Атака «дней рождения» на короткоблочные шифры

[beldmit]

Нашли почти практический способ узнавать авторизационные куки, если соединения зашифрованы 3DES или Blowfish. Почти, потому что пока уходит 700 гигабайт на 16 байт куки.

В OpenVPN 3DES надо отрывать d настройках, в SSH ещё и Blowfish.

Оригинальный сайт
Популярное описание

Update: Вчера писал, не особо приходя в сознание, и написал мегабайты вместо гигабайтов. Всё-таки не так всё плохо.

Comments

[vitus_wagner]

Что-то не понял, с какого перепуга ssh и openvpn это вообще касается. Где там known plaintext?

Ну и openvpn спасет reneg-bytes 16000000000 в конфиге.