RE: [PGP aperto per la Lioce?]

Personalmente sono più propenso a credere che, una volta arrestata,
hanno chiesto alla Lioce di farsi consegnare la password; così come
quando viene inquisito qualcuno, le perquisizioni nella sua casa sono
condotte senza sfondare la porta, ma facendosi consegnare la chiave.

Da un punto di vista della sicurezza, ovviamente escluderei attacchi 
a forza bruta contro la chiave asimettrica a 4096 bit, peraltro già presente

sul palmare....
Non conosco la versione per palmare, ma credo che l'accesso alla chiave
privata sia protetta da password. Se così è, l'obiettivo dell'attacco deve
essere sicuramente la password e non la chiave crittografica.
Quindi io inizierei cercando qualche appunto della password sullo stesso
palmare, 
poi informazioni personali che potrebbero essere legate alla password, e
infine
attacchi a vocabolario e bruteforce.

>From: "Enzo dell'Aquila" <enzo.dellaquila-UGQOdkgA/[email protected]>
>To: <[email protected]>
>Subject: PGP aperto per la Lioce?
>Date: Mon, 10 May 2004 17:49:42 +0200
>
>
>Nel servizio apparso oggi ai TG della RAI si parla dei file trovati nel
>palmare della Lioce. Ad un certo punto, la telecamera inquadra un
>magistrato(???) di spalle che sta leggendo su un foglio di carta l'elenco
>dei file e il relativo contenuto. Ebbene, si legge abbastanza chiaramente
>che si tratta di file .pgp o .gpg.
>
>Ora mi chiedo: come avranno aperto quei file? La cifratura adottata in
>questo caso non credo sia stata blanda ... e' quella adottata di default
>dall'OS del palmare?
>
>Secondo voi, qual e' l'ipotesi piu' plausibile sulla debolezza della
>protezione adottata?


__________________________________________________________________
Tiscali ADSL libera la velocita'!
Attiva Senza Canone entro il 31 maggio: navighi a 1,5 euro l'ora per i primi
3 mesi,se scegli il modem e' tuo in comodato gratuito e in piu' hai gratis
SuperMail per 12 mesi. Non aspettare, attivala subito!
http://abbonati.tiscali.it/adsl/prodotti/640Kbps/



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List