http://hack-it.org/index.php?feed=atom&target=82.208.243.217&title=Sp%C3%A9cial%3AContributions 2026-04-23T10:45:16Z De Hack-it.org. MediaWiki 1.15.1 http://hack-it.org/index.php?title=PingCode 2007-12-14T16:39:59Z

<p>82.208.243.217&nbsp;:&#32;</p> <hr /> <div> PuteDeLuxe allo?<br /> roch ouais ?<br /> PuteDeLuxe alors A ping B<br /> PuteDeLuxe mais à un temps donné<br /> roch ok<br /> PuteDeLuxe a c'est le temps de parcours de A à B et b le temps de parcours de B à A<br /> roch k<br /> PuteDeLuxe A connait a+b, le résultat du ping<br /> PuteDeLuxe et B connait a (t fixé, et t' moment où B à reçu le ping)<br /> roch d'acord<br /> PuteDeLuxe B communique a à A<br /> PuteDeLuxe qui voyage donc en clair etc<br /> PuteDeLuxe b est inconnu par eve<br /> PuteDeLuxe c'est ce qui va servir ensuite<br /> PuteDeLuxe deuxième ping, à un temps t2 fixé aussi<br /> PuteDeLuxe troisième ping à t2+b<br /> PuteDeLuxe A communique les temps du ping2 et du ping3<br /> roch hmm hmm<br /> PuteDeLuxe B déduit b2 et b3<br /> PuteDeLuxe et en fin de compte b<br /> PuteDeLuxe A connait b, et B connait b, mais pas eve<br /> roch attends attends<br /> roch comment tu deduis b de b2 et b3 ??<br /> PuteDeLuxe t2 c'est le moment d'emission du ping2<br /> PuteDeLuxe et t3 le moment d'emission du ping3<br /> PuteDeLuxe t2' le moment de réception chez B<br /> PuteDeLuxe et t3' ...<br /> PuteDeLuxe t2+t3=b ça on le sait<br /> roch ah oui ok t2+b c'est le lien<br /> PuteDeLuxe t3'-t2'=(t3+ping3)-(t2+ping2)<br /> PuteDeLuxe ping2 et ping3 sont communiqués à B par A<br /> PuteDeLuxe donc<br /> PuteDeLuxe t3-t2=t3'-t2'-ping3+ping2<br /> PuteDeLuxe donc<br /> PuteDeLuxe b=t3'-t2'-ping3+ping2<br /> roch ouais ok<br /> PuteDeLuxe B a calculé b<br /> PuteDeLuxe et eve ne le connais pas<br /> roch effectivement t'as reussi a echanger l'info sans que eve puisse la deduite<br /> roch deduire<br /> PuteDeLuxe donc a priori ça te parait pas absurde<br /> roch nope<br /> roch mais ca parait inutilement complique par contre<br /> PuteDeLuxe oui sans doute<br /> roch vu que il faut que A et B aient une info en commun au depart<br /> PuteDeLuxe c'est le plaisir du fait maison<br /> roch le temps fixe<br /> PuteDeLuxe voilà<br /> roch autant avoir par exemple comme info en commun un gros nombre <br /> PuteDeLuxe il faut qu'ils aient une synchronisation extrême<br /> roch A envoit un nombre au hasard a B<br /> roch A et B soustraient ce nombre de leur gros nombre en commun<br /> roch et t'obtiens le meme resultat<br /> PuteDeLuxe mais le probème<br /> PuteDeLuxe c'est qu'il faut autant de grand nombre en commun que d'échange<br /> roch non pkoi ?<br /> PuteDeLuxe je suis parti de la clé du che<br /> roch le nombre en commun n'est pas deductible par eve<br /> PuteDeLuxe hmmm<br /> roch puisque les nombres qui sont echanges ne lui sont absolument pas lie<br /> PuteDeLuxe ah oui c'est vrai<br /> PuteDeLuxe ah merde il suffirait d'un gros nombre alors?<br /> PuteDeLuxe mais le problème revient à ça<br /> PuteDeLuxe à un moment il faut échanger le gros nombre<br /> PuteDeLuxe et autant échanger la clé<br /> PuteDeLuxe ça comporte les mêmes risques<br /> roch entre parantheses c'etait une technique des russes pendant la guerre froide, leur agent avaient un billet de 10 dollars dont le numero de serie etait connu par mouscou et par l'agent donc, ensuite radio mouscou balancaient les resultats de la lotterie et les agents avaient juste a soustraire les nombes de la lotterie du numero de serie de leur billet<br /> PuteDeLuxe avec le temps, 2 systèmes quelconques peuvent se générer une clé, à condition d'être synchronisé sur le temps universel<br /> roch cela dit l'echange des clefs est un probleme qui a deja ete resolue avec le systeme des clefs publiques<br /> PuteDeLuxe oui mais c'est cassable<br /> roch certes<br /> PuteDeLuxe alors que la chiffre du che ou la clé est aussi longue que le message, non<br /> PuteDeLuxe vu qu'on a la même probabilité pour n'importe quel message de cette longueur<br /> PuteDeLuxe le truc tout con avec l'addition modulo n<br /> roch aaah ouais ok, tu veux generer suffisament facilement de longueur de clef pour pouvoir n'utiliser que des clefs unique qui ont la meme longueur que ton message a chaque fois :)<br /> PuteDeLuxe oui<br /> roch effectivement ce serait le secret absolu<br /> PuteDeLuxe pour un fichier c'est un peu lent<br /> PuteDeLuxe mais pour chatter aucun problème<br /> roch mais le probleme revient toujours a echanger l'info en commun<br /> roch que ce soit un temps T ou un gros nombre<br /> PuteDeLuxe d'où ma question sur la précision possible sur un ordinateur<br /> PuteDeLuxe avec internet<br /> PuteDeLuxe sinon entre deux labos, ça doit pas être un problème<br /> roch deux machines synchronisees au millieme c'est tres tres simple<br /> PuteDeLuxe millième de millisecond<br /> PuteDeLuxe ?<br /> roch euh la ca devient plus dur chpense<br /> roch dixieme de milliseconde ca doit encore pas etre trop dur<br /> PuteDeLuxe alors en utilisant le chiffre des ms du ping<br /> PuteDeLuxe ou du dixième<br /> roch centieme je pense que NTP ne suffit plus<br /> PuteDeLuxe je vais essayer de faire un genre de proof of concept<br /> PuteDeLuxe j'avais fait un premier jet avec la clé générée sur une machine par des pings sur google<br /> roch avec un recepteur GPS tu peux obtenir une precision largement en dessous du centieme de milliseconde chpense<br /> PuteDeLuxe deux récepteurs gps deux ordis, l'internet<br /> PuteDeLuxe et un système qui ferait mal à la tête pour le casser<br /> PuteDeLuxe il reste le cas de mallory qui spoofe<br /> PuteDeLuxe mais en alternant les rôles de A et de B elle a la moitié de la clé juste, ainsi que A et B<br /> PuteDeLuxe sur une chaine de bit, il me semble que 50% des bits c'est pas jouable<br /> PuteDeLuxe tu as 1x0x1x1...<br /> PuteDeLuxe dans le cas ou un espion se fasse passer pour les 2 ordis à tour de rôle en les pingant</div>

82.208.243.217