「Winnyの暗号を解読しブロック」記事へのコメント

暗号化方式

[naruse (12596)]

ところで、Winnyの暗号化ってどんな方式を使っていたのでしょうか。
DESとかAES、RSAなどではないのですよねぇ？
結局独自のものでなく、多くの人に確かめられた暗号化方式を使いましょう、
ということが教訓でしょうか。

Re:暗号化方式

[Anonymous Coward]

Winny の暗号化は RC4、これ。
で、それに固定鍵埋め込み。これ最強。

だからアルゴリズム事態が解読されたワケではなく、
実装方法に問題があったんでしょう。

Re:暗号化方式

[Anonymous Coward]

RC4 の鍵を Diffie-Hellman 鍵交換方式で受け渡してるんじゃなかったっけ?

Re:暗号化方式

[Anonymous Coward]

逆コンパイルコードからrc4_setupでgrepしてみました。
Key.cpp:256: rc4_setupx("header");
Key.cpp:311: rc4_setupx("header");
Key.cpp:317: rc4_setupx("adsfu6");
Key.cpp:329: rc4_setupx(db);
Key.cpp:483: rc4_setupx("header");
Key.cpp:486: rc4_setupx("header");
Key.cpp:488: rc4_setupx("adsfu6");
Key.cpp:493: rc4_setupx("header");
Key.cpp:495: rc4_setupx("adsfu6");
Key.cpp:497: rc4_setupx(ver6);
Key.cpp:679: rc4_setupx("CHeader");
Key.cpp:751: rc4_setupx(buf1);
Key.cpp:776: rc4_setupx(a);
Key.cpp:788: rc4_setupx(a);

まぁほとんど固定鍵みたいですね

Re:暗号化方式

[Anonymous Coward]

IV の方をセッション毎に．．．とか。

Re:暗号化方式

[Anonymous Coward]

・・・ネタだよね？
C++の逆コンパイルって、できないよねぇ？

Re:暗号化方式

[Anonymous Coward]

できないじゃない。面倒なだけ。
手動で逆コンパイルをやった結果でしょ。
http://lark.vanq.jp:10080/Winny2b66src0000.zip

Re:暗号化方式

[Anonymous Coward]

なるほど、逆アセンブラ使ったあと、
手作業でコード書いたってことですか。
・・・根気あるなぁ^^;
なんか逆コンパイルするいいツールでも出たのかなぁ
と、ちょっと期待しちゃったんですが、ちがうんですね（笑）