Продолжается атака на ГОСТ / SBox (в попытках доказать наличие государственного backdoor)

[sporaw]

Думаю, после последних публикаций немало людей уже субъективно уверены, что он там есть. Осталось доказать.

https://habr.com/ru/company/virgilsecurity/blog/453254/

Comments

[relf]

Почему бы просто не заменить Sbox на случайный, если с текущим такие заморочки?

[sporaw]

В статье есть ответ (ну, он не прямой, но является ответом), процитирую:

Почему SBox важен?
Потому что это единственная нелинейная функция во всём шифре. Без неё взломать шифр будет не просто, а очень просто, представив его в виде системы линейных уравнений. Поэтому к функции перестановки так много внимания. Есть даже практические задания по взлому AES с линейным SBox.

Т.е. исходно заменить SBox - это просто убить весь алгоритм. Сделать не ГОСТ, а пустышку. Про это и сами авторы говорят.

Создавать SBox вручную самому вообще категорически нельзя.

[relf]

Я имел в виду пересоздать и задокументировать Sbox авторами шифра. Хорошо, сиды от исходного Sbox они потеряли, ну так создайте новый Sbox для вашего шифра, на этот раз уже задокументированный и без ляпов.

[sporaw]

Аааа, ты в этом плане! Я тебя совсем не понял (еще и удивился, что ты такой вопрос задал для твоего уровня).

Ну да, хорошую вилку ты придумал. Это логичный вопрос :)

Ну, и ответ на этот вопрос достаточно очевиден :)) Что-то типа риторического вопроса.

[ico]

тому, кто опубликует взлом, сразу дадут за разглашение гостайны :)

[sporaw]

За рубежом не выйдет :)

[sergey_cheban]

Я вот думаю... Если допустить, что ФСБ честно не знает, как был сгенерирован этот s-box, то, возможно, это знают в ЦРУ?

[unclesam1234]

у вас наличие незвестно как сформированного С-бокса и вот єто вот:
"сами авторы говорят. Создавать SBox вручную самому вообще категорически нельзя."

когнитивного диссонанса не вызывает? ))))

[sporaw]

Нет, имеется в виду не-специалистам, не разработчикам шифра

[gmlag]

В Украине СБУ выдавало каждому разработчику свой sbox, то есть оно могло подсунуть кому-то определенному слабый сбокс.

[thinker8086]

Это метод для лохов, интеллигентные люди подсовывают слабые ключи )

[ext_2038817]

Понятно, Споров опять увидел то, чего нет (ни в статье, ни в исследованиях нет ни слова про бекдор -- наоборот, там указывается, что сбокс никакого бекдора и не может создать).

Удивляет другое -- комментаторы местные, которым лень было даже пройтись по ссылке о ознакомиться, но которые вслед за споровым истерично кричать про фсб/гру/гебню. Эпикфейл.

[sporaw]

> Понятно, Споров опять увидел то, чего нет (ни в статье, ни в исследованиях нет ни слова про бекдор -- наоборот, там указывается, что сбокс никакого бекдора и не может создать).

Знатно. Вы в прошлом посте уже слились, когда вас попросили привести факты по ссылкам.

Ну что ж, давайте еще раз это провернем. Факты в студию, пожалуйста.