книги хакеры / журнал хакер / 202_Optimized

ем: вероятнее всего, АНБ пользуется слабыми местами в протоколе Диффи — Хеллмана.

Протокол Диффи — Хеллмана распространился буквально везде: он повсеместно применяется для реализации HTTPS-, SSH- и VPN-соединений. До недавних пор алгоритм считался более чем надежным. Слабое место, скрытое

впротоколе обмена ключами, и обнаружили ученые. Группа сразу из четырнадцати криптографов представила доклад на конференции ACM Conference on Computer and Communications Security. Главными идейными вдохновителями исследования стали профессора Алекс Холдерман (Alex Halderman) и Надя Хенингер (Nadia Heninger) из университетов Мичигана и Пенсильвании.

Ученые приводят простой пример: в обычной ситуации на взлом единственного простого числа в 1024-битном ключе шифрования у АНБ ушло бы не менее года работы, а потратить на это пришлось бы сотни миллионов долларов. Но исследователи выяснили, что алгоритм использует лишь несколько простых чисел, которые к тому же часто повторяются. Так что игра в данном случае стоит свеч.

«Так как простые числа очень часто повторяются, даже расшифровав одно, они [АНБ] уже добились бы феноменального успеха, учитывая количество соединений, которое они смогли бы расшифровать, — пишут исследователи. — Расшифровав одно число, АНБ сможет пассивно дешифровать две трети VPN-соедине- ний и три четверти SSH-соединений в мире. Взломав второе число 1024-битного ключа, они смогут прослушивать 20% соединений на миллионах топовых сайтов, даже через HTTPS. Другими словами, однократная инвестиция в эту область

витоге позволит прослушать триллионы зашифрованных соединений».

Также ученые напоминают, что, согласно документам Сноудена, неофициальный бюджет АНБ составляет 11 миллиардов долларов в год. Агентство определенно могло позволить себе построить суперкомпьютер за несколько сотен миллионов и фактически взломать протокол Диффи — Хеллмана. Это вполне разумная инвестиция. Так, среди миллиона самых популярных HTTPS-доме- нов в мире, по версии Alexa, 92% используют два одинаковых простых числа в алгоритме Диффи — Хеллмана. Теоретически АНБ может прослушивать их все.

Пока нет никаких прямых улик, указывающих на то, что АНБ осуществило описанный учеными трюк. Однако это первая работоспособная теория, объясняющая, каким образом АНБ может слушать любой зашифрованный трафик в мире. Сами исследователи пишут, что данный случай сопоставим только «с криптоанализом Энигмы во время Второй мировой».

и Navigator Records, подала иск с требованием о пожизненной блокировке торрент-трекера RuTracker.org. На этот раз представители трекера не смогли договориться с правообладателями, хотя Роскомнадзор сумел организовать переговоры сторон. К сожалению, встреча не увенчалась успехом. «Мы помогали ему [RuTracker] чем могли, но ресурс не смог выполнить условия (или не захотел)», — пишут представители Роскомнадзора на официальной странице в Facebook.

Российские власти заблокируют Рутрекер для всех пользователей Российской Федерации по решению суда, если таковое будет вынесено. Досудебное слушание в Мосгорсуде по делу о вечной блокировке сайта назначено на 27 ноября 2015 года.

Глава НФМИ Леонид Агронов рассказал «Российской газете»: «Нельзя сказать, что администрация ресурса бегала за правообладателями и пыталась договориться. Увы, наоборот. RuTracker заявил, что они готовы удалять нелегальный контент со своего ресурса, но позже передали сообщение, что технически это практически невозможно. Это с их стороны является как минимум лукавством, видимо, они просто тянут время. RuTracker — это бизнес, построенный на исключительно ворованном контенте. И довольно логично выглядит их нежелание прекращать этот очень выгодный бизнес. И тем более каким-то образом удалять контент или следить за тем, чтобы его не было. Боюсь, что RuTracker не пошел навстречу правообладателям и не воспользовался возможностью досудебного урегулирования, поэтому музыкальные компании будут продолжать в суде добиваться его пожизненной блокировки».

Однако даже если спор с НФМИ каким-то чудом будет улажен в досудебном порядке, этим все не кончится. Позже стало известно, что иски о пожизненной блокировке ресурса также подали издательство «Эксмо» и СБА Продакшен (Warner Music Russia).

В сложившейся ситуации администрация RuTracker не хочет брать на себя судьбоносное решение о будущем ресурса. Пользователям предложили решить судьбу трекера коллективно. На RuTracker было открыто голосование, поучаствовать в котором может любой зарегистрированный пользователь. Выбор перед сообществом и руководством ресурса стоит очень простой: не особо разбираясь в ситуации, удалить около 320 тысяч раздач в музыкальных разделах, надеясь, что это удовлетворит требования НФМИ, а также удалять ссылки на раздачи других истцов и, не требуя никакого подтверждения прав, ввести премодерацию на создание раздач и прочие ограничительные меры.

Представители RuTracker также пояснили, что помешало им урегулировать конфликт с НФМИ миром:

«Нам были вручены списки из огромного количества (несколько миллионов) артистов, альбомов и композиций с ультимативным требованием удалить все, что находится в этом списке, и блокировать появление любой из этих ком-

позиций, альбомов или артистов на Рутрекере впредь. В противном случае НФМИ будет настаивать на блокировке Рутрекера на территории РФ через суд.

Мы проанализировали списки и получили следующую информацию: около 22 000 музыкальных альбомов должны быть заблокированы по названию.

Полные или частичные совпадения встречаются в названиях композиций (песен) около 300 000 музыкальных раздач. Очевидно, что не все они попадают под блокировку, поскольку одинаковые названия песен и альбомов могут быть у различных артистов (например, название Greatest Hits встречается у множества исполнителей).

Отсюда следует, что единственным способом удалить приведенные в списке музыкальные альбомы и композиции „по требованию правообладателя“ является проведение глубокого автоматического или ручного анализа существующих на трекере раздач, что может занять несколько месяцев, а возможно, даже и не один год».

«Похоже, автомобильную индустрию ожидают большие перемены. Глядя на современные автомобили, я вижу, что софт станет крайне важной составляющей машин в будущем»

Тим Кук

в ходе WSJD Live