アカウント名:
パスワード:
自分暗号に詳しくないので的外れかも知れないが
> UIDがわかればスーパーコンピューターなどを使用して総当たりでパスコードを試すことが可能となる
そもそも回数制限があってたった4桁のパスコードの総当りができないから困ってるんじゃなかった?スパコンを駆使しても絞込が出来る程度で1個に特定できないのなら、解除したことにならない気が。これはスパコンで検索かければ1個のパスコードを抽出できるんだ、ということでいいの?
やっぱよくわからない。
UIDというのは機械(SIM?)の製造時管理されてるものだから、Appleは提供できることでは?でもFBIに対しては「できねえ」と言った。
これはスパコンで解析すればという前提がなかったのか。まあiPhone1台につきスパコン占有で何ヶ月もかかるようなら、そんなの求めてねえとFBIは言うであろう。
ストレージ取り出してデータを抜く前提。UIDはAppleも把握してない。UIDがあれば、暗号化キーのシードとして使ってるので単なる総当りよりは格段に早い。だからチップ削ってUID抜くのが有効である。
て感じですか。3行目がホントなら、ですよね。まあハッキング対策の専門家のマカフィーさんが言ってるのに、素人が口挟むもんじゃないですか。
UIDって、TSMCでLSI製造して貰うと、TSMCが勝手に書き込んでくれるチップのIDのことですかね?あれは、最終製品と紐付けしていないメーカーはあると思いますね~機器メーカー側が紐付けしていなくても、LSIに不良返品があった場合、TSMC側の製造ロットがどれだったのかは、TSMC側で勝手にUIDから紐付けできるので、機器メーカーは別に紐付けしていなくても問題ない場合があるんです。
…まあ、skapontanが何度も自己レスするもんじゃないですね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
ちょっとまって (スコア:2)
自分暗号に詳しくないので的外れかも知れないが
> UIDがわかればスーパーコンピューターなどを使用して総当たりでパスコードを試すことが可能となる
そもそも回数制限があってたった4桁のパスコードの総当りができないから困ってるんじゃなかった?
スパコンを駆使しても絞込が出来る程度で1個に特定できないのなら、解除したことにならない気が。
これはスパコンで検索かければ1個のパスコードを抽出できるんだ、ということでいいの?
Re: (スコア:1)
やっぱよくわからない。
UIDというのは機械(SIM?)の製造時管理されてるものだから、Appleは提供できることでは?
でもFBIに対しては「できねえ」と言った。
これはスパコンで解析すればという前提がなかったのか。
まあiPhone1台につきスパコン占有で何ヶ月もかかるようなら、
そんなの求めてねえとFBIは言うであろう。
Re:ちょっとまって (スコア:1)
ストレージ取り出してデータを抜く前提。
UIDはAppleも把握してない。
UIDがあれば、暗号化キーのシードとして使ってるので単なる総当りよりは格段に早い。
だからチップ削ってUID抜くのが有効である。
て感じですか。
3行目がホントなら、ですよね。
まあハッキング対策の専門家のマカフィーさんが言ってるのに、素人が口挟むもんじゃないですか。
Re: (スコア:0)
UIDって、TSMCでLSI製造して貰うと、TSMCが勝手に書き込んでくれるチップのIDのことですかね?
あれは、最終製品と紐付けしていないメーカーはあると思いますね~
機器メーカー側が紐付けしていなくても、
LSIに不良返品があった場合、TSMC側の製造ロットがどれだったのかは、TSMC側で勝手にUIDから紐付けできるので、
機器メーカーは別に紐付けしていなくても問題ない場合があるんです。
Re: (スコア:0)
…まあ、skapontanが何度も自己レスするもんじゃないですね。