※ 本文轉寄自 ptt.cc, 文章原始頁面
看板Military
標題

Re: [討論] 無人機視角的戰車進攻壕溝

時間
留言248則留言,19人參與討論
推噓24 ( 240224 )
※ 引述《wahaha99 (此方不可長)》之銘言: : ※ 引述《ryutw (ryu)》之銘言: : : 這邊借用徐某人的part2 : : https://youtu.be/1dw_mLVc1BQ
: : 從影片來看,以及前幾天流出的戰情中心照片 : : 推測烏軍充分的利用discord頻道語音及直播分享畫面的功能 : : 除了加密實在不行,及必須仰賴星鏈或民用通信網路外(還是加密問題) : : 對照現有通訊手段,具有快速即時、易上手、成本低及通用平台的優勢 : : 國軍的話,光加密就沒人敢推了,即使是作為應變計畫 : 認真說 : Discord也好 : Telegram也好 : 甚至LINE都行 : 若論實體層 4G通訊 4G安全嗎? 下面這個攻擊告訴你! https://imp4gt-attacks.net 另外,基於行動通訊協定的設計,很容易遭受阻斷服務攻擊,細節不說明! : 甚至WIFI的WPA2 WiFi WPA2安全嗎? 1. 採用PSK,基本上還是採用對稱式的密碼演算法,可字典破解 2. 有不安全的實作,可遭受金鑰重安裝攻擊。 https://www.krackattacks.com 所以有WPA2,安全嗎?請看下面! Dragonblood: Analyzing the Dragonfly Handshake of WPA3 and EAP-pwd : 理論上他們的加密都夠軍用的了 : 現代的RSA-2048、AES-256加密 RSA-2048不夠了.... AES-256要可以用之前,金鑰怎麼取得?怎麼保護?在哪裡加解密運算? side-channel attacks? : 只要原始密鑰夠長、沒有亂搞 光是沒有亂搞就多難去實現? : 足夠抵擋你用最強的超級電腦破譯幾年了 雜湊演算法SHA被破SHA-2被破... AES-256會不會被破?戰時的破解跟民用的破解等級可能不同。 不過只要金鑰頻繁更換,就可以保護秘密在一定時間,例如一天?一個禮拜?不被破解。 : RSA-2048可能會被量子電腦破譯 RSA-2048破解不需要用到量子電腦 : 問題是目前還沒有一台量子電腦能真正作到 : 所以為什麼要搞這麼複雜 : 這次俄烏戰爭真正讓人看到的是 : "商用系統的好用與便利之處" : 國軍如果真的有心 : 就應該開發戰術平板 : 可以用2G 3G 4G WIFI 乃至軍用無線電平台連線 : 還可以外掛任何通訊模組 這些都是標準通訊,他們的安全標準其實不如你想的安全... 又是整天都有全世界的研究人員在研究,先想想吧 你可以把它當作第二層的防禦,但是不該沒有屬於自己的一層防禦。 不然就是把命運交給別人! : 然後上面跑個即時通訊軟體 : 不要再整天想那些有的沒的 : 那些上天下海的黑科技是美軍在玩的 : 你說開發個戰術平板、寫個LINE給國軍用 : 都是現成的商業技術 都有現成的人才 : 如果這都做不到 : 台灣是什麼莫三比克是不是 : 欸, 有黃埔在, 是 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.159.208.154 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Military/M.1681009216.A.E5C.html

248 則留言

Sazip, 1F
想請問2048你要怎破解?
RSA-2048是指金鑰的長度,大約在幾年前就只有88-bit的安全,也就是 只要2^88次的操作就有機會破解,如果在參數的選擇上更差,就會從 質因數的破解上下手,質數有分強弱的,主要是因為RSA的安全基於兩個大質數。 但是只要(p-1)(q-1)被找到,一樣不安全,很不幸的,這是兩個偶數相乘。 所以破解RSA所需時間遠小於金鑰長度。一般普遍認為,現在2023年了,不該再採用 RSA-2048...如戰時集中算力破解,這可能造成破解時間更多的多

LunaDance, 2F
加密層級不該一律要求最高 而是根據情況有不同作法

LunaDance, 3F
。越複雜的機制野戰部隊的素質要求就要越高,使用

LunaDance, 4F
簡單的加密機制不見得差
加密層級不應該跟操作有關,是整套設計流程,要可用性高。
※ 編輯: xyz168 (49.159.208.154 臺灣), 04/09/2023 11:24:51

cppwu, 5F
密碼學重點不是演算法能否被破解=沒有絕對不可破的

cppwu, 6F
algorithm,資訊能否在其時效前被破才是重點

xyz168, 7F
樓上兄台說的沒錯,不過敵人通常會找弱點下手

xyz168, 8F
所以有時候常常漏洞是在金鑰管理跟使用上出問題

FF16, 9F
花了數兆元開發幾乎完美的加密系統,結果被一個擁有

FF16, 10F
調閱機密權限的內賊把機密全賣了

cppwu, 11F
不對稱加密其實多少可以緩解管理權限內賊的問題,因

cppwu, 12F
為管理者也摸不到大家的私鑰,但國安級的Root of tr

cppwu, 13F
ust還是個問題…

xyz168, 14F
不對稱式加密一樣有密鑰保存管理的問題

Muscovy, 15F
但烏俄戰爭洩密都不是這種加密強度不足的問題...

Schottky, 16F
RSA 有個很棒的特性是可以無限加大

Schottky, 17F
被害妄想症如我,現在都用 RSA-16384

Muscovy, 18F
反而更多的是沒加密造成誰都能竊聽, 俄軍初期就這樣

Muscovy, 19F
所以實務上不能把希望寄託在一個完美無缺的加密系統
應該不是說一個完美無缺的加密,而是加強安全系統的強韌性,一層被破解還有 另外一層防護,另外,如何可以在被破解的狀態下快速恢復保護,這是資安韌性。 也是我們該採取的策略

Muscovy, 20F
反而是要更多隨手可得, 破解有一定難度的分散系統

Muscovy, 21F
這個也是「商規軍用」在這場戰爭引發的話題.
※ 編輯: xyz168 (49.159.208.154 臺灣), 04/09/2023 12:13:21

Muscovy, 22F
譬如 RSA-2048 可破解, 但每天要解一千組金鑰呢?

Muscovy, 23F
光是資訊壅塞就可以讓解密小組失能, 另類 DDoS. XD

xyz168, 24F
一千組金鑰也只是把難度加上1000倍,一組金要加長一

xyz168, 25F
點可以做到。不過演算法的缺陷是一樣的。

Schottky, 26F
強度和 AES-256 等效時缺陷就不是缺陷了,最弱一環

Schottky, 27F
不在 RSA 就行了。這是我選 >15360 的原因。

Schottky, 28F
但它的代價很大,運算速度超級慢,key 超級長

Muscovy, 29F
1000 組金鑰會對應到更多的資訊輸入...

Muscovy, 30F
等於聽一千個群組說話, 這個不單純是密鑰強度的問題

cangming, 31F
現在新版都是橢圓演算法了 RSA已經開始退場了

cangming, 32F
老實說啦 直上openssl 用mozilla給的ciphersuit設

cangming, 33F
定 設好就不用擔心那麼多

cangming, 34F
你需要擔心的是如果你沒聽過這些 代表資安素養要加

cangming, 35F

cangming, 36F
這些都是網路安全的基本 把x509機制搞懂 就不會有這

cangming, 37F
些問題

Schottky, 38F
橢圓曲線換湯不換藥啊,是用來解決 key 超長的問題

otis1713, 39F
重點是這東西蠻耗

EvilSD, 247F

EvilSD, 248F
解完的情報都不知道幾天之前了(汗

EvilSD, 249F
除非是靠量子計算能夠把時間拉短到 戰略部屬之前

EvilSD, 250F
所以說不夠量子 基本上解完的東西也過時效了

asdfghjklasd, 251F
半桶水,無線通訊中也不是外層加密這件事

marc47, 252F
Re: [討論]  無人機視角的戰車進攻壕溝

marc47, 253F
Re: [討論]  無人機視角的戰車進攻壕溝

xyz168 作者的近期文章

Re: [討論] 俄烏戰事在今年的可能走向?
※ 引述《SincereBob (誠實老包)》之銘言: : 這邊想要詢問,單純從軍事觀點來看,俄烏戰爭在今年的走向可能為何? : 首先,到底烏克蘭還有沒有能力持續全面抵抗俄羅斯? : 烏克蘭缺少砲彈和兵源的情況究竟有多嚴重? : 其次,俄羅
更多 xyz168 作者的文章...