W dniu 2019-03-18 o 21:35, Pawel "O'Pajak" pisze:
> W dniu 2019-03-18 o 14:40, Piotr Gałka pisze:
>> ogólnie całe łamanie to były chyba wtedy godziny. Teraz to podobno
>> sekundy.
> Mifare każe sobie czekać 100ms na podanie następnej komendy, więc atak
> typu brutal force na 48bitowe hasło... well, świat krócej istnieje.

Tu chodziło o to, że algorytm słaby. Algorytm ma to do siebie, że musi
być wszędzie gdzie dane rozwiązanie jest stosowane więc jest mnóstwo
miejsc z których można próbować go (tajnego) wydobyć i jest tylko
kwestią czasu kiedy ktoś to zrobi. Klucze w odróżnieniu od algorytmu są
tylko w jednym miejscu (każdy w innym).
A algorytmy tajne są zazwyczaj nie przebadane przez kryptologów więc
jest duża szansa, że jak się za niego wezmą to znajdą słabe punkty.
Tyle mniej więcej ci faceci napisali w tej książce. I o ile się
orientuję właśnie na słabości algorytmu był oparty atak. Na pewno
słabość generatora liczb losowych była pierwszym punktem zaczepienia.
P.G.