Я посыпаю голову пеплом...

...в знак скорби оттого, что проиграл спор (http://www.linux.org.ru/view-message.jsp?msgid=1607821#1609130). Мне так и не удалось ломануть присланный мне файл. Не буду говорить о том, что данный файл был много раз зашифрован XORом с паролями разной длины (сам виноват, что в условиях спора не предусмотрел). В связи с этим приношу свои извинения тому достопочтенному анонимусу, признаю, что математика для программиста вредна и призываю всех забыть Blowfish, Triple DES и прочую лабуду и шифровать все исключительно XORом :p

В связи с проигрышем и моей скорбью я самозабаниваюсь на ЛОРе на неделю (кроме Talks). До встречи! Если увидите нового анонимуса - не удивляйтесь :)

Ссылка

← Offtopic (совсем): SOS !!!

Кто где берет музыку? →

Принято, не вопрос. :)

И скажем так, помимо пароля он поксорен был _один_ раз циклическим счётчиком, который на ходу всего _один_ раз за весь файл меняется...

QNX
(28.10.06 17:28:20 MSK)

Ответ на: комментарий от QNX 28.10.06 17:28:20 MSK

>И скажем так, помимо пароля он поксорен был _один_ раз циклическим счётчиком, который на ходу всего _один_ раз за весь файл

Что-то я не въехал в то, как это работает. Можно исходник глянуть, а то от любопытства не засну ночью

blaster999 ★★
(28.10.06 17:36:30 MSK) автор топика

Ответ на: комментарий от blaster999 28.10.06 17:36:30 MSK

Ушло мылом, читай...

QNX
(28.10.06 17:44:59 MSK)

Ответ на: комментарий от QNX 28.10.06 17:44:59 MSK

>Ушло мылом, читай...

Ок, сенкью

blaster999 ★★
(28.10.06 17:46:50 MSK) автор топика

Ссылка

ну ты смелый перец! :)

я бы не рискнул... математически-теоретически оно конечно просто, а вот практически...

Pi ★★★★★
(28.10.06 19:04:41 MSK)

Ответ на: комментарий от Pi 28.10.06 19:04:41 MSK

>я бы не рискнул... математически-теоретически оно конечно просто, а вот практически...

Да если б там просто XOR был - я б сразу. Ведь если A xor B = C, то A xor C = B :) Берем кусок расшифрованого файла (у архивов одного типа хедеры одинаковые) и кусок зашифрованного пароля и вуаля - кусок пароля есть! Дальше чуть брутфорснуть - и готово. А тут были "хитрости"...

blaster999 ★★
(28.10.06 19:20:16 MSK) автор топика

> Я посыпаю голову пеплом

Да ладно, все и так знали, что ты тапок :)

AngryElf ★★★★★
(28.10.06 19:20:35 MSK)

Ссылка

Ответ на: комментарий от blaster999 28.10.06 19:20:16 MSK

s/зашифрованного пароля/зашифрованного файла

blaster999 ★★
(28.10.06 19:20:51 MSK) автор топика

Ссылка

Ответ на: комментарий от blaster999 28.10.06 19:20:16 MSK

> (у архивов одного типа хедеры одинаковые)

Есть архивы без хедеров :)

Да и с чего ты взял, что там архив будет?

Читай выше, в общем. Повелся как молодой и получил по заслугам :)

AngryElf ★★★★★
(28.10.06 19:22:03 MSK)

Ответ на: комментарий от AngryElf 28.10.06 19:22:03 MSK

>Да и с чего ты взял, что там архив будет?

Он сам признался (автор, не архив)

blaster999 ★★
(28.10.06 19:29:27 MSK) автор топика

Ответ на: комментарий от blaster999 28.10.06 19:29:27 MSK

А формат архива он тоже сказал какой? Архиваторов - тыщи. А для вышеописанной задачи я бы тоже подобрал что-нить дикое.

AngryElf ★★★★★
(28.10.06 21:43:08 MSK)

Ответ на: комментарий от AngryElf 28.10.06 21:43:08 MSK

Я ему всё сказал - в самом начале и про вторую ксорку, и в конце про архиватор и содержимое архива. Не помогло. :)

Я ж говорил не сломаете. :)

QNX
(28.10.06 21:44:11 MSK)

Ссылка

Ответ на: комментарий от AngryElf 28.10.06 21:43:08 MSK

> А для вышеописанной задачи я бы тоже подобрал что-нить дикое

LHA там было. Хотя если бы я заранее знал, что вскрывать он его будет именно так, как он это стал делать, то ограничился был чем-то гораздо более тривиальным - всё равно шансов у него было ноль. :)

QNX
(28.10.06 21:47:08 MSK)

Ответ на: комментарий от QNX 28.10.06 21:47:08 MSK

Дык алгоритм + примерную инфу по файлу надо было дать. Иначе тест нечестный.

WFrag ★★★★
(28.10.06 21:53:05 MSK)

Ответ на: комментарий от WFrag 28.10.06 21:53:05 MSK

> Иначе тест нечестный.

Тема началась с того, что был выдвинут тезис, дескать XOR паролем + различные "искажения" ломаются за 5 минут, чтобы и было опровергнуто.

QNX
(28.10.06 21:54:22 MSK)

Ссылка

Кстати, есть и абсолютно невскрываемый шифр, где шифруется обычным XOR-ом. Шифр Шеннона называется, если не путаю.

WFrag ★★★★
(28.10.06 21:55:55 MSK)

Ответ на: комментарий от WFrag 28.10.06 21:55:55 MSK

> Кстати, есть и абсолютно невскрываемый шифр, где шифруется обычным XOR-ом

Где длина ключа равна длине данных и ключ на ходу сам ксорится из /dev/urandom и чего-то ещё. Это фигня, по понятным причинам. А в моём случае достаточно наворотить эти самые "искажения", плюс разными способами отбить у хацкеров желание выцарапать алгоритм из бинарника шифрующей программы. Не знаешь _точно_ алгоритм - гуляй Вася, без пароля никак.

QNX
(28.10.06 21:59:56 MSK)

Ответ на: комментарий от QNX 28.10.06 21:59:56 MSK

>Не знаешь _точно_ алгоритм - гуляй Вася, без пароля никак.

мой препод по криптологии корчится в конвульсиях :)

Pi ★★★★★
(28.10.06 22:10:17 MSK)

Ответ на: комментарий от Pi 28.10.06 22:10:17 MSK

Не, ну порнуху от младшей сестренки шифровать сойдет...

WFrag ★★★★
(28.10.06 22:31:57 MSK)

Ссылка

Ответ на: комментарий от QNX 28.10.06 21:59:56 MSK

>Где длина ключа равна длине данных и ключ на ходу сам ксорится из /dev/urandom и чего-то ещё. Это фигня, по понятным причинам.

Вопрос на засыпку - по каким причинам?

>А в моём случае достаточно наворотить эти самые "искажения", плюс разными способами отбить у хацкеров желание выцарапать алгоритм из бинарника шифрующей программы. Не знаешь _точно_ алгоритм - гуляй Вася, без пароля никак.

Ага. Security by obscurity?

WFrag ★★★★
(28.10.06 22:32:51 MSK)