Ректально термический способ получения данных

Что такое терморектальный криптоанализ?

В прикладной криптографии есть область, которая называется скользким словечком: «Социальная инженерия». Звучит это слово красиво, но означает вещи неприглядные. А именно — различные способы похищения паролей, которые защищают от посторонних то, что защитить требуется. Например, электронный почтовый ящик.

Наиболее простой способ, практикуемый в этой самой социальной инженерии — попасть на рабочее место, как следует оглядеться и обнаружить стикер с какой-то непонятной последовательностью букв и цифр, приклеенный к экрану. Или подсмотреть из-за плеча, какие символы на клавиатуре набирает системный администратор. Или незаметно установить над рабочим местом сисадмина видеокамеру, чтобы наблюдать за пальцами, бегающими по клавиатуре.

Есть и более изящные методы, которые называются ученым словом «фишинг». Сооружается сайт, который является почти полной копией входной страницы того сайта, куда требуется попасть. И даже адрес для этого сайта выбирается похожий. Например, odnoklasniki.ru. Потом делается массовая рассылка с письмом тревожного содержания, извещающим, к примеру, о взломе сайта. С просьбой по прилагаемой ссылке вернуться на сайт и ввести логин и пароль, чтобы убедиться, что все в порядке. Встревоженный адресат, не обнаружив подвоха, нажмет на ссылку, увидит знакомый сайт, не обратив внимания на то, что адрес сайта неверный. А затем введет просимые данные, обрадуется надписи: «Неисправность ликвидирована. Благодарим Вас за помощь!» Есть за что благодарить — жертва только что сообщила данные для входа в ее аккаунт. Можно не сомневаться, что если, спустя некоторое время, человек попытается войти в любимую социальную сеть, ему это не удастся. Не стоит также сомневаться в том, что в содержимое аккаунта кто-то наверняка запускал свой длинный нос. Беднягу поймали, как рыбку на крючок. Потому и называется этот метод фишингом.

Не надо думать, что фишинг срабатывает только с «чайниками». Недавно один мой знакомый, учившийся на курсах системных администраторов, собственноручно сообщил каким-то плохим ребятам номер своей кредитной карточки. Причем мысль о том, что он стал жертвой мошенников, пришла к нему через секунду после того, как сообщение было успешно послано.

Грязноватая штука эта «социальная инженерия», не правда ли? Однако примыкают к ней методы еще более грязные. Прямо скажем, бандитские методы. Дело в том, что большинство серьезных информационных систем сейчас хорошо защищены. Пароли для входа в них сложные, а главное — длинные, что делает практически нереальной атаку на пароль методом прямого перебора. Очень дорого обойдется этот перебор и очень много времени он потребует.

Но есть путь более простой, более дешевый и весьма действенный. Он заключается в атаке не на пароль, а на того, кто является носителем этого пароля. Проще говоря, следует поговорить с тем, кто знает пароль, и попросить его этот пароль раскрыть. Попросить вежливо или не слишком вежливо. А возможно, даже применить для убеждения подручные средства.

У американцев, например, одно из подручных средств — резиновая дубинка, которой очень чувствительно (а самое главное, не оставляя следов) охаживают хранителя секретов по ступням. По-американски подобный метод раскрытия пароля называется «криптоанализ резиновым шлангом» (rubber-hose cryptanalysis). Аналогичный русский метод называется терморектальным криптоанализом. Для тех, кто не силен в латыни, это означает горячий паяльник, вставленный в задний проход. Метод несколько грубоватый, но дающий прекрасные результаты.

Силовое воздействие на носителей секретов с целью узнать эти секреты — давняя военная традиция. Практический пример — на последних страницах романа В. Богомолова «В августе сорок четвертого», когда смершевец Таманцев «раскалывает» радиста вражеской диверсионной группы. Добиваясь «момента истины», он воздействует на радиста чисто психологически. Но при некотором упрямстве допрашиваемого, к нему могли бы применить и грубые болезненные физические методы воздействия тоже.

Герои-комсомольцы в советских романах про войну доблестно выносили ужасные пытки. Грубая реальность, как всегда, не совпадает с ее высокохудожественными описаниями. Реальность же такова, что любого человека, если с ним не церемониться, можно сломать за пятнадцать-двадцать минут интенсивного следствия. Поэтому устав воздушно-десантных войск в случае пленения одного из членов диверсионной группы, дает ее командиру пятнадцать минут на то, чтобы полностью изменить планы и направление движения вверенного ему подразделения.

В свою очередь, многие разработчики информационных систем предусматривают даже силовую попытку проникнуть в систему. Для того чтобы злобные Буратинки остались со своим длинным носом, создается система открытых и закрытых ключей. Открытые ключи применяются для шифрования сообщений, а закрытые — для расшифровки. При этом не всем тем, кто работает с информационной системой, закрытый ключ известен. Впрочем, рассказать об этом криптоанализатору с паяльником, а тем более доказать, что закрытый ключ тебе не известен, многим не удается.

Иногда помогает система многократной шифровки. При этом файлы или области на жестком диске, содержащие не самые секретные материалы, шифруются одним ключом. Если допрашиваемый не сможет выдержать силового давления и выдаст этот ключ, ущерб от проникновения в систему может оказаться вполне терпимым.

Однако в зашифрованной первым ключом зоне могут размещаться файлы или области, где находятся более важная информация. Эти файлы или области шифруются дополнительно вторым ключом. Вполне возможно, что в волшебной комнатке, куда можно попасть только с двумя ключами, находится еще одна секретная дверца, за которой находятся главные секреты. И ключик от этой, третьей, дверцы — уж подлинно золотой.

Не следует думать, что методы вскрытия информационных секретов с помощью грубой силы применяют только мафиозные структуры. Такие методы в ходу и у силовиков, которые борются с мафией или с террористами. К чему «плохим парням» надо быть готовым. И благодарить Бога, если они попадают в руки американского следователя, который находится под постоянным надзором адвокатов. Поэтому максимум, что американский следователь может себе позволить, это поводить подследственного голым по коридору тюрьмы, обеспечить ему нескончаемую простуду от струи холодного воздуха, направленной из кондиционера, или, в крайнем случае, пресловутую криптографию с помощью резинового шланга, болезненную, но явных следов не оставляющую. Но иногда американцы предоставляют возможность местным органам безопасности самим разобраться с нарушителями, пойманными на территории их стран. Турция или Таиланд — страны, в которых права человека не соблюдаются по умолчанию, а адвокаты к следствию не допускаются. Особенно к следствию по вопросам государственной безопасности.

Так, одного из компьютерных воров, молодого человека из Восточной Европы, укравшего со счетов турецких банков 11 миллионов долларов и пойманного на турецком же курорте, местная полиция за неделю заставила сообщить пароль доступа к своему ноутбуку. Адвокаты пытались смягчить участь подопечного, переведя дело под юрисдикцию американского суда, поскольку их клиент и в США тоже отличился. Не вышло. Полученные пареньком 30 лет турецкой тюрьмы никак нельзя считать курортом. Впрочем, что по этому поводу говорил незабвенный Глеб Жеглов?

Кстати, справка для любителей отдыха на Лазурном берегу. В прекрасной Франции презумпция невиновности в следственных органах не работает. Задержанный должен сам доказывать полицейским, что он не верблюд.

Источник

Изобретен универсальный дешифратор файлов (Терморектальный криптоанализатор)

Терморектальный криптоанализатор — прибор для проведения терморектального криптоанализа — экспресс-дешифрования информации любой сложности шифровки в присутствии носителя этой информации. Говоря проще, метод нагретого паяльника в жопе.

Считается, что вероятность успешного дешифрования близка к 99,9%, что делает данное нехитрое устройство предпочтительным в борьбе против детской порнографии и хэккеров.

Главное преимущество метода терморектального криптоанализа — принципиальная независимость времени дешифровки от объема секретной информации и стойкости самого шифра.

А главный недостаток метода — обязательное личное присутствие шифровальщика, без которого устройство бесполезно. При этом поиск и захват шифровальщика может быть в ряде случаев весьма сложной задачей, но вполне по силам специализированным организациям.

*шутка про газету Статский Физкультурникъ*

Про терморектальный криптоанализатор знали ещё тогда, когда и компьютеров-то не было.

Невероятно!

Тибетский монах был обнаружен в горах Непала. Он считается самым старым человеком на планете с возрастом в 201 год. Он находится в состоянии глубокого транса, или медитации, под названием «такатет».

Когда его обнаружили в пещере, спасатели сначала подумали, что это просто мумия.

Но ученые, в дальнейшем изучавшие его, обнаружили, что у него есть пульс, хоть и очень медленный.

Рядом с ним лежали его вещи. На одном из кусков бумаг было написано: «иди спать и хватит верить всему, что читаешь на Пикабу».

Баянометр молчал, извините если уже было 🙂

Не анекдот, а Писание.

Чат мой, люди знакомые, ставлю пятничное моё;)

Остросюжетый триллер

Само зло

После двух лет успешного внедрения, претворяясь одним из фанатов Хабиба, мне удалось стать админом этой группы больных но голову людей и, наконец, завершить мою миссию и сменить заглавное фото группы на это вот. Я надеюсь, что выбесил все 195 тысяч участников. Бее-бее 🐑

Экономия на спичках

В одном часто посещаемом баре всегда были хорошие бумажные полотенца в туалете. Помыл руки, взял одно, вытер руки.

Потом полотенца заменили на тонкие и рвущиеся. Все стали брать по два, чтобы нормально вытереть руки.

Сегодня их порезали на половинки. Народ стал брать по четыре.

Я не знаю, в чем смысл, пока эффект от нововведений ограничивается только тем, что умывальник чаще занят(пока вытащишь 4 штуки) и меняют их чаще. Но менеджерам виднее.

Маркетинг

Илон Маск умеет интриговать

Ответ на пост «Уборщица»

Примерно 15 лет назад я работал в мэрии города на довольно высокой в иерархии муниципальных служащих должности. Был молод и глуп в делах житейских, но прислушивался к советам старших. Моя мама, в первый день моей работы напутствовал меня словами: «в первую очередь здоровайся с уборщицей и тех персоналом, не игнорируй простых людей, они ещё всех вас там переработают.» И я воодушевленный наставлениями мамы, да и воспитанием наученный прежде всего, всегда здоровался с уборщицами, поздравлял их с праздниками, иногда дарил небольшие презенты в виде шоколадок или пирожных. Очень хорошие, трудолюбивые люди и мне искренне было приятно с ними иногда переброситься парой слов. Так вот, отработал я там лет пять, уволился, ушел на другую работу. История поросла быльём, но. Недавно зашёл в мэрию документы сдать по нашей фирме и как назло паспорта нет с собой, грозный охранник не пропустил и я расстроенный уже собирался уходить, но тут вышла одна из тех самых уборщиц, узнала меня, очень искренне порадовалась встрече, рыкнула на охранника: наш человек, почему не пропускаешь! Тот что-то промямлил, мол не положено, но пропустил. Сдал я документы, ушел, а на душе приятно. Вот так вот, всех переработала и мэров и сэров и пэров, да и охрану гоняет.)))

Источник

eponim2008

Жизнь замечательных имен

Короткие истории о вещах и о людях, давших им свое имя

Что такое терморектальный криптоанализ?

В прикладной криптографии есть область, которая называется скользким словечком: «Социальная инженерия». Звучит это слово красиво, но означает вещи неприглядные. А именно, различные способы похищения паролей, которые защищают от посторонних то, что защитить требуется. Например, электронный почтовый ящик.

Наиболее простой способ, практикуемый в этой самой социальной инженерии – попасть на рабочее место клиента, как следует оглядеться и обнаружить стикер с какой-то непонятной последовательностью букв и цифр, приклеенный к экрану. Или подсмотреть из-за плеча, какие символы на клавиатуре набирает системный администратор. Или незаметно установить над рабочим местом сисадмина видеокамеру, чтобы наблюдать за пальцами, бегающими по клавиатуре.

Есть и более изящные метод, которые называются ученым словом «фишинг». Сооружается сайт, который является почти полной копией входной страницы того сайта, куда требуется попасть. И даже адрес для этого сайта выбирается похожий. Например, odnoklasniki.ru. Потом делается массовая рассылка с письмом тревожного содержания, извещающем, к примеру, о взломе сайта. С просьбой по прилагаемой ссылке вернуться на сайт и ввести логин и пароль, чтобы убедиться, что все в порядке. Встревоженный адресат, не обнаружив подвоха, нажмет на ссылку, увидит знакомый сайт, не обратив внимания на то, что адрес сайта неверный. А затем введет просимые данные, обрадуется надписи: «Неисправность ликвидирована. Благодарим Вас за помощь!» Есть за что благодарить – жертва только что сообщила данные для входа в ее аккаунт. Можно не сомневаться, что, если, спустя некоторое время, человек попытается войти в любимую социальную сеть, ему это не удастся. Не стоит также сомневаться в том, в содержимое аккаунта кто-то наверняка запускал свой длинный нос. Беднягу поймали, как рыбку на крючок. Потому и называется этот метод фишингом.

Не надо думать, что фишинг срабатывает только с «чайниками». Недавно один мой знакомый, учившийся на курсах системных администраторов, собственноручно сообщил каким-то плохим ребятам номер своей кредитной карточки. Причем мысль о том, что он стал жертвой мошенников, пришла к нему через секунду после того, как сообщение было успешно послано.

Грязноватая штука эта «социальная инженерия», не правда ли? Однако, примыкают к ней методы еще более грязные. Прямо скажем, бандитские методы. Дело в том, что большинство серьезных информационных систем сейчас хорошо защищены. Пароли для входа в них сложные, а главное – длинные, что делает практически нереальной атаку на пароль методом прямого перебора. Очень дорого обойдется этот перебор и очень много времени он потребует.

Но есть путь более простой, более дешевый и весьма действенный. Он заключается в атаке не на пароль, а на того, кто является носителем этого пароля. Проще говоря, следует поговорить с тем, кто знает пароль и попросить его этот пароль раскрыть. Попросить вежливо или не слишком вежливо. А возможно, даже применить для убеждения подручные средства.

У американцев, например, одно из подручных средств – резиновая дубинка, которой очень чувствительно (а самое главное, не оставляя следов) охаживают хранителя секретов по ступням. По-американски подобный метод раскрытия пароля называется «криптоанализом резиновым шлангом» (rubber-hose cryptanalysis). Аналогичный русский метод называется терморектальным криптоанализом. Для тех, кто не силен в латыни, это означает горячий паяльник, вставленный в задний проход. Метод несколько грубоватый, но дающий прекрасные результаты.

Силовое воздействие на носителей секретов с целью узнать эти секреты – давняя военная традиция. Практический пример – на последних страницах романа В. Богомолова «В августе сорок четвертого», когда смершевец Таманцев «раскалывает» радиста вражеской диверсионной группы. Добиваясь «момента истины», он воздействует на радиста чисто психологически. Но при некотором упрямстве допрашиваемого, к нему могли бы применить и грубые болезненные физические методы воздействия тоже.

Герои-комсомольцы в советских романах про войну доблестно выносили ужасные пытки. Грубая реальность, как всегда, не совпадает с ее высокохудожественными описаниями. Реальность же такова, что любого человека, если с ним не церемониться, можно сломать за пятнадцать-двадцать минут интенсивного следствия. Поэтому устав воздушно-десантных войск в случае пленения одного из членов диверсионной группы, дает ее командиру пятнадцать минут на то, чтобы полностью изменить планы и направление движения вверенного ему подразделения.

В свою очередь многие разработчики информационных систем предусматривают даже силовую попытку проникнуть в систему. Для того, чтобы злобные Буратинки остались со своим длинным носом, создается система открытых и закрытых ключей. Открытые ключи применяются для шифрования сообщений, а закрытые – для расшифровки. При этом не всем тем, кто работает с информационной системой закрытый ключ известен. Впрочем, рассказать об этом криптоанализатору с паяльником, а тем более доказать, что закрытый ключ тебе не известен, многим не удается.

Иногда помогает система многократной шифровки. При этом файлы или области на жестком диске, содержащие не самые секретные материалы, шифруются одним ключом. Если допрашиваемый не сможет выдержать силового давления и выдаст этот ключ, ущерб от проникновения в систему может оказаться вполне терпимым.

Однако, в зашифрованной первым ключом зоне могут размещаться файлы или области, где находятся более важная информация. Эти файлы или области шифруются дополнительно вторым ключом. Вполне возможно, что в волшебной комнатке, куда можно попасть только с двумя ключами, находится еще одна секретная дверца, за которой находятся главные секреты. И ключик от этой, третьей, дверцы – уж подлинно золотой.

Не следует думать, что методы вскрытия информационных секретов с помощью грубой силой применяют только мафиозные структуры. Такие методы в ходу и у силовиков, которые борются с мафией или с террористами. К чему «плохим парням» надо быть готовым. И благодарить Бога, если они попадают в руки американского следователя, который находится под постоянным надзором адвокатов. Поэтому максимум, что американский следователь может себе позволить, это поводить последственного голым по коридору тюрьмы, обеспечить ему нескончаемую простуду от струи холодного воздуха, направленной из кондиционера, или, в крайнем случае, пресловутую криптографию с помощью резинового шланга, болезненную, но явных следов не оставляющую. Но иногда американцы предоставляют возможность местным органам безопасности самим разобраться с нарушителями, пойманными на территории их стран. Турция или Таиланд – страны, в которых права человека не соблюдаются по умолчанию, а адвокаты к следствию не допускаются. Особенно, к следствию по вопросам государственной безопасности.

Так, одного из компьютерных воров, молодого человека из Восточной Европы, укравшего со счетов турецких банков 11 миллионов долларов и пойманного на турецком же курорте, местная полиция за неделю заставила сообщить пароль доступа к своему ноутбуку. Адвокаты пытались смягчить участь подопечного, переведя дело под юрисдикцию американского суда, поскольку их клиент и в США тоже отличился. Не получилось. Полученные пареньком 30 лет турецкой тюрьмы никак нельзя считать курортом. Впрочем, что по этому поводу говорил незабвенный Глеб Жиглов?

Кстати, справка для любителей отдыха на Лазурном берегу. В прекрасной Франции презумпция невиновности в следственных органах не работает. Задержанный должен сам доказывать полицейским, что он не верблюд.

Источник