搜索

[10608] 2016-10-16_厉害了，Word哥：NSA如何破解数万亿份加密连接？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-10-16_厉害了，Word哥：NSA如何破解数万亿份加密连接？ 厉 害 了 ， W o r d 哥 ： N S A 如 何 破 解 数 万 亿 份 加 密 连 接 ？ A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 0 - 1 6 早 期 ， 斯 诺 登 在 香 港 向 早 期 ， 斯 诺 登 在 香 港 向 B B C 新 闻 记 者 爆 料 新 闻 记 者 爆 料 N S A 大 规 模 非 法 监 听 全 球 隐 私 。 在 斯 诺 登 爆 料 该 事 件 后 ， 立 刻 离 开 香 港 ， 大 规 模 非 法 监 听 全 球 隐 私 。 在 斯 诺 登 爆 料 该 事 件 后 ， 立 刻 离 开 香 港 ， 前 往 俄 罗 斯 境 内 。 但 是 ， 也 有 些 人 持 有 不 同 态 度 ， 认 为 斯 诺 登 只 是 一 个 前 往 俄 罗 斯 境 内 。 但 是 ， 也 有 些 人 持 有 不 同 态 度 ， 认 为 斯 诺 登 只 是 一 个 “ 跳 梁 小 丑 跳 梁 小 丑 ” ， 凭 空 捏 造 事 实 。 但 是 随 着 越 来 ， 凭 空 捏 造 事 实 。 但 是 随 着 越 来 越 多 的 安 全 专 家 一 一 证 实 了 斯 诺 登 提 供 的 泄 露 文 件 ， 越 多 的 安 全 专 家 一 一 证 实 了 斯 诺 登 提 供 的 泄 露 文 件 ， N S A 全 球 非 法 监 听 已 经 是 一 个 事 实 。 让 我 们 大 概 浏 览 一 下 这 些 全 球 非 法 监 听 已 经 是 一 个 事 实 。 让 我 们 大 概 浏 览 一 下 这 些 年 年 N S A 都 干 了 什 么 事 。 都 干 了 什 么 事 。 2 0 1 3 年 6 月 ： 有 媒 体 证 实 N S A 在 一 天 之 内 入 侵 了 清 华 6 3 台 计 算 机 和 服 务 器 2 0 1 3 年 9 月 ： N S A ( 美 国 国 家 安 全 局 ) 可 窃 取 公 民 智 能 手 机 上 的 隐 私 信 息 2 0 1 3 年 9 月 ： 曝 美 国 国 家 安 全 局 （ N S A ） 曾 伪 装 成 G o o g l e 截 取 用 户 数 据 2 0 1 3 年 1 1 月 ： N S A 在 安 全 标 准 中 植 入 了 后 门 2 0 1 4 年 4 月 ： 有 媒 体 证 明 奥 巴 马 允 许 N S A 利 用 网 络 0 d a y 漏 洞 2 0 1 4 年 5 月 ： 美 国 记 者 新 书 《 无 处 藏 身 》 全 方 位 揭 秘 N S A 2 0 1 4 年 6 月 ： N S A 每 天 以 百 万 级 速 度 从 网 络 中 收 集 你 的 头 像 2 0 1 4 年 7 月 ： 斯 诺 登 泄 露 ： N S A 通 过 3 3 个 国 家 来 拦 截 全 球 网 络 通 信 2 0 1 4 年 9 月 ： 美 国 国 安 局 （ N S A ） 秘 密 制 造 的 隐 私 搜 索 引 擎 2 0 1 4 年 1 1 月 ： G o o g l e 与 N S A （ 美 国 国 安 局 ） 结 盟 2 0 1 5 年 7 月 ： 维 基 解 密 最 新 披 露 N S A 监 视 法 国 核 电 站 、 飞 机 、 高 铁 公 司 2 0 1 5 年 7 月 ： 美 国 国 安 局 （ N S A ） 仍 将 继 续 监 控 美 国 公 民 的 手 机 元 数 据 2 0 1 5 年 8 月 ： 媒 体 爆 料 美 国 运 营 商 A T & T 与 N S A 合 作 监 听 民 众 通 信 始 于 1 9 8 5 年 2 0 1 5 年 1 1 月 ： N S A 陆 续 结 束 大 范 围 监 听 美 国 公 民 电 话 项 目 2 0 1 6 年 8 月 ： N S A 被 黑 ， 大 量 N S A 工 具 被 泄 露 2 0 1 6 年 9 月 ： 法 国 前 情 报 官 员 证 实 N S A 曾 入 侵 法 国 总 统 府 网 络 然 后 就 在 前 几 天 ， 美 国 几 名 科 学 家 联 合 实 名 发 表 声 明 称 ， 通 过 斯 诺 登 的 泄 露 文 档 ， 他 们 攻 破 了 D i f f i e - H e l l m a n 密 钥 交 换 技 术 ， 这 个 技 术 可 以 让 N S A 解 密 数 以 万 计 的 加 密 数 据 。 美 国 科 学 家 联 合 声 明 ： 美 国 科 学 家 联 合 声 明 ： D i f f i e - H e l l m a n 密 钥 交 换 技 术 可 被 密 钥 交 换 技 术 可 被 N S A 破 解 破 解 在 说 这 个 事 情 之 前 ， 我 们 得 先 普 及 一 下 什 么 是 D i f f i e - H e l l m a n 。 D i f f i e - H e l l m a n 的 全 名 应 该 是 D i f f i e – H e l l m a n   k e y   e x c h a n g e ， 中 文 叫 做 迪 菲 - 赫 尔 曼 密 钥 交 换 。 这 个 技 术 可 以 让 双 方 计 算 机 在 任 何 不 确 定 安 全 的 网 络 条 件 下 交 互 密 钥 ， 并 且 搭 建 起 一 个 安 全 可 靠 的 交 流 协 议 。 这 个 技 术 被 广 泛 的 用 在 H T T P S ,   S S H ,   V P N ,   S M T P S   和   I P s e c 等 加 密 协 议 上 。 根 据 迪 菲 - 赫 尔 曼 密 钥 交 换 的 算 法 来 看 ， 要 对 这 些 加 密 流 量 做 解 密 需 要 大 概 数 百 万 年 甚 至 几 千 年 。
但 是 ， 美 国 几 个 科 学 家 在 分 析 斯 诺 登 的 文 档 后 ， 尝 试 对 一 份 1 2 0 4 位 密 钥 的 H T T P S 数 据 做 解 密 。 研 究 人 员 最 后 声 称 ， 只 要 3 0 0 0 个 C P U ， 一 份 H T T P S 加 密 的 数 据 就 可 以 在 两 个 月 内 被 解 密 。 也 许 大 家 会 觉 得 3 0 0 0 个 C P U 很 多 ， 而 且 还 需 要 两 个 月 。 但 是 ， 这 个 比 例 和 时 间 是 可 以 缩 短 的 。 N S A 早 在 去 年 就 向 美 国 政 府 申 请 了 1 1 0 亿 美 元 的 预 算 以 此 来 投 入 到 计 算 机 加 密 协 议 的 研 究 。 根 据 N S A 以 往 的 经 费 申 请 来 看 ， N S A 只 要 使 用 这 个 技 术 ， 要 实 现 秒 破 H T T P S 等 加 密 数 据 根 本 没 有 什 么 难 度 。 在 早 期 的 时 候 ， 有 媒 体 证 实 N S A 会 在 加 密 协 议 里 面 内 置 后 门 来 进 行 监 听 ， 但 是 根 据 这 几 名 科 学 家 的 报 道 来 看 ， 这 次 N S A 并 没 有 使 用 任 何 后 门 ， 而 是 单 纯 使 用 了 这 个 算 法 的 某 个 缺 陷 来 对 加 密 数 据 进 行 解 密 。 研 究 人 员 称 ， 虽 然 目 前 互 联 网 上 有 1 4 万 个 H T T P S 的 加 密 网 站 ， 但 是 有 百 分 之 2 2 网 站 的 H T T P S 加 密 是 1 0 2 4 位 。 如 果 要 避 免 N S A 解 密 这 些 数 据 包 ， 最 好 的 办 法 就 是 升 级 H T T P S 加 密 到 2 0 4 8 位 或 甚 至 4 0 9 6 位 密 钥 。 虽 然 不 能 保 证 百 分 百 的 安 全 ， 但 是 N S A 要 解 密 这 些 数 据 包 需 要 花 费 很 大 的 功 夫 。 * 原 文 链 接 ： t h e h a c k e r n e w s 、 A r t h u r K i l l e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理