Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #336624

Re: Fruitfly

Show all headers | View raw

Am 14.01.18 um 13:18 schrieb Dietz Proepper:
> Gerrit Heitsch wrote:
> 
>> On 01/14/2018 12:42 PM, Dietz Proepper wrote:
>>>
>>> Zudem kann er nicht rechnen - bei einer Erhöhung der Rundenzahl um den
>>> Faktor 1000 erhöht sich die Rechenzeit vorgeblich um den Faktor 18 * 1/45 =
>>> 810. Die Erwartung wäre, dass sich die Rechenzeit linear zur Rundenzahl
>>> verhält. Aber gut, den Unterschied *könnten* natürlich auch durch besonders
>>> effektive Bruteforce-Verfahren bedingt sein. Der nächste Rechenfehler - ihr
>>> Aufwand steigt um den Faktor 810, die durchschnittliche Rechenzeit ist von
>>> zwei Tagen auf zwei Monate angestiegen, das ist (außerhalb von
>>> Donaldhausen) immer noch ein Faktor 30, nicht 810. Die ließe sich durch die
>>> Verwendung von mehr Rechenkraft erklären, aber dann sollen sie halt bitte
>>> nochmal ein paar Boxen kaufen.
>>
>> Bringt beim iPhone nichts. Der Schlüssel ist in der Secure Enclave im
>> Prozessor gespeichert und kann nicht ausgelesen werden.
> 
> Zumindest, wenn Du ihn wirklich nicht auslesen kannst. "Secure Enclave im 
> Prozessor" hört sich immer sehr toll an - gib mir einen Infrarotlaser, eine 
> ruhige Hand und ein gut ausgestattetes Labor für Mikromanipulation mit 
> entsprechenden Experten und wir werden sehen, wie lange eine entsprechende 
> Extraktion dauert. (Achja, beim zweiten bekommen wir's dann vermutlich in fünf 
> Minuten hin.)

Hey, get rich quick! Verlange einfach nur 1000 Dollar pro iPhone, und Du
kannst im nu 7 Millionen Dollar Reibach machen beim FBI! Warum soll
Cellbrite alles einstreichen?


> Im Ernst, das Problem ist einfach, dass Du in wenige mm^3 nur so und so viel 
> Manipulationsschutz einbauen kannst. In der Praxis gab es gegen vergleichbare 
> Systeme schon mannigfaltige, erfolgreiche Angriffe, z.B. über das 
> Laufzeitverhalten (major fail), den Stromverbrauch (minor fail) oder das 
> Verhalten bei Temperaturen unter 200K (Physik). Auch das kontrollierte 
> Beschädigen (ruhige Hand) des Chips selber kann nützlich sein. Klar, ist nicht 
> einfach und wegen eines Taschendiebs macht man sich die Mühe sicherlich nicht.
> 
>> Du musst also
>> deine Tests auf genau diesem iPhone durchführen wenn du es entschlüsseln
>> willst.
> 
> D.h., sie können ein iPhone so fernsteuern, dass sie gegen die secure enclave 
> bruteforcen? Dann werden die Zahlen imo noch unglaubwürdiger. Die einzige 
> Erklärung für die genannten Zeiten ist eigentlich, dass sie den 
> (verschlüsselten) Inhalt des Geräts extrahieren und dann direkt auf ihm 
> arbeiten. Und in dem Fall mussten sie um in 60 Tagen hin zukommen ohnehin 
> schon um einen Faktor von minimal 30 skalieren, sofern war das "nochmal ein 
> paar Boxen kaufen" eher sarkastisch gemeint.
> 

Alles recht. Ich bin ja nur interessierter Laie. Aber ich entspanne mich
sehr bei dem Gedanken, daß das FBI vor 7000 abgesicherten iPhones steht
und einfach nicht reinkommt...  :-))

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Fruitfly Mike Grantz <rotfl@invalid.hahahahahahahahh.com> - 2018-01-12 01:32 +0100
  Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-13 18:49 +0100
    Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-14 02:16 +0100
      Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-14 10:36 +0000
        Re: Fruitfly Holger Marzen <holger@marzen.de> - 2018-01-14 11:12 +0000
          Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 12:31 +0100
            Re: Fruitfly Michael Bode <m.g.bode@web.de> - 2018-01-14 13:07 +0100
              Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:29 +0100
        Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 12:42 +0100
          Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 12:50 +0100
            Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-14 13:11 +0100
              Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:39 +0100
                Re: Fruitfly spamfalle2@arcor.de (Marc Stibane) - 2018-01-16 15:12 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-16 15:38 +0100
            Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:18 +0100
              Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-14 13:25 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:03 +0100
                Re: Fruitfly Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-01-14 14:10 +0100
              Re: Fruitfly Bernd Ohm <resistor5k6@online.de> - 2018-01-14 13:52 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:04 +0100
              Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 14:10 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:57 +0100
                Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 15:22 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 22:05 +0100
                Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-14 21:18 +0000
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-15 08:29 +0100
                Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-15 16:03 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-15 18:43 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-15 23:40 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-16 18:25 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-16 19:19 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 09:26 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-16 23:51 +0100
                Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-17 16:18 +0000
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-17 17:43 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 17:49 +0100
                Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-17 17:57 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 18:25 +0100
                Re: Fruitfly Michael Bode <m.g.bode@web.de> - 2018-01-17 19:39 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-18 08:49 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-18 23:41 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-19 12:25 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-20 03:23 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-21 14:31 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-21 22:09 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 09:25 +0100
        Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-14 14:09 +0100

csiph-web