Как мы (почти) победили DirCrypt

[@guestl]

такое ощущение, что картинки пропали

[@ifaustrue]

они видимо зашифровались случайно в момент написания статьи…

[@the_ghost]

Написано же — «почти» победили.

[@Iliapan]

А нельзя было подобрать ключ, используя слепок с оригинального и зашифрованного файла? На примере тех же картинок из поставки выньды? Статья обрывается очень резко, такое ощущение, что «недокопали» чуток.

[@naum]

RSA-1024 и known-plaintext attack? вы шутите

[@naum]

Использование RSA-1024 для первых 1024 байт вас спасло и лишь от части. Встречалась хренова туча аналогов, где RSA-1024 (с больше) использовался правильно (во всех смыслах), не оставляя шансов, кроме факто… Хехе, вообще никаких шансов. Последний раз встретилась малварь ориентированная исключительно на 1С с русским, само собой, «саппортом». Просили биткоины, получили биткоины. Mission impossible при имеющемся раскладе.

[@shifttstas]

А почему не стали ломать их сервер ключей?

[@mephisto]

Уголовно наказуемое деяние, разве нет?

[@shifttstas]

Ломать сервер людей которые создают вредоносную программу?

[@mephisto]

Я конечно не юрист, но мне кажется, что взлом сервера людей, которые создают вредоносную программу — тоже уголовно наказуемое деяние.
Если конечно оно не совершено соответствующими органами.

[@naum]

Вы так говорите, как будто каждый день ломаете чьи-то сервера ключей. Должно дико фортануть, чтобы простейший сервер с ключеделкой оказался уязвимым настолько, чтобы добраться до приватного ключа.

Автор, расскажите про общение малвари с сервером. REST?

[@Flemon]

Весьма забавно.
Встречались ли еще подобные исследования с криптоляпами у малварей?

[@lumag]

Учитывая такие ляпы с RC4, можно ожидать, что и RSA сделан через Ж. Я бы проверил. не генерируется ли ключ на клиенте. И не используется ли при генерации слабый RNG.

[@mibori]

Сорри, не знаком с форматом RTF. Это получается, что каждый такой .rtf был корректен для любых редакторов и при этом содержал полезную нагрузку (зашированный файл)?

[@KaneUA]

Cкорее всего, зашифрованный файл или просто дописывался в конце, как иногда приклеивают RAR к JPG.

[@Carcharodon]

«не знаешь криптографии, не занимайся ею.» Нужно было зашифровать это на публичном ключе RSA или на ключе RC4 и отправить автору программы. Так… забавы ради :)