sicurezza di XEVRON

Forwardo manualmente questa mail, il cui contenuto e' comunque =20
interessante, nell'attesa che l'autore
abbia la possibilita' di illuminarci maggiormente.
Pregasi leggere con un font monospaziato.

Alessio Orlandi
moderatore

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D


Ok , avevo un attimo di pausa, quindi mi sono messo a meditare un po' =20=

algebricamente e quello che ne =C3=A8 uscito =C3=A8questo :

Ipotesi : assumo le specifiche Xevron T1 per semplicit=C3  di calcolo , =20=

l' esempio =C3=A8 generalizzabileAssumo di conoscere MidA,MidB,Sh.
Tesi : XEVRON =C3 rompibile attraverso il calcolo di una =20
moltiplicazione tra interi , una divisione e una riduzione modulare =20
modulo 10^n seguita da un' altra riduzione e sottrazione (ovverosia =20
la formalizzazione del ""prendo le n cifre al centro)

esempio : assumo i numeri d' uso dei numeri di test del paper e =20
attraverso una moltiplicazione ottengo

midb*mida=3D
68649215815345809894794524664582178043218794050295644619695039635107\
48464195461115232717448380115398847530277175035988375300402428264805\
568577400970218750
(il numero e' escaped per un comodo uso su terminale con bc)

a questo punto applico una divisione

(mida*midb)/sh =3D

229400165662444378387536763622623844782430067114394477392990877081274263=20=

181437533774741582389056779146750
di cui                                 | questa |
=C3=A8 la parte che gli utilizzatori di Xevron T1 useranno come =20
password , ricavata tramite divisione , moltiplicazione e le =20
riduzioni come citato.

Ovviamente questa non =C3=A8 la dimostrazione formale della cosa , =
quella =20
la sto guardando in questo momento sul foglio di carta scritto di =20
fronte a me ,ma sono certo che abili algebristi come voi =20
impiegheranno meno dei 2 minuti che ci ho messo io a ricavarla.per i =20
lettori curiosi un suggerimento : rivedere la teoria di addizione e =20
moltiplicazione intera definite su Z.

Cordiali saluti

Alessandro Barenghi

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List