[image]

Флейм о шифровании

Перенос из темы «Охрана посольств»
 
1 13 14 15 16 17 18 19
+
+7
-
edit
 

U235

координатор
★★★★★
Добавим конкретики в старую тему.

Тут много махали руками относительно того, что и как применяется в военном и агентурном шифровании. Благодаря распаду Варшавского договора, появилась возможность увидеть, как оно было устроено в реальности. По крайней мере на примере одного широко распространенного в СССР и всем восточном блоке шифра. А именно - небезызвестная шифрмашина М-125 "Фиалка".

Некоторое количество этих машин принадлежавших армиям и спецслужбам восточноевропейских стран в полной исправности и комплектности попало не только в соответствующие спецслужбы, но и в музеи и даже - к частным коллекционерам. Их фото и полные технические описания, даже с таблицами разводки, разошлись по всему интернету и доступны любому желающему.

Итак: вот сама шифрмашина с принадлежностями

Она же - с открытым кожухом

Легко увидеть, что эта шифрмашина базируется, как бы кому ни показалось странным, на принципе успешно взломанной немецкой "Энигмы".

Энигма — Википедия

Криптограф Ральф Симпсон продемонстрировал, как работает «Энигма» (опубликовало CNET). «Эни́гма» (от др.-греч. αἴνιγμα — загадка) — переносная шифровальная машина, использовавшаяся для шифрования и расшифрования секретных сообщений. Более точно, «Энигма» — целое семейство электромеханических роторных машин, применявшихся с 20-х годов XX века. «Энигма» использовалась в коммерческих целях, а также в военных и государственных службах во многих странах мира, но наибольшее распространение получила в нацистской Германии во время Второй мировой войны. //  Дальше — ru.wikipedia.org
 

То есть - это роторная электромеханическая машина. Каждый ротор реализует элементарную замену одной буквы на другую. Сигнал проходит сначала через все роторы в одном направлении, затем, через рефлектор, возвращается в какую-то другую позицию последнего ротора и проходит через все роторы в обратном направлении, высвечивая букву шифртекста.

На этом сходство заканчивается. Советские криптографы, взяв саму идею, основательно допилили ее напильником, существенно увеличив сложность шифра.

Во-первых, в Фиалке не 3, и даже не 4, рабочих роторов, а 10. Обозначаются они буквами кириллицы от А до К (АБВГДЕЖЗИК). Их можно нанизывать на ось в любом порядке. Это одна из частей суточного ключа. Если у немцев в наборе было больше роторов, чем использовала шифрмашина: у них их, кажется было 5-7, а вставлялось в машину по суточному ключу 3 или 4 из них, то в Фиалке неиспользуемых роторов не было. Все 10 роторов набора всегда использовались. Менялся лишь их порядок на оси. По крайней мере утверждают, что так было в восточноевропейских странах.

Кстати наборы роторов для каждой страны были разные. И разводка роторов шифрмашин поставляемых, например в Польшу не совпадала с разводкой роторов восточногерманских или советских шифрмашин. Номер набора проставлялся на самих роторах. Например "6К" - это набор роторов для Чехословакии, "4К" - для ГДР. Утверждают что "1К" - набор для СССР. Так что передача шифровок между восточноевропейскими странами напрямую была невозможна. Их можно было передать только через СССР, где имелись наборы роторов всех стран ОВД.

Утверждают, что был общий для всех стран ОВД набор "0К", который не использовался и скорее всего даже не высылался в части в мирное время и был предназначен для прямого общения между армиями стран ОВД в случае войны.

Открытые источники утверждают, что образцов роторов серий "0К" и "1К" так и не удалось добыть. Но я думаю, что у западных спецслужб они скорее всего есть. Из республик бывшего СССР должно было что-то к ним попасть.

Вот, собственно блок роторов, уже нанизанных на ось, и пенал для хранения блока роторов, если он не был установлен в машину.

На отдельно лежащем роторе можно прочесть его идентификатор(К) и номер набора роторов, к которому он относится: 5К. Это, как утверждают западные спецы, - Венгрия.

Так же идентификатор ротора можно было прочесть на его ободе: буква соответствующая идентификатору ротора отличается цветом от остальных.

Собственно к машине полагалось два идентичных набора роторов: основной и запасной, если вдруг роторы засбоят или с ними еще что-то случится, ну или чтоб следующий шифр можно было набрать не вырубая машину. Один набор использовался в машине, другой, уже нанизанный на ось, хранился в пенале, для которого было предусмотрено место под кожухом машины. У одного набора буквы на ободе были черные, кроме одной красной идентифицирующей ротор, у другого набора наоборот - все красные кроме одной черной.

Идем далее. Следующее отличие - в принципе вращения колес. Если на Энигме все колеса вращались в одну сторону, то в Фиалке - следующим образом:

То есть - через одно в разных направлениях. На ободе каждого ротора, как и на Энигме, в определенных позициях были выступы. Если выступ на ободе ведущего колеса оказывался напротив собачки задающего механизма, то ведомое колесо на этом шаге шифрования не прокручивалось. Если напротив собачки штыря не было, то ведомое колесо на данном шаге шифрования прокручивалось на один шаг. Основными ведущими колесами, для каждого, соответственно, направления движения, были второе и девятое на оси. Они при каждом шаге шифрования прокручивались на один шаг. Ну а далее, как видно по рисунку, второе управляло движением четвертого, а четвертое - шестым, ну и так далее по цепочки. Ну и соответственно - от девятого так же.

Вот здесь на фото напротив букв Х т и М видны эти самые блокирующие движение ведомого колеса штыри

Кстати если присмотреться, то можно заметить, что внешний тонкий обод ротора с нанесенными на нем буквами - это отдельная деталь и обод может вращаться относительно штырей. Это еще одна часть суточного ключа. Впрочем, и штыри, и вращающийся обод колеса были и на Энигме.

А вот чего на ней не было:

Это ключевая перфокарта. Еще одна часть суточного ключа. По сути - это еще одно, правда неподвижное, одиннадцатое колесо, которое каждые сутки имеет разную, определяемую дырочками на перфокарте, разводку.

Следующее различие - это рефлектор.

Если на Энигме - это тупо коммутационная панель, возвращающая сигнал из одного вывода в другой, то советские криптографы сделали хитрее. Как нетрудно заметить, у Энигмы есть один нехороший ньюанс: буква открытого текста шифруется в любую другую букву, но никогда - в саму себя. Это дает достаточно неприятную зацепку вражеским криптоаналитикам. Поэтому рефлектор Фиалки выглядит следующим образом:

То есть если сигнал приходит на 13ый вывод рефлектора, то буква открытого текста будет принудительно зашифрована сама в себя. Но тогда надо придумать, что делать с оставшимся без пары выводом рефлектора. И советские криптографы придумали "магическую схему", которая перекидывает сигналы трех выводов рефлектора следующим образом:

Как видно из рисунка, из-за этой "магической схемы" процедуры шифрования и дешифрования, в отличие от Энигмы, не являются идентичными и соответствующий режим нужно переключать переключателем на шифрмашине

Но это еще не все, что придумали хитроумные советские криптографы. Спустя какое-то время появилась модификация М-125-3, на которой придумали совершенно простую, но сильно усложняющую противнику вещь: ротор сделали разборным. Коммутационную плату ротора которая собственно реализует замену буквы, можно снять, поставить на другой ротор, при этом повернув в любое из 30 положений относительно ротора, а можно еще и перевернуть, поставив плату на ротор другой стороной. То есть плату ротора А можно поставить, например, на ротор Ж, повернув плату в положение Д, да еще и перевернув обратной стороной.


К2 означает что это плата К, вторая сторона.

Полная суточная ключевая таблица на М-125-3, соответственно, выглядела следующим образом

ИДЖЗА ВКБГЕ 14
OCAHE PTБВЕ
БДВИА ГЕЗКЖ
2II22 I22I2
КУЛКЮ ЫХВУГ

АЛДРЖ РРПДЖ

Цифра 14 - это число месяца, на которое действовала таблица

Первая строка определяет порядок самих роторов на оси. То есть первым берем ротор "И".

Вторая строка - установки подвижных колец-ободов с буквами. То есть обод на роторе "И" вращаем относительно остального тела ротора в позицию "О"

Третья строка - это какие платы на какие роторы устанавливать. То есть на ротор "К" ставим плату Б.

Четвертая строка показывает какой стороной устанавливать плату на ротор. В данном случае - второй стороной.

Пятая строка - в какое положение относительно ротора должна быть повернута плата при установке. То есть - в положение К.

Ну и последняя часть ключа - начальное положение роторов машины перед началом шифрования. На Энигме это обычно было сеансовым ключом.

Ну и плюс перфокарта.

Перфокарта и суточная ключевая таблица печатались на бумаге и уничтожались после использования.

Все фото и описания взяты отсюда

Фиалка М-125

Спецсвязь — вещь весьма непростая. И роль шифровальщика очень важна для сохранения тайны. Везде, даже там, где кипит океан, скрывая подводные лодки, пошлёт... //  habrahabr.ru
 


Фиалка М-125 — Википедия

Фиалка (М-125) — шифровальная машина, разработанная в СССР вскоре после Второй мировой войны. Использовалась странами Варшавского договора до 1990-х годов. Большая часть машин после распада СССР была разобрана или уничтожена. Несколько экземпляров хранятся в частных коллекциях и музеях. Работающая модель представлена в Музее компьютерной истории (Computer History Museum) в США и Блетчли-Парке (Bletchley Park) в Великобритании. В истории криптографии мало что известно о Фиалке, до 2005 года вся информация об устройстве держалась в секрете. // Дальше — ru.wikipedia.org
 

А вот здесь можно даже скачать неплохой эмулятор Фиалки с реальной, как утверждают, разводкой чешского и ГДРовского наборов, и покрутить собственными руками, как все устроено
   54.054.0
+
+3
-
edit
 

mico_03

аксакал

U235> Итак: вот сама шифрмашина с принадлежностями...

Хороший подбор инфы (правда ссылка почему то переходила на сайт, а не на страницу фиалки) для всех интересующихся и ностальгии для тех, у кого праздник в день печати.
   33
RU off-topic-off #11.08.2017 14:27  @ccsr#06.09.2015 23:23
+
-
edit
 

off-topic-off

аксакал
★★★

ccsr>>> Специально для ликбеза сообщаю тебе, что именно благодаря докладу Ильичева и были созданы разведотделы в штбах ВВС, которых до войны вообще не было.

оперативно-разведывательные были

U235>> В твоем источнике нет никаких указаний, что разведотделы в центральном штабе ВВС и штабах соединений ВВС были созданы благодаря Ильичеву. Там эти эпизоды показаны отдельно. Это первое.

ccsr> Изучай военную историю и докладные документы того времени, и тогда узнаешь, какую роль в создании разведывательных структур в ВВС сыграло ГРУ, потому что к моменту их создания никакого централизованного органа разведки в ВВС не было, а ГРУ обобщало ВСЕ данные разведки:

не совсем так
   60.0.3112.9060.0.3112.90
+
-
edit
 

mico_03

аксакал

Сильный удар по шифровальной службе ВСУ.

"Украинский Сноуден": на сторону ДНР перешел глава шифровального отдела СБУ

Донецкие ополченцы получили в свои руки тысячи секретных документов и шифров, которыми пользуются украинские спецслужбы. На сторону ДНР перешел действующий подполковник СБУ, которому надоело наблюдать за тем, как украинские солдаты убивают жителей Донбасса. //  www.vesti.ru
 
   33
+
-
edit
 

Android

старожил
★★★
m.0.> Сильный удар по шифровальной службе ВСУ.
m.0.> Вести.Ru: "Украинский Сноуден": на сторону ДНР перешел глава шифровального отдела СБУ
Документы сменят и черт с ним. Я к тому, что по шифровальной службе мощный удар нанесен. Это, конечно, не были полностью развалены строгие правила работы шифрорганов, выработанные еще в СССР.
   61.0.3163.10061.0.3163.100
+
+1
-
edit
 

U235

координатор
★★★★★
Android> Документы сменят и черт с ним.

Ну дык шифровки то уже переданы и перехвачены. Если ключи шифрования к ним этот укросноуден упер, то наша разведка получит вкусный и совсем свеженький кусок расшифрованного документооборота СБУ. Плюс кроме ключей он еще и всю организацию шифрованной связи СБУ сдаст: как организованы каналы, чем закрываются, как организовано создание и распределение ключей, как организовано противодействие техническим средствам разведки, какие конкретно люди в этом участвуют. Мало того: он, будучи начальником, мог и кротов на соответствующие должности посадить. В общем, подарок нашей разведке просто грандиозный. Хотя, конечно, укры наверно сейчас грандиозную чистку своей шифровальной службы предпримут, что, впрочем, само по себе может дезорганизовать ее работу и создать условия для фатальных ошибок, которыми смогут воспользоваться наши спецы
   56.056.0
+
-
edit
 

mico_03

аксакал

Android> Документы сменят и черт с ним.

Ха-ха. Смена шифроблокнотов по всей Украине не такое уж быстрое и дешевое дело.

Android> ...Я к тому, что по шифровальной службе мощный удар нанесен.

Без вариантов.
   44
+
-
edit
 

Android

старожил
★★★
А может убег, что на грани провала был? ;)
   61.0.3163.10061.0.3163.100

mico_03

аксакал

U235> Ну дык шифровки то уже переданы и перехвачены...

Нет, зачем ему этот хлам с собой тащить? Такую инфу о противнике все разведслужбы записывают и хранят очень долго. Ежели он разумный человек (а в шифровальщики дураков по всему миру не берут), то готовился к переходу не один день. Следовательно ежели там применяется фиалка, то используемые ключи за длинный отрезок времени он не уничтожал, а сохранял и принес с собой. И их тут же пустят в дело.

U235>...Если ключи шифрования к ним этот укросноуден упер, то наша разведка получит вкусный и совсем свеженький кусок расшифрованного документооборота СБУ... В общем, подарок нашей разведке просто грандиозный.

Большой, пмсм, но не грандиозный. Грандиозным он был ежели такое событие произошло бы с шифровальщиком НАТО.

U235>...Хотя, конечно, укры наверно сейчас грандиозную чистку своей шифровальной службы предпримут, что, впрочем, само по себе может дезорганизовать ее работу и создать условия для фатальных ошибок, которыми смогут воспользоваться наши спецы

Таки да, плюсы по всем направлениям.
   60.0.3112.10160.0.3112.101

U235

координатор
★★★★★
m.0.> Следовательно ежели там применяется фиалка, то используемые ключи за длинный отрезок времени он не уничтожал, а сохранял и принес с собой.

Так я и говорю: принес бы ключи, а шифровки у нашего радиоперехвата и так в архиве лежат. Получат ключи - подымут и расшифруют
   56.056.0

Android

старожил
★★★
m.0.>> Следовательно ежели там применяется фиалка, то используемые ключи за длинный отрезок времени он не уничтожал, а сохранял и принес с собой.
U235> Так я и говорю: принес бы ключи, а шифровки у нашего радиоперехвата и так в архиве лежат.
Если, конечно, "Фиалка". Но, будь я сюзереном Украины, я бы предоставил вассалу что-нибудь свое, удобочитаемое. Мало ли что они там бесконтрольно будут чиркать в шифровках.
   61.0.3163.10061.0.3163.100
LT Bredonosec #06.10.2017 09:53  @mico_03#06.10.2017 01:22
+
-
edit
 
m.0.> Сильный удар по шифровальной службе ВСУ.
идиотам не поможет ничего.. Зачем было звонить на всю ивановскую? Не могли подождать, спокойно перехватывая всю корреспонденцию?
   56.056.0
+
-
edit
 

U235

координатор
★★★★★
Bredonosec> идиотам не поможет ничего.. Зачем было звонить на всю ивановскую? Не могли подождать, спокойно перехватывая всю корреспонденцию?

Так бы и делали, если б этот шифровальщик не сбежал. Но получилось как получилось. Может быть так и делали, пока не стало слишком опасно для агента, после чего и организовали его бегство
   56.056.0
+
-
edit
 

mico_03

аксакал

m.0.>>> Следовательно ежели там применяется фиалка, то используемые ключи за длинный отрезок времени он не уничтожал, а сохранял и принес с собой.
U235>> Так я и говорю: принес бы ключи, а шифровки у нашего радиоперехвата и так в архиве лежат.

Именно.

Android> ... я бы предоставил вассалу что-нибудь свое, удобочитаемое. Мало ли что они там бесконтрольно будут чиркать в шифровках.

Предлагаете НАТО поставить свою серийную широаппаратуру (шифраторы/дешифраторы для связи, комплекс средств военного интернета) ВСУ? Извините, это даже не смешно и никогда не будет в реале, бо причина проста - ненадежность л/с ВСУ и данный случай только подтверждает это. Так что и далее пмсм, украинцы будут работать с фиалками или их клонами.
   60.0.3112.10160.0.3112.101

mico_03

аксакал

Bredonosec>> идиотам не поможет ничего.. Зачем было звонить на всю ивановскую? Не могли подождать, спокойно перехватывая всю корреспонденцию?
U235> Так бы и делали, если б этот шифровальщик не сбежал. Но получилось как получилось. Может быть так и делали, пока не стало слишком опасно для агента, после чего и организовали его бегство

Вполне может быть что и так. Например наши долго получали от него действующие ключи и спокойно читали всю или часть военной кухни ВСУ (передаваемой по радиоканалу или проводам) на том уровне и в том районе. Но читать это одно, а реагировать на основе полученной инфы - сразу другое. Что тут же неизбежно порождает вопросы у контрразведки противника и начинается поиск предателя. А с другой стороны, как сказал мне очень очень давно один спец - "Никогда не читал правды о событиях, где замешана наша контора". Так что остается только гадать.
   60.0.3112.10160.0.3112.101
+
+1
-
edit
 
U235> Так бы и делали, если б этот шифровальщик не сбежал. Но получилось как получилось. Может быть так и делали, пока не стало слишком опасно для агента, после чего и организовали его бегство
Да даже если и сбежал - чего орать?
Ну считали б протоукры, что пропал. Ушел в запой, прирезан мародерами добробатов за красивую зажигалку и сто гривен в кармане, поехал на =лядки и там не смог отклеиться от дамы, - да мало-ли причин пропасть человеку в такой стране чудес как 404?
А тут - раззвонили блин.. Перемога блин.
никаких мозгов, один пЕар в голове.
   26.026.0
RU mico_03 #07.10.2017 03:00  @Bredonosec#07.10.2017 00:31
+
+1
-
edit
 

mico_03

аксакал

U235>> ... Но получилось как получилось. Может быть так и делали, пока не стало слишком опасно для агента, после чего и организовали его бегство
Bredonosec> Да даже если и сбежал - чего орать?
Bredonosec> Ну считали б протоукры, что пропал...

Не так, он шифровальщик. Поэтому его пропажа для любой службы уже ЧП. Поэтому контрразведка в таком случае стала бы его искать со всей тщательностью и настойчивостью.

Bredonosec>... Ушел в запой, прирезан мародерами добробатов за красивую зажигалку и сто гривен в кармане, поехал на =лядки и там не смог отклеиться от дамы, ...

Все может быть (хотя все наверно догадываются что с улицы на такую работу не берут и с подобными слабостями если и попадают, то долго там не задерживаются), но повторюсь - искать его стали бы в этом случае весьма серьезно и никакая ментовская \ полицейская липа здесь не прокатывает. Бо слишком велики ставки.
   44
LT Bredonosec #07.10.2017 12:43  @mico_03#07.10.2017 03:00
+
-
edit
 
m.0.> Не так, он шифровальщик. Поэтому его пропажа для любой службы уже ЧП. Поэтому контрразведка в таком случае стала бы его искать со всей тщательностью и настойчивостью.
так нехай искали б.
Пока ищут- какие-то действия всё равно не предпринимаются ))
   26.026.0
RU mico_03 #07.10.2017 23:28  @Bredonosec#07.10.2017 12:43
+
-
edit
 

mico_03

аксакал

m.0.>> Не так, он шифровальщик. Поэтому его пропажа для любой службы уже ЧП. Поэтому контрразведка в таком случае стала бы его искать со всей тщательностью и настойчивостью.
Bredonosec> Пока ищут- какие-то действия всё равно не предпринимаются.

Ну, предположить детальный алгоритм действий руководства любой национальной системы шифрования в подобных ситуациях достаточно сложно. Но ежели есть хоть малейшие подозрения что дело, скажем так нечисто, то пмсм постараются локализовать последствия и с этой целью наверняка сменят шифроблокноты и начнут чистку. Впрочем, это лежит на поверхности.
Кстати, на одном из сайтов появилась инфа что сам он родом из Донецка, готовился к переходу достаточно долго и завербовал его куратор оттуда.
   33
+
+1
-
edit
 

Invar

аксакал
★☆
Bredonosec>>... Ушел в запой, прирезан мародерами добробатов за красивую зажигалку и сто гривен в кармане, поехал на =лядки и там не смог отклеиться от дамы, ...
m.0.> повторюсь - искать его стали бы в этом случае весьма серьезно и никакая ментовская \ полицейская липа здесь не прокатывает. Бо слишком велики ставки.

Ещё как не прокатывает! Этож был массакр (не)причастных какой-то :D
Поздно вечером 26 декабря 1980 года В. В. Афанасьев по пути домой заснул в поезде метро, имея при себе продовольственный паёк (который послужил причиной нападения милиционеров), куда входили коньяк и дефицитная копчёная колбаса[1].

Убийство офицера КГБ само по себе являлось ЧП союзного масштаба. Однако Афанасьев работал с системами защиты информации, и его пропажа стала вторым за полгода случаем исчезновения сотрудника 8-го Главного управления КГБ

Убийство В. В. Афанасьева стало отправной точкой в широкомасштабном расследовании, инициированном КГБ СССР против высокопоставленных сотрудников МВД и поддержанном Генеральной прокуратурой СССР. Были выявлены массовые превышения полномочий сотрудниками различных подразделений милиции Москвы, сопряжённые с причинением увечий, грабежами и убийствами. Более 300 сотрудников линейных отделений милиции были уволены. Личный состав линейного отделения № 5, в ведении которого находилась станция метро «Ждановская», был уволен полностью[1].

Обстоятельства, выявленные в ходе расследования, привели к смещению с поста министра внутренних дел СССР Н. А. Щёлокова и началу его политической опалы, закончившейся самоубийством.
 
   33
LT Bredonosec #07.10.2017 23:56  @mico_03#07.10.2017 23:28
+
-
edit
 
m.0.> Но ежели есть хоть малейшие подозрения что дело, скажем так нечисто, то пмсм постараются локализовать последствия и с этой целью наверняка сменят шифроблокноты и начнут чистку. Впрочем, это лежит на поверхности.
но в более спокойном темпе, не поря горячку. Потому что кто его знает, что там как. А сейчас - без вариантов.
   26.026.0
+
+1
-
edit
 

mico_03

аксакал

Bredonosec>>>... Ушел в запой, прирезан мародерами добробатов за красивую зажигалку и сто гривен в кармане, поехал на =лядки и там не смог отклеиться от дамы, ...
m.0.>> повторюсь - искать его стали бы в этом случае весьма серьезно и никакая ментовская \ полицейская липа здесь не прокатывает. Бо слишком велики ставки.
Invar> Ещё как не прокатывает! Этож был массакр (не)причастных какой-то
Invar> https://...

Во первых, защита информации это пмсм несколько другая специальность, чем шифровальщик. При всей ее важности менее "горячая" для подобных служб. Бо первый только регламентирует или защищает доступ к важной информации, а шифровальщик имеет полный доступ к ней, причем в незащифрованном виде, плюс доступ к шифрам. Отсюда вся "сладкость" его знаний для противника. Кстати, не удивлюсь, ежели на него свалят все военные неудачи ВСУ в Донбассе. Во вторых - преступление то раскрыли.
   44
+
-
edit
 

mico_03

аксакал

Не совсем о шифровании, но все таки ...

Россия проведет с Сербией переговоры по военной контрразведке

ФСБ России проведет переговоры о сотрудничестве в сфере военной контрразведки с Минобороны Сербии - соответствующее распоряжение премьер-министра Дмитрия Медведева опубликовано на официальном сайте правовой информации.... //  vpk.name
 
   60.0.3112.10160.0.3112.101
RU off-topic-off #18.12.2017 19:36  @mico_03#10.10.2017 08:18
+
-
edit
 

off-topic-off

аксакал
★★★

m.0.> Не совсем о шифровании, но все таки ...
m.0.> Россия проведет с Сербией переговоры по военной контрразведке - ВПК.name

Они по 10 штук таких переговоров в год проводят...
   63.0.3239.8463.0.3239.84

Meskin

опытный

U235> Добавим конкретики в старую тему.
Спасибо, очень интересный сайт
   
1 13 14 15 16 17 18 19

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru