но каких-то внятных описаний бэкдоров, конечно, не предлагается. Шифры Speck и Simon – относятся к классу “лёгких” шифров, предназначенных для устройств, сильно ограниченных в вычислительных возможностях. Обычно, это микроконтроллеры, используемые для управления разным оборудованием, в том числе, бытовым. Я довольно подробно писал про Speck в прошлом году, рассматривая его реализацию для микроконтроллера AVR (точнее, для Arduino), в той записке есть схема шифра и соответствующий исходный код.
Что касается закладок и бэкдоров, то существуют куда более безопасные и традиционные способы их внесения, нежели разработка заведомо “сломанного” шифра для включения в стандарт. Например, генерация предсказуемых ключей или создание утечек по побочным каналам (в том числе, аппаратные реализации “с особенностями”, что весьма актуально для встроенных применений и “Интернета вещей”).
Адрес записки: https://dxdt.blog/2018/05/01/8497/
Похожие записки:
- Firefox и наложенные сети в браузерах
- Механическая защита информации и два ключа
- Логи Certificate Transparency и "таймшардинг"
- Реплика: "секретность" URL и веб-интерфейсы с авторизацией
- Let's Encrypt и санкции в правилах
- ML-KEM на тестовом сервере TLS
- Миллионы строк перевода программного кода в Microsoft
- Длина "постквантовых ключей" и немного про будущее DNS
- Отмена секунды координации (leap second)
- Системы Let's Encrypt и статистика
- Сертификаты с нестойкими ключами eMudhra и дампы трафика
Новый