Ошибки в реализации криптоалгоритмов

Невозможность применения стойких криптоалгоритмов

Причины ненадежности криптосистем

Можно выделить следующие причины ненадежности криптографических программ:

1. Невозможность применения стойких криптоалгоритмов;

2. Ошибки в реализации криптоалгоритмов;

3. Неправильное применение криптоалгоритмов;

4. Человеческий фактор.

Рассмотрим перечисленные причины подробнее.

Данная группа причин является наиболее распространенной из-за следующих факторов:

· Малая скорость стойких криптоалгоритмов затрудняет их использование для шифрования больших объемов информации.

· Экспортные ограничения. Например в США запрещен экспорт криптоалгоритмов с длиной ключа более 40 бит, а при таком ключе криптостойкость не может считаться надежной при современных вычислительных мощностях.

· Использование собственных криптоалгоритмов из-за незнания или нежелания использовать известные алгоритмы. В качестве примера можно привести известный всем архиватор ARJ (до версии 2.50 включительно), который использовал слабый алгоритм шифрования – простое гаммирование.

Здесь можно выделить:

· Уменьшение криптостойкости при генерации ключа. Например, когда криптосистема любо обрезает пароль пользователя, либо генерирует из него данные, имеющие меньшее количество бит, чем сам пароль.

· Недостаточная защищенность от разрушающих программных средств (РПС). РПС – это компьютерные вирусы, троянские кони, программы, способные перехватить секретный ключ или сами нешифрованные данные, а также просто подменить алгоритм на некриптостойкий.

· Наличие зависимости во времени обработки ключей, которая связана как с аппаратными, так и с программными причинами. Что также дает криптоаналитику, имея зашифрованные данные и возможность измерять время обработки данных подобрать секретный ключ.

· Ошибки в программной реализации, несознательно совершенные людьми.

· Наличие так называемых люков, которые непосредственно сам разработчик оставляет для себя по каким-либо причинам, но которыми может воспользоваться злоумышленник. Например существование универсальных паролей в СУБД “Paradox” фирмы Borland International – “jIGGAe” и “nx66ppx”.

· Недостатки датчика случайных чисел, которые используется во многих методах, например, гаммирование. Программным способом невозможно создать датчик случайных чисел, который бы генерировал абсолютно случайные значения, поэтому последовательности таких значений называют псевдослучайными.

Дата добавления: 2014-01-20