The Art of Reversing by Ap0x - Tutoriali.org

56to bitne kljuceve moze biti razbijen za samo 9 sati na izuzetno mocnim
racunarima ili sto je u praksi i dokazano za par meseci kolektivnog mreznog
rada vise stotina racunara. Ovaj mrezni pristup je 1997 pokazao da se DES
moze izuzetno brzo razbiti.
Nasuprot veoma male velicine kljuceva kojima raspolazu simetricni
algoritmi stoje asimetricni algoritmi ciji su najmanji kljucevi duzine 128bita.
Duzine ovih kljuceva mogu ici i do 1024bita sto komunikaciju i cuvanje
podataka cini izuzetno sigurnim. Jedina prednost koju simetricni algoritmi
imaju nad asimetricnim je brzina dekripcije odnosno enkripcije zbog cega za
enkripciju vece kolicine podataka ne bi trebalo koristiti asimetricne algoritme.
Hashing and digital signing
Iako je priblizno svima jasan znacaj kriptografije, njena upotreba nije
ogranicena samo na enkripciju i dekripciju podataka.
Hashing je izuzetno bitan derivat standardnih enkripcionih algoritama.
Ova tehnika se zasniva na pravljenju specificnog broja, koji se naziva hash, a
koji biva dodeljen specificnom sadrzaju. Ovaj sadrzaj moze biti ili string ili
sadrzaj nekog fajla manifestovan kako memory stream. Sta radi hashing
algoritam
On jednostavno uzima svaki bajt iz posmatranog objekta i na osnovu
njega racuna unikatan broj koji sluzi za proveru verodostojnosti datog
podatka. Ovo znaci da svaki objekat ima svoj jedinstveni hash i da samo
potpuno isti objekti mogu imati isti hash. Naravno ovde se pod potputno isti
objekti misli na objekte cija je bajtovna struktura identicna. Kao primeri
ovakvih algoritama se srecu CRC, MD5 i SH1 algoritmi.
CRC ili Cyclic Redudancy Check je sistem generisanja hasha najcesce
na osnovu sadrzaja nekog fajla. Ovakav hash se koristi za verodostojnost
transfera nekog podatka putem interneta ili kao verifikator tacnosti neke
arhive. Ovaj algoritam se moze koristiti ali ne predstavlja siguran nacin
verifikacije posto je CRC algoritam u potpunosti reversovan tako da se svaki
fajl moze falsifikovati na takav nacin da dobije zeljenu vrednost CRC hasha.
MD5 ili Message Digest 5 proizvodi 128bitne hashove na isti nacin kao i
CRC algoritam samo koristeci se drugacijim algoritmom. Ovaj algoritam je za
razliku od CRCa kompleksniji i napisan u kriptografske svrhe. Ovo znaci da je
mogucnost sudaranja dve vrednosti, tako da dva stringa imaju isti MD5 hash,
veoma mala i da je bez dodatne intervencije prakticno nemoguce postojanje
dva ista MD5 hasha za dva razlicita fajla. Bez obzira na ove tvrdnje pre
nekog vremena je pronadjen nacin za falsifikovanje MD5 algoritma tako da je
sada moguce falsifikovanje MD5 potpisa na ‘isti’ nacin na koji je to moguce
sa CRCom.
SHA-1 ili Secure Hashing Algorithm je algoritam koji je slican MD5
algoritmu sa razlikom sto SHA1 proizvodi 160bitne hashove.
Naravno samo lepljenje hashova za dokument nije dovoljno da bi se
osigurala njegova verodostojnost, to jest da bi se osigurao njegov integritet.
Ovo nije moguce iz razloga sto bi svako mogao da izmeni dokument, da
The Art of Reversing by Ap0x Page 161 of 293