Отправлено SM 06 октября 2006 г. 15:12 В ответ на: Ответ: Никто не говорил, но и нигде и не встречается отправлено <font color=gray>digital_life</font> 06 октября 2006 г. 14:53

например аутентификация в радиотелефоне - база посылает AUTH_REQ с любым числом, которое повторится в следующий раз через огромное число попыток. Не важно, выход LFSR, выход RNG или просто инкремент. Трубка его шифрует, шлет обратно. База проверяет корректность шифрования. Ничего пакостного случиться не может, от того, что Вы будете знать заранее, какое число пошлется следующим. От этого у Вас знаний о ключе шифрования не прибавляется.

• Трабла возникает в случае если атакующий — =DDD=   (06.10.2006 15:43 81.3.156.42, 135 байт)
  • Если атакующий может добраться до недров того, кто генерит отправляемый SEED, то вообще пофигу, что отправлять. — SM   (06.10.2006 15:46 85.21.237.237, пустое)
    • Совершенно нет. У меня куча оборудования которое доступно юзерам — =DDD=   (06.10.2006 16:44 81.3.156.42, 251 байт)
      • Ну какая разница - если доступна EEPROM, то считать ее целиком, потом отловить ответ авторизации, потом вшить в нее все обратно (или проанализировать что изменилось, и найти SEED генератора). — SM   (06.10.2006 16:52 85.21.237.237, пустое)
        • Да нет там счетчика напрямую! — =DDD=   (06.10.2006 17:06 81.3.156.42, 420 байт)