![ICQ [62610883]](http://blog.air4web.com/bblog/templates/markon/img/icq_status/){kind=small}
Kevin Mitnick: Nová knížka!
31.01.2006
Světoznámý hacker Kevin Mitnick vydal po své úspěšné knize Umění klamu (kterou mám od něj samozřejmě podepsanou i s věnováním 
) zajímavou knihu The Art of Intrusion, kterou můžete za USD 18.15 objednat i do ČR.
První dojmy
Na knihu jsem narazil před dvěma týdny při procházení Amazonu a hledání zajímavých knih. Kniha mi už minulý týden dorazila, přestože Amazon předpokládal dopravu v dohledu 4 týdnů. To co mě na knize především zaujalo je vynikající a profesionální angličtina, která veškeré pojmy jenž byste nerozuměli upřesňuje a je snadno čitelná i pro průměrně anglicky mluvícího člověka.
První kapitola, kterou jsem dnes dočetl pojednávala o podvodech na herních automatech z různých kasín a ukazovala reálnou slabinu pseudo-náhodných generátorů čísel. Upřímně řečeno jsem do pročtení tyéto kapitoli ani neměl představu, proč je pseudo náhodný generátor čísel tak špatný a snadno zneužitelný. Rozhodně tuto knihu vřele doporučuji, nejenom kvůli zajímavým informacím v ní obsažených, ale také kvůli vynikajícímu stylu psaní.
ČR: Platby na Amazonu od Alex
31.01.2006 #Prosím jakým způsobem platíš na Amazonu, aby ti to poslali do České republiky?
Cože? od pinus
31.01.2006 #Na generátoru pseudonáhodných čísel není v podstatě nic špatného. Špatné je, pokud se jedná o ŠPATNÝ generátor. Je to stejné jako se šifrováním. Ačkoliv jsem knížku nečetl, hádal bych, že píše o tom, jak někteří lidé prolomili nějaké pseudonáhodné generátory tím, že odhalili algoritmus (nebo aspoň jeho část). No, v tom případě to byly nedostatečné pseudonáhodné generátory - stejně jako je nedostatečná šifra, kterou lze lehce prolomit, z čehož ale nelze usuzovat na to, že šifrování jako takové je špatné.
)
Asi to bude chtít přečíst o pseudonáhodných generátorech ještě mnohem víc
Re: Kevin Mitnick: Nová knížka! od markon
31.01.2006 #Alex: Kreditní kartou MasterCard Internet
Re: Kevin Mitnick: Nová knížka! od markon
31.01.2006 #pinus: Takhle, v době kdy tvoříš pseudonáhodný generátor může být neprolomitelný, ale za 10 let (kdy se ten automat může ještě vyrábět) už může být prolomitelný.
Já osobně naprosto nechápu používání pseudonáhodného generátorů, ani náhodou bych jej v aplikaci kde bezpečnost myslím vážně nepoužil. U automatu bych tam třeba přidal milisekundu kdy bylo zataženo za páku, jednoduchá věc co by znatelně zkomplikovala jakékoliv obelstění generátoru a nestála by o korunu více.
od Martin 'Bilbo' Petricek
02.02.2006 #> U automatu bych tam třeba přidal milisekundu kdy bylo zataženo za páku.
) a neni z jeho vystupu predpovidatelny. Celkem dobry generator je isaac (http://www.burtleburtle.net/bob/rand/isaacafa.html) - ten ma radove tisice bitu vnitrniho stavu, ale zase na tech jednocipech co jsou v automatech casto na neco takoveho neni misto.
No a je tu problem, jedno online casino na tomhle dost prodelalo, tam u michani karet pri pokeru zahrnuli aktualni cas s presnosti na milisekundu. Pri pokeru se namicha balicek a hrac dostane 5 karet. Jenze ten slo s jistou presnosti odhadhnout, takze zustalo radove tak 1000 moznosti. Pak nastoupil dalsi program, ktery podle 5 karet v ruce zjistil ktera moznost nastala (proste poustel generator na mozne hodnoty dokud nedostal tech 5 karet do ruky). No a pak clovek hned videl jaky jsou dalsi karty v baliku a tudiz i kolik si ma za co vymenit aby mel co nejlepsi karty (a jelikoz banker dostava ze stejneho baliku, tak znal i pocatecni karty bankere a jakych 5 ma na vymenu, takze vedel jestli prisadit nebo ne.)
Dobry generator ma rozsahlou mnozinu vnitrnich stavu (32bitu opravdu nestaci
Re: Kevin Mitnick: Nová knížka! od KUKO
17.03.2006 #Nevie niekto z vas, kde by som kupil VHS, alebo DVD Take Down? V USA to nie je problem, ale ja chcem dabovanu verziu.
Re: Kevin Mitnick: Nová knížka! od clyde
10.03.2008 #tu sa to da stiahnut .....
http://rapidshare.com/...ion.The.Real.Stories..rar