واضح آرشیو وب فارسی:هدانا: معمولاً این نکات ساده در نظر ما بسیار پیش پاافتاده تر از آن می رسد که حتی به آن فکر کنیم و در اغلب موارد، شاید بی حوصلگی مانع از آن می شود که به رعایت برخی امور کم هزینه ولی پرفایده بپردازیم؛ اما واقعیت این است که طبق محاسبات فعلی، این استراتژی ساده کاری می کند که رمزگشایی گوشی هوشمند شما برای نهادی مانند FBI 127 سال یا حتی بیشتر به طول انجامد! به گزارش «آی تابناک» در هفته گذشته اتفاقی رخ داد که تاکنون مباحث پیرامون آن در جریان است و به یک موضوع حساس نزد افکار عمومی نه تنها در ایالات متحده بلکه در سرتاسر جهان تبدیل شده است. «تیم کوک»، مدیرعامل اپل سه شنبه هفته قبل طی نامه ای سرگشاده افکار عمومی را در جریان درخواست عجیب از سوی دولت آمریکا و اف بی آی برای تن دادن شرکت اپل به رمزگشایی دستگاه آیفون مربوط به حمله تروریستی «سن برنادینو» قرار داد؛ موضوعی که به گفته تیم کوک بسیار خطرناک است. اکنون مدت هاست، شرکت های بزرگی نظیر اپل، گوگل، مایکروسافت و فیس بوک با دولت آمریکا بر سر رمزگشایی از دستگاه های هوشمند خود بحث و مجادله دارند و جنگی در این خصوص میان این شرکت ها و نهادهای امنیتی درگرفته است. به شکل خلاصه آنچه اف بی آی از اپل می خواهد به این شرح است؛ راه و روش اصلی برای ورود به یک دستگاه آیفون و شکستن قفل آن و درواقع آنچه اف بی آی از اپل در مورد ماجرای سن برنادینو می خواهد، این است که به سادگی همه گذرواژه های ممکن روی یک گوشی آزمایش شود تا به مورد درست رسید. این نوع رمزگشایی به Brute Force مشهور است؛اما در این میان مشکلی وجود دارد و آن این که آیفون و بسیاری دیگر از گوشی های هوشمند بعد از چند بار حدس ناصحیح رمز گوشی، فرایند حدس زدن را کند می کنند. به عبارتی، یک هکر می تواند چهار بار گذرواژه را حدس بزند، ولی پس از چهار بار حدس اشتباه برای وارد کردن حدس بعدی باید یک دقیقه صبر کند. اگر به حدس های اشتباه خود ادامه دهد، این زمان به 5 دقیقه افزایش پیدا می کند و به همین ترتیب، پانزده و نهایتاً یک ساعت فرایند حدس زدن به تأخیر می افتد. در این میان حتی مکانیزمی وجود دارد که بر اساس آن دارنده اصلی گوشی می تواند بعد از ده بار حدس اشتباه گذرواژه اقدام به پاک کردن تمامی داده ها و اطلاعات موجود بر روی گوشی به شکل خودکار کند! اینجاست که اف بی آی از شرکت هایی نظیر اپل و مایکروسافت درخواست به کارگیری Backdoor در دستگاه های هوشمند کرده و از اپل درخواست نرم افزار یا ابزاری را در آیفون می کند که هم فرایند به تأخیر انداختن حدس گذرواژه و هم مکانیزم پاک سازی داده ها برای حدس های اشتباه را از میان بردارد. به این ترتیب، این نهاد قادر خواهد بود در کمترین زمان ممکن و با استفاده از سیستم های پیشرفته حدس گذرواژه به هر دستگاه هوشمندی نفوذ کند. در حال حاضر بر پایه محاسبات و با در نظر گرفتن مکانیزم تأخیر در حدس گذرواژه، اف بی آی برای هر مورد حدس گذرواژه با رایانه های قدرتمند خود و محاسبات ریاضی مربوطه 80 میلی ثانیه زمان لازم دارد. این به معنی آن است که اف بی آی در هر ثانیه می تواند 12.5 گذرواژه را حدس بزند. در نتیجه حدس یک گذرواژه شش رقمی، تنها 22 ساعت زمان می برد. اما با همین محاسبات ریاضی اضافه کردن پنج رقم دیگر به این شش رقم و رساندن گذرواژه با یازده رقم، هک گوشی هوشمند یا آیفون شما را تقریباً غیرممکن می سازد. البته این موضوع با در نظر آوردن تکنولوژی های محاسباتی فعلی است و ما فعلاً در مورد محاسبات کوانتوم صحبت نمی کنیم. شاید برای شما هم جالب است که بدانید اضافه کردن گذرواژه ها چه تغییری در زمان رمزگشایی گوشی شما ایجاد می کند. یک گذرواژه 7 رقمی در بالاترین حد 9.2 روز و به شکل میانگین 4.6 روز برای رمزگشایی زمان می برد. یک گذرواژه 8 رقمی در بالاترین حد سه ماه و به شکل میانگین 46 روز برای رمزگشایی زمان می برد. یک گذرواژه 9 رقمی در بالاترین حد 2.5 سال و به شکل میانگین 1.2 سال برای رمزگشایی زمان می برد. یک گذرواژه 10 رقمی در بالاترین حد 25 سال و به شکل میانگین 12.6 سال برای رمزگشایی زمان می برد. یک گذرواژه 11 رقمی در بالاترین حد 253 سال و به شکل میانگین 127 سال برای رمزگشایی زمان می برد. یک گذرواژه 12 رقمی در بالاترین حد 2536 سال و به شکل میانگین 1268 سال برای رمزگشایی زمان می برد. یک گذرواژه 13 رقمی در بالاترین حد 25367 سال و به شکل میانگین 12683 سال برای رمزگشایی زمان می برد. شاید برخی بگویند، استفاده از حسگر اثرانگشت به آن شکلی که این روزها در گوشی های هوشمند مرسوم است، بسیار مطمئن تر از استفاده از گذرواژه است؛ اما این موضوع به هیچ وجه صحیح نیست. اول از همه اینکه یک نهاد دولتی می تواند به سادگی به اثرانگشت شما دسترسی پیدا کند و حتی هکرهای غیردولتی نیز می توانند به طریقی اثرانگشت شما را پیدا کنند. در سال 2014 هکرها با استفاده از تصویر دست وزیر دفاع آلمان توانستند اثرانگشت وی را شبیه سازی کرده و وارد گوشی هوشمند وی شوند! اما استفاده از یک گذرواژه، تنها با 11 رقم آن گونه که گفته شد رمزگشایی از گوشی شما را برای هر نهادی تقریباً غیرممکن می کند. نکته پایانی اینکه همه آنچه تاکنون گفته شد با این پیش فرض است که شرکت هایی مانند اپل هنوز به مقاومت خود در برابر دولت آمریکا ادامه داده باشند و تاکنون هیچ Backdoor در آیفون و سایر گوشی های هوشمند وجود نداشته باشد. (نیویورک تایمز گزارش داده است که اپل درواقع از اف بی آی خواسته بود تا نرم افزار مورد نیاز برای رمزگشایی را مخفیانه اعلام کند؛ اما اف بی آی این کار را علنی کرده و همین امر منجر به نوشتن نامه از سوی تیم کوکو شده است!) شاید همه این جنجال هایی که این چند روزه به وجود آمده، نوعی بازی با ذهن کاربران باشد که تصور کنند گوشی های آن ها امن است و پشت پرده موضوعات دیگری در جریان است. شاید هم این گونه نباشد. اما هر آنچه در بالا گفته شد، با این پیش فرض است که هیچ حفره امنیتی عامدانه ای در هوشمند ما و شما پیدا نشده باشد.
یکشنبه ، ۲اسفند۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: هدانا]
[تعداد بازديد از اين مطلب: 9]