Взлом резервных копий смартфонов iPhone

[nlothik]

Для начала немного теории.

Как хранятся пароли в операционных системах, вебсайтах, и т.д. Не открытым текстом, разумеется. Они хранятся в виде хешей. Хеш - это строка определённой длины, получаемая при обработке ввода (пароля в данном случае) хеш-функцией. До недавнего времени (да и сейчас кое-где) использовался алгоритм MD5. Так, хеш MD5 слова “

Comments

[loco_che]

> Нет, она и процессор может использовать, просто на видеокарте быстрее, там этих процессоров тысячи, а хеширование исключительно хорошо распараллеливается.

Может, потому что там fpu, а не тысячи процессоров/ядер?:)

[nlothik]

Я не хочу уходить в сторону обсуждения чем конкретно CUDA Core/Stream Processor отличается от обычного процессора. Не суть.

Но да, они разные.

[loco_che]

Понятно.
Что до Эппл вс андроид - ну, элементарно ж все
Эпл все делает сам, андроид предоставляет набор инструментов для вендоров, в том числе и с весьма надёжным шифрованием, типа sha2 в разных комбинациях
С т з свободного рынка, последний подход правильнее, но есть нюансы:)
Ну и эта, проприетарное шифрование эпла тебе нравится, а телеграма - нет:)

[nlothik]

> Эпл все делает сам, андроид предоставляет набор инструментов для вендоров, в том числе и с весьма надёжным шифрованием, типа sha2 в разных комбинациях
> С т з свободного рынка, последний подход правильнее, но есть нюансы:)

С сисадминской точки зрения важно единообразие, а не зоопарк.

> Ну и эта, проприетарное шифрование эпла тебе нравится, а телеграма - нет:)

Не надо сравнивать протокол и шифрование data at rest. Разные вещи.

К шифрованию data at rest телеграма у меня вопросов нет. Там SHA256.

[loco_che]

С пользовательской точки зрения это не так
хотя с программистской именно так:)

[nlothik]

> Шифрованию

В таком формате хранится пароль.

> а чо, есть метод именно в разумный срок расшифровать исходный текст из 256 бит?

Смотря какова длина пароля.

[nlothik]

> хехе. вот не надо подменять понятия. SHA256 это вообще хеш функция, и обратимости у нее нет.

Я в курсе. Пароль хранится в этом хеше. Взломал? Можно расшифровывать остальное.