vott2.ru
отметили
2
человек
голосовать
Skipjack. Вскрываем криптоалгоритм Агентства национальной безопасности СШАxakep.ru
max_dev, · Политика
image

Статья рассказывает о разборе старого приложения на Visual Basic, которое шифрует файл лицензии. Автор находит декриптор, восстанавливает алгоритм по дизассемблированному коду и с помощью ИИ опознаёт реализацию криптоалгоритма Skipjack. Выясняется, что секретный американский шифр времён холодной войны попал внутрь обычной программы, а его криптостойкость почти полностью утрачена. Материал адресован подписчикам издания и содержит практические детали вскрытия.Сегодняшний материал посвящён вскрытию старого приложения на Visual Basic, которое шифрует файл лицензии. Автор разбирает его по косточкам: находит декриптор, восстанавливает логику работы по дизассемблированному коду и подключает ИИ для опознания криптографической начинки. В итоге выясняется, что внутри обычной программы прячется реализация алгоритма Skipjack — секретного шифра АНБ США, разработанного ещё в эпоху холодной войны.

Суть расследования в том, чтобы показать, как якобы защищённый лицензионный механизм рушится при ближайшем рассмотрении. Skipjack когда-то считался серьёзным стандартом, но теперь его криптостойкость оставляет желать лучшего, и это наглядно демонстрируется на реальном примере. Автор не просто теоретизирует, а проходит весь путь — от поиска уязвимости до восстановления полного алгоритма.

Отдельный интерес вызывает то, каким образом засекреченный американский шифр вообще оказался в коде постороннего софта. Это добавляет материалу шпионского флёра, хотя на деле всё сводится к типичной ошибке разработчиков, которые взяли готовую криптографию, не разобравшись в её надёжности. Для подписчиков это ещё и практический урок по реверс-инжинирингу.

В конце статьи подводятся итоги: использование Skipjack в современных приложениях — это почти гарантия взлома, и данный случай лишь подтверждает, что доверять устаревшим алгоритмам не стоит. Материал завершается выводом о том, что даже в старой программе можно найти интересные артефакты, если копнуть достаточно глубоко.

Комментарии (0)

Чтобы комментировать, нужно войти.