Mais um blog inútil.

Março 9, 2010

Mais um ano, mais um ataque.

Arquivado em: fail, serious-business, useless — dcoder @ 16:45

As notícias sobre tecnologia cada vez mais se aproximam às notícias sobre terrorismo ou epidemias. Há dias, foi apresentado um artigo sobre um novo ataque ao RSA [PDF], baseado em falhas, que pôs a blogosfera em polvorosa. Existe alguma razão para isto? Absolutamente não.

É bem sabido que existem imensas classes de ataques que podem afectar implementações perfeitamente correctas do RSA (e não só).  Em particular, este novo ataque usa falhas geradas por flutuações de voltagem exteriores à máquina para derivar bits da chave privada. Nada de novo. Este ataque já tinha sido proposto em pelo menos 2006. Ataques baseados em outros tipos de falhas são mais do que conhecidos, alguns deles tendo sido usados para quebrar os smartcards da TV Cabo (glitching).

Como é comum para qualquer ataque bem conhecido, existem maneiras de proteger implementações contra o mesmo. Isto é uma completa não-notícia, e só mostra como blogs e bloggers são absolutamente lixo no que toca a apresentar notícias com algum tipo de rigor e isenção.

10 comentários a “Mais um ano, mais um ataque.”

  • Armorfist
    Tens toda a razão Dcoder. Ainda no outro dia estava a ler um blog que dizia algo parecido com qualquer coisa que estava relacionada com o post que aqui fizeste ha alguns minutos. Não faço ideia qual, mas com certeza que compreendeste o que queria dizer.
  • benfica
    AMO TE
    VIVA O GLORIOSO QUE NAO SE DEIXA QUEBRAR
  • benfica
    deseja ter um filho seu como posso entrar em contacto consigo???
  • mirage
    amen
  • PLANET OF THE
    boy meets side channel attack, boy meets world.

    also, niggers.
  • PLANET OF THE
    OH FALSO ACHO MUITO MAL TERES ISTO MODERADO! :P

    ASSIM NAO TEMOS TANTOS TROLLS Q DAO TANTA DIVERSAO :(

    BTW, ESTE TIPO DE ATAQUES CHAMAM-SE DPA - DIFERENCIAL POWER ANALYSIS

    E SAO USADOS PRA FODER EMBEDED SHIT LIKE FUCKING (NOT SO) SMART CARDS

    PS: VIVA BENFICA, O MAIS CAMPEAO!
  • dongs
    Jovem, DPA não envolve falhas; consiste apenas em analisar o consumo de energia durante a execução. Isto é um fault-attack, realizado por manipular a quantidade de energia disponível ao chip. Naturalmente, proteger contra este tipo de fault-attacks também protege contra DPA.

    VIVA O BENFICA.
  • JacksonBrown
    Hi falso, the GNAA has reformed with all of the original members. We've been back about 4 months now, the server is irc.gnaa.eu #gnaa - hope to see you there.

    JacksonBrown
  • lol.porcos
    Amanhã é o aniversário da morte do Gamito. Deviamos fazer alto comboio para celebrar. De preferência dentro de uma carruagem do Alfa-Pendular a instalar qmail em torradeiras.
  • Gamito
    Alguém sabe o horário do Alfa-Pendular?