클라우드 컴퓨팅 보안: 전문가 클라우드에서 암호의 경로 대 한 이야기

주문형 클라우드 컴퓨팅은 짧은 기간에 일부 컴퓨팅 용량을 해야 하는 고정된 자산에 장기 투자 하 고 싶지 않아 회사에 대 한 환상적인 도구. 같은 이유로 클라우드 컴퓨팅은 또한 유용한 해커 다 해킹 활동 포함 암호, 키 크래킹, 및 다른 형태의 무력, 모두는 비싸고 높은 병렬 계산을 필요로 합니다.

해커, 주문형 컴퓨팅 리소스의 두 가지 주요 출처는: 소비자 Pc와 서비스 제공 업체 (IaaS)에서 제공 하는 서비스의 인프라는 좀비 네트워크. 이러한 형태의 각각 무력에 필요한 계산 용량을 제공할 수 있습니다. 봇 넷의 안정성은 가난한 사람, 그리고 "서비스의 제공" 더 이상 필요한 특수 모양의 장치의 사용. 하지만 그들은 완전히 무료 이며 매우 큰 규모를 확장할 수 있습니다; 일부 연구는 일부 봇 넷도 구성 되어 Pc의 수천의 수백을 발견 했다. 클라우드 컴퓨팅 상품 서비스를 빠르게 제공, 예측, 수 고 훔친 신용 카드로 청구 될 수 있습니다.

정말 얼마나 많은 높은-성능 컴퓨팅 공격자는 현재는 매우 저렴 한 비용에 얻을 수, 당신은 발견할 것 이다 보안 제어 및 공격 방법 사이 힘의 균형을 이해 하면 조용히 극적으로 변하고 있다. 예를 들어 암호를 받아. 길이 복잡성은 암호의 심하게 그것을 휴식 하는 데 필요한 에너지를 결정 합니다. 공격자는 웹 서버 또는 취약 한 인증 서버에 의해 손상 될 수 있습니다 암호 데이터베이스에 "혼돈" 값에 대 한 액세스를 얻을 수에 대 한 가능 하다. 혼란 번호 암호화 혼돈, 같은 알고리즘을 기반으로 일반적으로 고 가역, 하지만 모든 가능한 암호 값을 시도 하 여 심하게 금이 수 있습니다. 폭력의이 유형은 인증 서버에서 장소에서 실시 되며 따라서 없습니다 잠금 메커니즘에 3 시도 후.

싱글 코어 CPU를 사용 하는 경우 8 문자 암호가 균열 하는 데 시간이 오래 걸립니다. 알고리즘 및 암호의 복잡성에 따라 몇 달 또는 년을 걸릴 수 있습니다 그것. 하지만 높은 병렬 방식으로이 문제를 해결할 수 있습니다: 검색 공간 많은 "일괄 처리"로 필요 하 고 병렬에서 처리를 여러 개의 Cpu를 넘겨로 분할할 수 있습니다. 봇 넷 또는 IaaS를 사용 하면 공격자는 분 또는 시간 문제에 과거에 몇 년의 결과 계산할 수 있습니다.

독일 연구원 아마존 탄력 있는 계산 구름 컴퓨팅 서비스 CPU 집약적인 그래픽 컴퓨팅을 위해 설계 되었습니다 새 클러스터를 사용 하 여이 시연 했다. 그래픽 및 암호 크래킹의 계산의 관점에서 알고리즘의, 아주 유사 하다: 매트릭스 및 벡터 수학 계산. 결과 계몽: 단일 클러스터 인스턴스를 사용 하 여, 연구원 분에 6 편지 암호의 최대 금이. 총 평가 비용: 2.10 원 시간 (최소 시간당 요금).

우선 컴퓨팅 클라우드로, 클라우드 컴퓨팅, 다른 기술 처럼 나쁜 사람들에 의해 발견 하 고 그들의 새로운 도구가 된다. 위험과 혜택의 균형을 고려 하 고, 우리가 고려 하는 모든 컴퓨팅의 비용 크게 감소 하고있다, 포함 하 여, 물론, 공격자가 보안 제어의 비용/이익 평가 실시 해야 합니다. 이 경우에, 우리는 암호, 무선 키, 정적 암호화, 심지어 구식 SSL 알고리즘을 평가 해야 합니다. 당신이 "아니 이렇게 좋은" 문제 "일반" 해커에 대 한 매우 일반적인 일이 될 수 있습니다 생각 합니다.