スノーデン「スパコンで総当りすればHTTPSもSSLも破れる（ﾄﾞﾔァ」

米英政府はインターネットの暗号化通信を解読可能、米英紙が報じる

　NSA（米国家安全保障局）やGCHQ（英国政府通信本部）は、「HTTPS」や「SSL」などを含むインターネット上の暗号化
通信を解読可能であると、2013年9月5日に英ガーディアン紙や米ニューヨークタイムズ紙などが報じた。エドワード・
スノーデン氏がガーディアンに提供した秘密文書から判明したとする。商用ソフトウエアにバックドアを設けるなどして、
解読しているという。

　NSAやGCHQは、スーパーコンピュータを用いたブルートフォース型の暗号解読を行ったり、商用ソフトに設けた
バックドアを使ったりすることで、暗号化通信を解読しているという。NSAのこれらプロジェクトは「Bullrun」と呼び、HTTPS
やVoIP、SSLなど、インターネット上で広く使われている技術を対象としている。

　NSAは10年前からこれら暗号解読技術の開発を進めており、2010年に大量の通信を解読可能になったという。NSAは
同技術の開発などに、年間2億5000万ドルの予算を投じている。NSAは、大手通信事業者から直接インターネット通信
を傍受できる体制を、2013年までに整備する計画であるとも報じている。

　また英国のGCHQは、米マイクロソフト、米グーグル、米ヤフー、米フェイスブックという「ビッグ4」のサービス事業者と
共同で、これらのサービスのトラフィックを解読する方法を開発しているとする。

http://itpro.nikkeibp.co.jp/article/NEWS/20130906/502762/

ﾃﾞﾃﾞﾝ

ﾃﾞﾝﾃﾞﾃﾞﾝ

ｽﾉｰﾃﾞﾝﾃﾞﾝﾃﾞﾃﾞﾝﾃﾞﾝ
レッツゴー

オープンソースのプログラムにバックドア入ってたりするのかな

1つ狙いうちしちゃえばそりゃそうなんじゃね？
個人のどうでもいい買い物データとかだからなんともないだけな気がする

量子コンピュータじゃないと無理だと思ってました

スノーデンさんはやくアメリカ分裂するくらいの秘密ばらして英雄になって美しく死のう！

ｶﾞﾝｼｬ

ネット全部の通信量を100とすると
NSAは世界中の全通信インフラをもうひとつ持ってる
というご説明

俺も肛門も破られそうです

>>5
オープンソースソフトウェアにバックドアって言ったら即効ソース洗われて虚言だってばれるから
商用ソフトって言ったんだろ
ネットサービスで商用ソフトはほとんど使われてないってことまでは頭が回らなかったみたいだけどｗｗｗ

SSLの鍵の桁をNSAの要請で短くしたんだっけ

そりゃ総当たりだからいつかは当たるわな
1セッション、数分で解読できるとかなのか

主な言語も限られるし暗号化も有数だろうから
ある程度時間かけて解読すればあとはパターン化できそう

>>15
そうか。リアルタイムの必要はないなｗ

Windowsに仕込まれてたらお手上げだわ
どうしようもない

こいつ全然英雄化されてないね

ウルコンならどうなるの？

スノーデンに京貸してやれよ

ＮＳＡとツーカーで
暗号屋が手加減してるってのはまじなんだろうか

暗号意味ねー

このままだと数年後くらいにもお前らが買うようなPCでも
やる気になれば解析可能かもってこった
やったねゆうちゃん、クラッキングが捗るよ

verisignか

量子コンピューター完成していたのか

クレカ大量流出もありえるな

はいはいヨルムンガンドね

バックドアなければ総当たりしかないとか公開鍵暗号は良くできてるな

セキュリティに絶対はない

ネタのデカさの割にはこのスレも日本のニュースサイトも全然静かだな
何が起きているか理解してないと見た

火元
Guardian
http://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security
NY Times
http://www.nytimes.com/2013/09/06/us/nsa-foils-much-internet-encryption.html

通信社系
AP
http://hosted.ap.org/dynamic/stories/U/US_NSA_CODE_BREAKING
Reuters
http://www.reuters.com/article/2013/09/05/net-us-usa-security-snowden-encryption-idUSBRE98413720130905

技術系ニュースサイト
The Register
http://www.theregister.co.uk/2013/09/05/nsa_gchq_ssl_reports/
CNET
http://news.cnet.com/8301-13578_3-57601599-38/nsa-can-see-through-encryption-including-your-private-e-mails-says-report/
ZDnet
http://www.zdnet.com/has-the-nsa-broken-ssl-tls-aes-7000020312/

スノーデンはベラベラ喋っちゃって大丈夫なのか

量子コンピューターgoogleが買ったらしいけど何に使ってるんだろう

数回連続で間違えたらロックかかるだろwww

>>18
だってただの警備員だし。

知識はまったくないよ、この人。

元々アメリカのNSAの暗号技術は世界から10年以上先行していて
SSLも解読できる技術持ってるんじゃねーのという噂は絶えなかった

>>30
みんな前から知ってたし

>>30
この技術を悪用した事例でも発覚しないと火が付かないんじゃないの

もうやめて！アメリカさんのライフはもうゼロよ

そりゃ民生の暗号化技術なんてアメリカが国家予算掛けて解読に乗り出すことまで想定してないからな

そらそうよ

（おそらくはアメリカとイスラエルの政府機関が、イランの原子力開発施設の
産業用機械を破壊するために作成した）Flameでは
作成者がMD5ハッシュ関数の脆弱性を突いて
ハッシュ値が衝突するデータを実際に生成していたらしいけど
暗号技術のアルゴリズムを破るためにスパコンを使うとしたらそこかなあ
いやスパコンで高速化できるような処理じゃないか

公開鍵暗号技術はスパコンを使っても手に負えない
共通鍵暗号の古い方式ならスパコンで解読を高速化できる

DESの輸出規制とかがあった時代ならいざ知らず
今この時代にネットやPCやデジタル機器で使われる暗号技術に
軍用と民生用の差なんてないよ
特にAES選定以降は

スノーデンはヒーロー

直接合って話せば暗号なんていらない

りょうこコンピューターなら秒殺なんだろ？

このニュースの扱いが難しいな

言ってみれば
今まで来てた服が全部すけてたってことだ
けど代わりの服も全部そうだからもうどうしようもないかんじｗ

>>13
ソースプリーズ

>>30
何が起きてるかわかったところで対策のしようもないですし
機器、通信システム、サービス全てアメリカさんのものしか選択肢ないですし

スパコンで１年かかる計算を秘密を知ってると
１時間で出来るみたいな事なのかな

俺、暗号化するときは毎回スパコンの京で1年以上を考えて作ってるんだが

>>46
アリメカとイギリスに関わってるサイトで個人情報を残すなってことだよ
Tor使うか、MACアドレス偽装して無銭LANとTorの二重でやるか
検索や書き込みだって発信元を分散させれば紐付けされないし
ログインするときはクッキーの食べ残しに気を付けて、捨てアドを使用したり
完全は無理だけど、分かりにくくすることは可能ですし

世界初のマイクロプロセサを開発したのはインテルだと思われたが、実はF14の制御用に既にマイクロプロセッサが開発されていた。
F14の時の様に、公開してないだけで量子コンピュータを持っているんじゃね？

2ちゃんねる流出情報が平文だったのは暗号化しても意味ないことを知ってたからなの？

PGPの時代がきたか。

>>52
そうだよ。暗号技術でノーベル賞級の人を大量に抱えてるから、悪魔のようなアルゴリズムや思いがけない穴があってもおかしくない。

　　　 　　　　　　 　　　　　　　　　 ｿVvミﾍ/Wｖ彡vV/ ミ∠ﾐ::
　　　　　　　 　　　　　　　　　　　ﾐミ　　　　　　　　 ＿　　　ミ::
　　　　　　　　　　　　　　　　　　ﾐ　 　 二__, --､r'"___､　ヾ　ﾄ､::ヽ
　　　　　　　　　　　　　　　　　　ﾐレ'"~,-,､　!　　! ' '"￣ .ノ　＼ヾ:､
　　　　　　　　　　　　　　　　　　K/ｰ'~^~_/　 ヽﾐ:ー‐‐'"　　　ヽ　i:: 　　　　　　
　　　　　　　　　　　　　　　　　　!〉　ｰ―'"( o　⊂! ' ヽ　　　∪ 　 Y:: 　
　　　　　　　　　　　　　　　　　　i　　∪ 　,.:::二Ｕﾆ:::.､.　　　　　　 l　i
　　　　　 　　　 .,. -‐‐､.　　　　 .!　　　　 :r'ｴ┴┴'ｰダ　∪　　　 !Kl.
　　　　　 　　　.,'　　´ ,,,... ヽ_ 　.!　　　　 .!　　　　　 .!　　　　　　 .!　　,.--＜｀ヽ、
　　　　　　　　,'　　　　　 　- ヽ .i､　 .　　 ヾ=､＿_.／　　　　　　　 ﾄ/´~｀`　｀ , ヽ
　　　　　　　 ,'　　　　　　 　,..､|　ヽ.　:､∪　ﾞ　-―-　　　　,;　∪　,/´｀`　　` 　i　.l
　　　　　　　 |　　　　　　.,ﾍ__ノ　　＼. 　:.　　　　　　　　　.:　　　 人　￣ヽ　　　　 |

暗号ってのは
正攻法(パスワード)じゃないと、何百年もかかる計算式
ってのに加えて
絶対に偏らない理想的な乱数
ってのも必要だったりする

アメリカは、鍵を盗む他に
乱数から攻めて暗号を解きやすくしている

>>51
2chも鯖はアメリカなんだが

これからは対抗できる露独のソフトやサーバーに信頼を寄せるのか？

>>10
googleのサーバーが数分間downしたとき世界中のインターネットトラフィックが
40%ダウンしたっていうから、金さえかければ出来るんじゃないの。

＞商用ソフト

何？

>>52>>55
もしもNSAが自前で素因数分解用の量子コンピュータを完成させていたら
わざわざ企業を脅して秘密鍵を要求する必要はないよね

FBIとNSA、インターネット企業にSSLのマスター暗号化キーを要求 | スラッシュドット・ジャパン セキュリティ
ttp://security.slashdot.jp/story/13/07/26/2118248/
FBI%E3%81%A8NSA%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3
%83%8D%E3%83%83%E3%83%88%E4%BC%81%E6%A5%AD%E3%81%ABSSL%E3%81%AE%E3%83%9E%E3%82
%B9%E3%82%BF%E3%83%BC%E6%9A%97%E5%8F%B7%E5%8C%96%E3%82%AD%E3
%83%BC%E3%82%92%E8%A6%81%E6%B1%82

なのにそれをやっているということは、量子計算機はまだ実現されていないということ

>>34
知識ないやつが20代でNSAに雇われて年収2000万はありえん

>>62
必要ないものを要求するというブラフ

もしくは量子コンピュータによる計算が、非常に
高価だったり

>>64
要求がバレたせいで今大変なことになってるじゃん
量子コンピュータがあるなら黙って解読してりゃよかったのに

＞電力
一応、量子計算は論理素子による古典的な論理演算と違って
原理的には電力を消費しない（発熱しない）ということになってるけど
実用化されたら冷却やらナノスケールの測定やらで電気食うのかもしれんね
でもNSAや米軍は普通に発電所一つ建設するから大丈夫だと思う

>>12
法人はサポート目的で商用を進んで使うところが結構ある
労務・経理管理系は特にゴミみたいなのを文句言いながら使っている

公開鍵ならまだ大丈夫じゃね
いいかげん暗号化に頼らず
マズイ情報は手渡ししろよ

RSA暗号が破られたのじゃなければ、驚くに及ばない。

ていうか、誰か素数の真理を解き明かすとかできないの。