Компьютерра PDA 03.07.2010-09.07.2010

Компьютерра

Понятно, что в Сети вместе с появлением новости о необычном логотипе тут же разгорелись дискуссии, в избытке порождающие предложения о том, каким образом данный шифр можно было бы вскрыть.

Варианты ответов были самые разнообразные — остроумные, глупые, провокационные, замысловатые или же просто скучные. Однако правильный ответ — причём найденный довольно быстро множеством разных людей — оказался одновременно и красивым, и тривиальным.

Изображенная на гербе строка из 32 символов (или 16 байтов) — это всего лишь значение хеш-функции MD5, т.е. простейшей "цифровой подписи", вычисленной для официально опубликованной миссии Киберкомандования США:

USCYBERCOM plans, coordinates, integrates, synchronizes and conducts activities to: direct the operations and defense of specified Department of Defense information networks and; prepare to, and when directed, conduct full spectrum military cyberspace operations in order to enable actions in all domains, ensure US/Allied freedom of action in cyberspace and deny the same to our adversaries.

(Приблизительный перевод с суконно-английского языка официальных документов на примерно адекватный русский выглядит как-то так: "Киберкомандование США планирует, координирует, объединяет, согласовывает и проводит мероприятия с целями: управлять операциями и обороной определённых информационных сетей министерства обороны; готовить, а когда поступит команда, то и проводить полномасштабные военные операции в киберпространстве для того, чтобы обеспечивать действия вооруженных сил во всех областях, гарантируя свободу действий в киберпространстве для США и их союзников, одновременно лишая того же самого наших противников".)

Для тех, кто не особо силен во всех этих цифровых подписях на основе

хеш-функций, можно популярно пояснить суть девиза и красоту современной криптографии следующим образом. Пожелав достоверно узнать, какими словами власти США формулируют задачи своего киберкомандования и найдя где-то в Сети соответствующий текст, вы можете сами проверить подлинность данного "документа". Для этого в интернете поиском находится приличный сайт с генератором хешей MD5 (для строки MD5 hash generator Гугл, к примеру, выдает первым такой адрес: www.miraclesalad.com/webtools/md5.php), и там в окно ввода копи-пэйстом аккуратно вставляется текст миссии. После чего нажимается кнопка "вычислить" — и на выходе (если все было сделано правильно, а проверяемый текст является подлинным) выдается строка из тех самых 16 байт, что по золоту выбиты на гербе главной кибервоенной структуры США…

Увы, как это обычно бывает, красиво получается лишь в теории. На практике же в процесс вмешиваются всякие бюрократические инстанции, которым нет никакого дела до строгости и точности криптографии. В результате работ подобных инстанций (а может и просто из-за их автоматической подсистемы правки документов) на официальном сайте военного стратегического командования США (www.stratcom.mil) вывешена чуть-чуть иная версия миссии "КиберКома". Всего-то, казалось бы, и поправлен лишь один знак — между двумя словами, full и spectrum, вместо пробела вставлена черточка — а для девиза на гербе результат оказался просто катастрофический. Ведь цифровая подпись для того и была изобретена, чтобы даже самые минимальные манипуляции с текстом документа выявлялись по хешу быстро и однозначно...

Теперь, по идее, у военных бюрократов остается лишь два варианта — либо менять девиз на гербе, либо корректировать уже утвержденный текст миссии на официальном сайте.