YB
И какой процент террористов использует эти методы.
Size: a a a
2020 January 31
@
ну вот практика показывает что террористы вполне себе используют смски
YB
брутфорс должен быть сильно усложнен. там есть стадия подписи rsa через встроенный неизвлекаемый ключ
С разрушением девайса может быть и извлекаемым. Так же может быть извлекаемым просто потому что дюв девайсе дыры.
YB
Ну и вообще, даже если неизвлекаемый, то можно обходить лимиты на время и т.д.
@
наверное можно
YB
Не стоит забывать, что у большинства паттерн 3*3 или пин на 4 цифры
@
это да.
@
ну по идее пароль на 70 бит энтропии должен нормально защищать
@
суко нигде не уточняют вот такие подробности
YB
Yanis Benson
С разрушением девайса может быть и извлекаемым. Так же может быть извлекаемым просто потому что дюв девайсе дыры.
Кстати, да, ни один из девайсов в из списке даже в принципе не ставит вопрос о защите физической целостности.
YB
А раз так, то все, что "не извлекаемо", может быть извлечено.
YB
Я конкретными методами не интересовался, но думается мне, что это в общем и не то, чтобы дорого.
YB
Это даже не считая каких-нибудь там магических атак вида спекулятивного исполнения, чисто физика.
@
ну вообще в чипе могут быть данные которые не извлекаемы никакой последовательностью сигналов поданных на вход
@
называется tamperproof chip. такие только вскрывать, напаивать под микроскопом дополнительные дорожки и т.п.
@
но там много сайдченел атак может быть
@
но в статье походу ничего об этом нет. у них там волшебная коробочка и usb кабель
@
бесит
2020 February 01
VM
F
