「perfect dark の暗号が破られた 」記事へのコメント

暗号が破られたわけじゃない

[Anonymous Coward]

「暗号が破られた」は間違い。

プロトコルが解析された
暗号鍵が（プログラム中から）見つけ出された
あたりが正しい。

これ豆知識な。

Re:

[Anonymous Coward]

暗号が破られたわけではないはず，という点については同意します．

ただ，RSAを使っているらしいので，鍵をプログラムに
埋め込む必要はないはずです．

Perfect Dark wiki より
> 通信は、公開鍵交換（RSA-1024）、秘密鍵でAES暗号鍵を暗号化・交換、
> AES暗号鍵で暗号化通信を開始、となっています。
> 自動アップデートは当方が秘密鍵を持っており、ソフトに公開鍵が組み込まれています。
> 電子署名を確認してからアップデートを行うので、安全性は高いと考えています。

ノード間の認証はできないはずなので，Man-in-the-middle のような，
プロトコル的な攻撃かもしれません．

Re:暗号が破られたわけじゃない

[Anonymous Coward]

Diffie-Hellman鍵共有で済むことをRSAでやっているのですか。センスの悪い設計ですな。