Názory k článku Internetová slintavka: ICZ objevila chybu ochrany el. podpisu

Slovo "rozvýřily" v perexu článku má jeden ypsilon nesprávně...hádejte který, pane autore...:-)))

ten poslední, nepitvejte se v tom tolik, veškeré gramatické chibi lze všdi osnačyt za zámněr autora

tady zas nekdo neco nechape - to je od slova vyr! (ta sova)

Ve vodě jsou v 99,9% případů víry, které víří vodní hladinu,
to 0,1% připadá na výra, který z nezjištěných příčín spadne do vody, vytvoří vír, který zvíří vodní hladinu.
Takže i v přeneseném významu doporučuji vířit s "i"

Ono to s tou chybou nebude až zase tak horké, viz příspěvek Pavla Kaňkovského v konferenci security@underground.cz

http://www.siliconvalley.com/docs/news/svfront/063453.htm

Tak do nich nebuste - jako byste nevedeli, ze nevyuzit takove prilezitosti k marketingove show proste neni mozne. Ktera firma by takovouhle moznost "zviditelneni" zahodila a informovala jen odbornou verejnost ?

Kdyz jsem prisel na to, jak lze od browsery uznavanych autorit ziskat certifikat prakticky jako kdokoliv a pro jakoukoliv domenu - a tedy zjistil, ze (nikoli sifrovaci protokol jako takovy ale) nasazeni kryptografie v browserech je velice nebezpecne chybne a matouci tak jsem taky planoval kam vsude poslu bombasticke clanky (a noviny se chytnou vseho - urcite by to vyslo) - no a pak jsem se parkrat vyspal, pustilo me to a nakonec z toho byl kratky a celkem umirneny clanek tady na Lupe. Kdyz jsem nasel chybu umoznujici pomerne trivialnim zpusobem unik osobnich dat klientu v elektronickem bankovnictvi jedne velke banky tak jsem nejprve mel podobny napad - a pak jsem si nechal jen svolat par panu z te banky a rekli jsme si to mezi ctyrma ocima (a toho by se noviny take jiste chytly - zvlast vzhledem k tomu, ze to bylo v dobe, kdy naplno probihala afera "sporitelna"). To je otazka etickeho kodexu - jenze me se to mluvi kdyz se na rozdil od ICZ nemusim prosazovat na trhu. Tak jim tech jejich deset minut slavy ve svetle reflektoru prejte - nejakou praci odvedli. Laicti uzivatele maji stejne kratkou pamet a za 14 dnu o nejake "afere" nebudou nic vedet ...

bych doporučil se podívat na skutečně oficiální zprávu ICZ, kterou novináři tak pěkně zprasili:

http://www.i.cz/onas/tisk4.html

Já bych to ani tak nechápal jako zviditelnění, jako skutečné varování před neuváženou bezmeznou důvěrou v často užívaný produkt, zejména mezi amatéry. Pan Klíma je uznávanou autoritou v kryptologii nejen u nás, ale i ve světě (viz semináře AFOI).

Mimochodem, když nás někdo varuje před novým virem, také ho hned nepodezříváme z nízkých pohnutek!

... je nutne doplnit, ze v tom nema jasno ani autor clanku:

>Tak proč se namáhat s vysvětlováním - že se nejedná o
>elektronický podpis (autentifikační certifikát vydávaný
>certifikační autoritou), ale obyčejnou šifru, která má s
>elektronickým podpisem pramálo společného?

To proste neni pravda. Obecne elektronicky podpis to v kazdem pripade je. Zaruceny elektronicky podpis (ci jak se tomu rika) tak, jak ho popisuje nas zakon (dokud nejsou provadeci vyhlasky), by slo vybudovat i na technologii PGP (v tom se myli i jinak jeden z nejlepe, nejinformovaneji a nejobjektivneji pisicich prispevatelu Lupy, Jiri Peterka). Rozhodne nejde o "obycejnou sifru", at uz si pod "obycejnou sifrou" predstavime cokoli. Utok neni zameren na chybu v sifre, ale v jejim spatnem pouziti, resp. slabine formatu. Z praktickeho hlediska moc skody nenapacha. Kdyby se skutecne nasla zasadni chyba v nektere "obycejne sifre" pouzivane v PGP, zpusobilo by to otres docela znacnych rozmeru.

Nalezena chyba ve formatu je rozhodne zajimava a je to chyba- prirovnal bych to k opevneni hradu. Zjistilo se, ze jedna z vnitrnich zdi je ponekud chatrnejsi, nez se myslelo. Dobre zabezpecena pevnost ma samozrejme nekolik okruhu hradeb, silne basty, ze kterych si obranci vsimnou utocniku. Tentokrat "padla" jedna z vnitrnich zdi, takze celkove bezpecnost pevnosti o neco poklesla, ale obranci to mohou docasne nahradit bedlivejsim dozorem a rychle postavit zed novou. V ledabyle opevnenem hradisti, kde tato zed tvorila vnejsi hradbu, to sice muze byt problem, ale utocnici by se vetsinou stejne snadno dostali jinudy.

Prijde mi, ze si "marketingem objevu" ICZ velmi uskodilo -TV-Nova senzace a uhozene titulky na prvni strane (lidovek) sice mozna mohou nekoho z PR nadchnout, ale v ocich pocitacove odbornejsi verejnosti jim nafukovani medialni bubliny moc sympatii neziska. Dost vzteku jiste vyvolali i u nekterych "otcu", strycku ci teticek el. podpisu. Mozna ale "cilovou skupinou" nebyla domaci pocitacova verejnost, ale treba zahranici? NAI budou muset zverejnit zpravu o chybe a opravu a zrejme se bude muset zmenit i OpenPGP standard, zprav prinejmensim na odbornych serverech v cizine se asi dockaji, ale toho by dockali stejne...