Нова атака срещу AES
August 7th, 2009 от singu
AES или Advanced Encryption Standard е спецификацията, която измести DES и 3DES като стандартен метод за криптиране на информацията. Повечето банки и държавни организации по цял свят в момента го използват за всичко, което не е класифицирана информация, като по този начин AES става доста апетитна цел.
Bruce Schneier пише за нова криптоаналитична атака срещу алгоритъма, която успява да е по-ефективна от стандартния brute-force – конкретно AES-192 and AES-256 могат да бъдат разкриптирани само с 2176 and 2119 стъпки съответно, за разлика от AES-128, който е неподатлив към атаката и изисква 2128 стъпки за brute-force. Разбира се, въпреки драматичното подобрение, тази така продължава да е само теоретична, тъй като на практика би отнела изключително много време. В публикацията се обсъжка и “почти практична” атака срещу 10-циклов AES-2561, която отнема само 270 стъпки. Такова количество итерации е постижимо ( макар и само за организации с трибуквени съкращения и неограничен бюджет ), макар че е атаката е срещу доста екзотична конфигурация на крипто алгоритъма. Изследването е дело на Alex Biryukov, Orr Dunkelman, Nathan Keller, Dmitry Khovratovich и Adi Shamir и ни доближава с една стъпка, когато AES няма да бъде достатъчно надежден и ще бъде заменен със следващият “стандартен” алгоритъм. Това няма да се случи тази или следващите няколко години, но ще се случи неминуемо.
_________- пълният AES-256 ползва 14 цикъла [обратно ↩]
Подобни статии:
