Разбира се, че говоря за случая с атаката към НАП,

Разбира се, че приказвам за случая с офанзивата към Национална агенция за приходите, последващите арести и конфискации на компютри. От компанията оповестиха, че няма да си декриптират компютрите, тъй като в тях имало информация на техни контрагенти и те са длъжни да я опазят. Не мога да разясня юридическата част на този въпрос, очевидно по закон може. Това, което желая да разясня, е информацията на ГДБОП, че са съумели да декриптират тези машини.

Уау, почтено. Това е впечатляващо. Казвам го без никакъв жлъч. Да успееш да декриптираш криптирана файлова система за няколко дни е нещо извънредно. Доста хора, които се занимаваме със сигурност/криптография, сме много любопитни КАК са съумели! И тук ще опиша няколко хипотези, които може да са спомогнали този развой. Искам да кажа, че това е мое мнение, нечиста сделка и хипотетични разсъждения, нямам никаква „ вътрешна “ информация. Използвам този съответен случай, с цел да обясня какви са кардиналните техники за сходен вид офанзиви.

Лошо настроена криптография

Това е най-честата неточност, която се позволява даже и от експерти. За благополучие, множеството софтуери, най-много комерсиалните се пробват да понижат вероятните неточности при конфигурация до най-малко, само че няма такава, която да подсигурява на 100%, че всичко е наред. Но какво значи неприятно настроена криптография? Най-често това е потреблението на неверния логаритъм за криптиране. Не всички са еднообразно мощни, а някой от логаритмите, които са били годни преди 10 години, към този момент са „ разрушени “.

Другата допустима неточност е криптиране единствено на един дял от диска, а не на целия диск. По този метод остава подправеното чувство, че дискът е предпазен, а действително немалка част от файловете са некриптирани.