RSA谴责某个国家对它发动网络攻击

安全公司RSA在今年三月遭到黑客攻击，迫使它替换了大约4000万SecurID令牌. 在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello声称两个为某个国家服务的黑客组织入侵了其服务器，窃取了SecurID相关的信息. RSA没有透露是哪个国家，虽然外界一般相信是中国，但Coviello的声明丝毫没有暗示是中国或幕后策划者是中国.

在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello谴责某个国家对它发动网络攻击，RSA总裁Tom Heiser和首席技术官Eddie Schwartz则披露了攻击的更多细节. 协调合作的攻击者伪装成熟人对RSA雇员实施了一系列鱼叉式钓鱼攻击，目的是渗透进公司网络. 他们发送了内嵌有恶意Flash文件的Excel电子表格，利用0day漏洞建立一个入侵的据点，随后再进行组合攻击，获得SecurID数据的访问权限.

上一次，我介绍了一些 数论知识. 有了这些知识，我们就可以看懂 RSA算法. 这是目前地球上最重要的加密算法. 我们通过一个例子，来理解RSA算法. 假设 爱丽丝要与鲍勃进行加密通信，她该怎么生成公钥和私钥呢. 第一步，随机选择两个不相等的质数p和q. （实际应用中，这两个质数越大，就越难破解.

如果你问我，哪一种 算法最重要. 我可能会回答 "公钥加密算法". 因为它是计算机通信安全的基石，保证了加密数据不会被破解. 你可以想象一下，信用卡交易被破解的后果. 进入正题之前，我先简单介绍一下，什么是"公钥加密算法". 1976年以前，所有的加密方法都是同一种模式：. 　　（1）甲方选择某一种加密规则，对信息进行加密；.

博客 » 记事本 » 密码学 ». WSJ报道：RSA承认其数据被偷，4000万SecureID token需要被更新. 中国银行银行密钥用的就是RSA生产，就是下图这玩意儿，手里有这玩意儿的同学们要小心了（当然，如果你的账户里的钱没有6位数以上，也不用太担心，毕竟网银的安全性不全依赖于这个设备）：.

今年三月的時候，RSA Security 被攻破，攻擊者順利取得 SecurID 的資料，這些資料很有可能降低 SecurID 的安全性. 也因此有了 Lockheed Martin 被攻擊的事情. 在官方的說明「Anatomy of an Attack」中，有提到「2011 Recruitment plan.xls」是使用 Excel 檔案，加上 Adobe Flash vulnerability (CVE-2011-0609) 攻入，而這是個 0-day attack (在當時).

提供加密，解密，生成密钥对等方法. RSA加密原理概述   ：. RSA的安全性依赖于大数的分解，公钥和私钥都是两个大素数（大于100的十进制位）的函数. 据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积   .  1.选择两个大素数 p,q ,计算 n=p*q;   .  2.随机选择加密密钥 e ,要求 e 和 (p-1)*(q-1)互质   .

gartblaum 写道 "美国国防部计划公布新战略，把美国可能遭受的严重的网络攻击定性为战争行为，并进行反制，这包括动用网络攻击武器，也包括动用传统的军事力量. 这是美国首次就网络攻击行为制订正式的反制战略，凸显军方对网络攻击的重视程度. 如果网络攻击造成的人员伤亡和设施损坏达到传统军事攻击的严重程度，就会被视为战争行为.

今年3月RSA遭到複雜的駭客攻擊，部份SecurID產品所使用的雙因素認證資料可能外洩，RSA指出，有鑑於該攻擊行動的等級及其所運用的資源，相信背後有國家的支持.

　　网络数据安全包括数据的本身的安全性、数据的完整性（防止篡改）、数据来源的不可否认性等要素. 对数据采用加密算法加密可以保证数据本身的安全性，利用消息摘要可以保证数据的完整性，但是还有一点就是数据来源的不可否认性（也就是数据来自哪里接收者是清楚的，而且发送数据者不可抵赖）.         有些方案曾经使用消息认证码（MAC）来保证数据来源于合法的发送着，但是利用消息认证码会带来一个问题，就是通讯双方必须事先约定两者之间的通讯用共享密码.