Если отбросить теорию, то практически любое смещение, обнаруживаемое статистически, — это красный флаг. Но где грань между академическим курьёзом и началом реальной атаки, если атакующий может усиливать этот сигнал тысячами подписей на «уставшей» аппаратуре? Интересно мнение тех, кто копался в недрах SHA-2 и ECC глубже стандартных спецификаций.

Но вот вопрос это вообще редкость сейчас или просто мало кто реально тестит крипту на предмет таких косяков? Все ушли в веб-уязвимости и мобилки, а тут до сих пор можно найти дикие ляпы в самых неожиданных местах. Кто-нибудь еще находил подобные грабли в современных системах? Готов обменяться на годный туториал по криптоанализу реальных имплементаций есть парочка прикольных кейсов с timing-атаками на RSA.

История классическая 😎 : ребята взяли библиотеку для крипты, вроде бы всё правильно вызвали, ключи 2048 бит, но вот беда каждый раз при перезапуске сервера генерируется новый ключ, а старый нахрен выбрасывается. Ну я такой смотрю и понимаю, что вся их "защита" данных это просто театр, потому что если сервер упал и поднялся всё, предыдущие данные уже не расшифруешь, новый ключ же!

При этом они гордо пишут в документации "используем стойкое шифрование". Ладно, думаю, может хотя бы соль в паролях нормальная? Ан нет, соль одна на всех пользователей, да ещё и хэшируют один раз sha256 без всяких итераций. В общем сижу теперь пишу им разгромный отчёт, потому что это не просто баг, это какое-то криптографическое преступление. Кстати, кто-нибудь сталкивался с подобным когда вроде все нужные слова в коде есть (AES, RSA, хэширование), но реализация просто убивает всю безопасность?

Особенно весело, когда начинаешь объяснять проблему разработчикам, а они такие "но у нас же шифрование, что вам ещё надо". Вот прямо сейчас сижу и думаю может быть это какая-то вселенская закономерность, что чем громче в документации кричат про безопасность, тем более дурацкие ошибки там внутри? Кстати, самый смешной момент они для "повышения безопасности" сами написали свою функцию "улучшенного" рандома, которая на самом деле выдаёт одни и те же числа, если вызвать её в одну и ту же секунду. Ну вы поняли да, к чему это привело? Правильно, ко всем известным проблемам с генерацией ключей.

Ладно, буду закругляться, а то уже ночь, а мне ещё предстоит написать рекомендации, и я чую, что придётся начинать с ликбеза про то, что такое криптографический RNG и чем он отличается от rand() из си. 😀 Кто сталкивался с подобным давайте обсудим, может есть какие-то особенно запоминающиеся примеры криптографического безумия?