Topic: [sicurezza] vulnerabilità protocollo usb (Read 1539 times)

Quote from: Amph on August 02, 2014, 04:23:59 PM

..

beh ovvio come dire se ho la combinazione della cassaforte la cassaforte non è più sicura, ma senza quella combinazione lo è al 100%, è una cassaforte indistruttibile e inviolabile

volevo solo puntualizzare che il 100% esiste

Rimanendo OT facciamo un caso pratico, (supponiamo che) tu vuoi salvare la private key del tuo BTC address con i BTC caricati. Allora per essere sicuro la codifichi con vernam e salvi su USB che non e' sicura.
Dove salvi la chiave casuale che ti serve per codificare/decodificare?

trascrivo su carta

Praticamente un paper wallet

beh si sono obbligato, comunque bisogna vedere chi sono questi "malintenzionati" di cui parla l'articolo, le case produttrici non credo farebbero cose del genere...

picchio

legendary

Activity: 2506

Merit: 1120

Quote from: picchio on August 02, 2014, 04:06:54 PM

Quote from: picchio on August 02, 2014, 04:06:54 PM

..

beh ovvio come dire se ho la combinazione della cassaforte la cassaforte non è più sicura, ma senza quella combinazione lo è al 100%, è una cassaforte indistruttibile e inviolabile

volevo solo puntualizzare che il 100% esiste

Rimanendo OT facciamo un caso pratico, (supponiamo che) tu vuoi salvare la private key del tuo BTC address con i BTC caricati. Allora per essere sicuro la codifichi con vernam e salvi su USB che non e' sicura.
Dove salvi la chiave casuale che ti serve per codificare/decodificare?

trascrivo su carta

Praticamente un paper wallet

Amph

legendary

Activity: 3248

Merit: 1070

..

beh ovvio come dire se ho la combinazione della cassaforte la cassaforte non è più sicura, ma senza quella combinazione lo è al 100%, è una cassaforte indistruttibile e inviolabile

volevo solo puntualizzare che il 100% esiste

Rimanendo OT facciamo un caso pratico, (supponiamo che) tu vuoi salvare la private key del tuo BTC address con i BTC caricati. Allora per essere sicuro la codifichi con vernam e salvi su USB che non e' sicura.
Dove salvi la chiave casuale che ti serve per codificare/decodificare?

trascrivo su carta

picchio

legendary

Activity: 2506

Merit: 1120

Quote from: picchio on August 02, 2014, 03:02:33 PM

..

beh ovvio come dire se ho la combinazione della cassaforte la cassaforte non è più sicura, ma senza quella combinazione lo è al 100%, è una cassaforte indistruttibile e inviolabile

volevo solo puntualizzare che il 100% esiste

Rimanendo OT facciamo un caso pratico, (supponiamo che) tu vuoi salvare la private key del tuo BTC address con i BTC caricati. Allora per essere sicuro la codifichi con vernam e salvi su USB che non e' sicura.
Dove salvi la chiave casuale che ti serve per codificare/decodificare?

Amph

legendary

Activity: 3248

Merit: 1070

Al giorno d'oggi la sicurezza al 100% non esiste più. L'unica cosa su cui possiamo fare affidamento è la "relativa sicurezza".
Quanto è probabile che quel problema possa essere reale per te nei dispositivi che possiedi? A seconda di questa valutazione puoi essere più o meno sicuro.
La preoccupazione rimane ma non penso che sia così comune per il Sig. Rossi piuttosto che per Sig. Brambilla.

eh ti sbagli

cifrario di vernam say hi Grin

Il cifrario è sicuro (dimostrato da Shannon - fonte wikipedia.org) ma la chiave? Chi garantisce che la stessa non venga persa e scoperta da un malintenzionato?
Pertanto: ricordo un testo di sicurezza informatica che iniziava +- con queste parole: si puo' considerare sicuro un computer rotto, non funzionante disassemblato e staccato fisicamente da tutte le connessioni elettriche e non.
Per il cifrario consiglio la lettura di: http://www.crittologia.eu/critto/vernam.html

beh ovvio come dire se ho la combinazione della cassaforte la cassaforte non è più sicura, ma senza quella combinazione lo è al 100%, è una cassaforte indistruttibile e inviolabile

volevo solo puntualizzare che il 100% esiste

picchio

legendary

Activity: 2506

Merit: 1120

Quote from: redsn0w on August 02, 2014, 08:36:02 AM

Al giorno d'oggi la sicurezza al 100% non esiste più. L'unica cosa su cui possiamo fare affidamento è la "relativa sicurezza".
Quanto è probabile che quel problema possa essere reale per te nei dispositivi che possiedi? A seconda di questa valutazione puoi essere più o meno sicuro.
La preoccupazione rimane ma non penso che sia così comune per il Sig. Rossi piuttosto che per Sig. Brambilla.

eh ti sbagli

cifrario di vernam say hi Grin

Il cifrario è sicuro (dimostrato da Shannon - fonte wikipedia.org) ma la chiave? Chi garantisce che la stessa non venga persa e scoperta da un malintenzionato?
Pertanto: ricordo un testo di sicurezza informatica che iniziava +- con queste parole: si puo' considerare sicuro un computer rotto, non funzionante disassemblato e staccato fisicamente da tutte le connessioni elettriche e non.
Per il cifrario consiglio la lettura di: http://www.crittologia.eu/critto/vernam.html

Amph

legendary

Activity: 3248

Merit: 1070

Quote from: redsn0w on August 02, 2014, 08:36:02 AM

Al giorno d'oggi la sicurezza al 100% non esiste più. L'unica cosa su cui possiamo fare affidamento è la "relativa sicurezza".
Quanto è probabile che quel problema possa essere reale per te nei dispositivi che possiedi? A seconda di questa valutazione puoi essere più o meno sicuro.
La preoccupazione rimane ma non penso che sia così comune per il Sig. Rossi piuttosto che per Sig. Brambilla.

eh ti sbagli

cifrario di vernam say hi Grin

Una sicurezza al 100% non esiste Grin

.

per il momento esiste(quel cifrario è unbreakable almeno per ora), nel futuro chissà, se parliamo di sicurezza al 100% di qua alla fine dei tempi, beh allora basta immaginare qualcosa che non accadrà mai tipo un asino gigante quanto una galassia che spara scorregge e distruggere universi :asd:

Anon39

legendary

Activity: 1526

Merit: 1010

▇ ▅ ▃ ▇ ▅ █

Al giorno d'oggi la sicurezza al 100% non esiste più. L'unica cosa su cui possiamo fare affidamento è la "relativa sicurezza".
Quanto è probabile che quel problema possa essere reale per te nei dispositivi che possiedi? A seconda di questa valutazione puoi essere più o meno sicuro.
La preoccupazione rimane ma non penso che sia così comune per il Sig. Rossi piuttosto che per Sig. Brambilla.

eh ti sbagli

cifrario di vernam say hi Grin

Una sicurezza al 100% non esiste Grin

.

mi accontento anche del 99,999999999999999999999999999999999999999999999999999999%
Tongue

redsn0w

legendary

Activity: 1778

Merit: 1043

#Free market

Al giorno d'oggi la sicurezza al 100% non esiste più. L'unica cosa su cui possiamo fare affidamento è la "relativa sicurezza".
Quanto è probabile che quel problema possa essere reale per te nei dispositivi che possiedi? A seconda di questa valutazione puoi essere più o meno sicuro.
La preoccupazione rimane ma non penso che sia così comune per il Sig. Rossi piuttosto che per Sig. Brambilla.

eh ti sbagli

cifrario di vernam say hi Grin

Una sicurezza al 100% non esiste Grin

.

Amph

legendary

Activity: 3248

Merit: 1070