Безопасность компьютерных систем 2018/Задание 4 - История изменений

Inviz: /* Срок сдачи */

2018-12-12T18:39:03Z

Срок сдачи

← Предыдущая версия		Версия от 18:39, 12 декабря 2018
Строка 59:		Строка 59:

	=== Срок сдачи ===		=== Срок сдачи ===
	До 25 декабря 23:59:59.		До 24 декабря 23:59:59.

Inviz: /* Задание на асимметричную криптографию */

2018-12-12T18:10:10Z

Задание на асимметричную криптографию

← Предыдущая версия		Версия от 18:10, 12 декабря 2018
Строка 43:		Строка 43:

	== Задание на асимметричную криптографию ==		== Задание на асимметричную криптографию ==

			Нужно выполнить оба задания по ссылке «[https://khashaev.ru/secsem/rsa/ Attacks on RSA]», каждое стоит по 0.5 баллов, суммарно можно получить 1 балл.

			=== Формат отчета ===
			* Флаг.
			* Скрипт для Python или Sage, взламывающий ключ.
			* Текстовое описание того, как был взломана криптосистема.
			* Описание недостатка, который позволил получить:
			** для 1-го задания: зашифрованное сообщение.
			** для 2-го задания: доступ к машине с флагом.
			* Краткое описание того, как ''системно'' устранить недостаток криптосистемы.

			=== Сдача решения ===
			Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.».

			=== Срок сдачи ===
			До 25 декабря 23:59:59.

Inviz в 18:01, 12 декабря 2018

2018-12-12T18:01:19Z

← Предыдущая версия		Версия от 18:01, 12 декабря 2018
Строка 31:		Строка 31:
	Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)		Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

	== Оценивание ==		=== Оценивание ===
	* Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения.		* Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения.
	* '''Решения, основанные на полном переборе, не принимаются'''.		* '''Решения, основанные на полном переборе, не принимаются'''.
	* '''Перебирать ssh-пароль бессмысленно'''.		* '''Перебирать ssh-пароль бессмысленно'''.

	== Сроки ==		=== Сроки ===
	Задание принимается до 20:00, 18 декабря 2018 года.		Задание принимается до 20:00, 18 декабря 2018 года.

	== Примечание ==		=== Примечание ===
	Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g		Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

			== Задание на асимметричную криптографию ==

Enr1g в 16:54, 27 ноября 2018

2018-11-27T16:54:35Z

← Предыдущая версия		Версия от 16:54, 27 ноября 2018
Строка 2:		Строка 2:

	=== Легенда ===		=== Легенда ===
	У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.185.11.		У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.185.11 (порт 7777).

	* encrypt.py — шифрование данных		* encrypt.py — шифрование данных
Строка 8:		Строка 8:
	* encrypted_password.txt — файл с зашифрованным паролем		* encrypted_password.txt — файл с зашифрованным паролем

	Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]		Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]. Команда для подключения выглядит так:

			ssh hse_crypto_sc@94.130.185.11 -p7777

	=== Задача ===		=== Задача ===
Строка 30:		Строка 32:

	== Оценивание ==		== Оценивание ==
	Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения. '''Решения, основанные на полном переборе, не принимаются'''.		* Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения.
			* '''Решения, основанные на полном переборе, не принимаются'''.
			* '''Перебирать ssh-пароль бессмысленно'''.

	== Сроки ==		== Сроки ==

Enr1g: Новая страница: «== Задание на симметричную криптографию == === Легенда === У вас есть дамп домашней папки пол…»

2018-11-27T16:48:52Z

Новая страница: «== Задание на симметричную криптографию == === Легенда === У вас есть дамп домашней папки пол…»

Новая страница

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.185.11.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль. Другие языки обсуждаются.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Оценивание ==
Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения. '''Решения, основанные на полном переборе, не принимаются'''.

== Сроки ==
Задание принимается до 20:00, 18 декабря 2018 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g