HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #9  
Старый 29.07.2021, 23:10
CryptoZorg
Guest
Сообщений: n/a
Провел на форуме:
4378

Репутация: 0
По умолчанию

Цитата:
Сообщение от DartPhoenix  
DartPhoenix said:

Давай будем рассуждать логически.
Пользователь твоего девайса может обновляться когда хочет а не обязательно последовательно. На месте крупной компании я бы не стал зашивать туда цифровую подпись ибо это может быть чревато возвратами.
Я думаю это не цифровая подпись а хеш *** его знает чего. Списка файлов, их размеров или пес его знает. Так проще и безопаснее.
Там же цифровая подпись в конце архива. Архив сам по себе не зашифрован, ну то есть часть архива с линуксовой структурой открыта. Остальные файлы которые имеют отношение ко всяким шифрованиям, похоже, хранятся как раз в отдельных файла. У которых сигнатура не распознаётся. Прошивки передаются в открытом виде, то есть можно скачать и отркыть. Можно модифицировать и заархивировать, но если ты не знаешь по какому алгосу считается подпись и вообще от чего она зависит( ну может там от размера архива, от хеша архива, от хеша от хеша от этого архива ну и тд))) то подписать архив не сможешь или подпишешь криво. А приставка примет прошивку и зная алгос вычислит сама подпись и сравнит с той что в архиве. Совпадёт - ура прошиваемся, нет - лососнём тунца. Я думаю от такой защиты возвратов не будет.

ps да, тут в терминологии вопрос. можно называть хоть подписью, хоть хэшем. смысл такой как описано выше.
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ