厲害了，Word哥：NSA如何破解數(shù)萬億份加密連接？
早期，斯諾登在香港向BBC新聞記者爆料NSA大規(guī)模非法監(jiān)聽全球隱私。在斯諾登爆料該事件后，立刻離開香港，前往俄羅斯境內(nèi)。但是，也有些人持有不同態(tài)度，認(rèn)為斯諾登只是一個“跳梁小丑”，憑空捏造事實。但是隨著越來越多的安全專家一一證實了斯諾登提供的泄露文件，NSA全球非法監(jiān)聽已經(jīng)是一個事實。讓我們大概瀏覽一下這些年NSA都干了什么事。
- 2013年6月：有媒體證實NSA在一天之內(nèi)入侵了清華63臺計算機(jī)和服務(wù)器
- 2013年9月：NSA(美國國家安全局)可竊取公民智能手機(jī)上的隱私信息
- 2013年9月：曝美國國家安全局(NSA)曾偽裝成Google截取用戶數(shù)據(jù)
- 2013年11月：NSA在安全標(biāo)準(zhǔn)中植入了后門
- 2014年4月：有媒體證明奧巴馬允許NSA利用網(wǎng)絡(luò)0day漏洞
- 2014年5月：美國記者新書《無處藏身》全方位揭秘NSA
- 2014年6月：NSA每天以百萬級速度從網(wǎng)絡(luò)中收集你的頭像
- 2014年7月：斯諾登泄露：NSA通過33個國家來攔截全球網(wǎng)絡(luò)通信
- 2014年9月：美國國安局(NSA)秘密制造的隱私搜索引擎
- 2014年11月：Google與NSA(美國國安局)結(jié)盟
- 2015年7月：維基解密最新披露NSA監(jiān)視法國核電站、飛機(jī)、高鐵公司
- 2015年7月：美國國安局(NSA)仍將繼續(xù)監(jiān)控美國公民的手機(jī)元數(shù)據(jù)
- 2015年8月：媒體爆料美國運(yùn)營商AT&T與NSA合作監(jiān)聽民眾通信始于1985年
- 2015年11月：NSA陸續(xù)結(jié)束大范圍監(jiān)聽美國公民電話項目
- 2016年8月：NSA被黑，大量NSA工具被泄露
- 2016年9月：法國前情報官員證實NSA曾入侵法國總統(tǒng)府網(wǎng)絡(luò)
然后就在前幾天，美國幾名科學(xué)家聯(lián)合實名發(fā)表聲明稱，通過斯諾登的泄露文檔，他們攻破了Diffie-Hellman密鑰交換技術(shù)，這個技術(shù)可以讓NSA解密數(shù)以萬計的加密數(shù)據(jù)。
美國科學(xué)家聯(lián)合聲明：Diffie-Hellman密鑰交換技術(shù)可被NSA破解
在說這個事情之前，我們得先普及一下什么是Diffie-Hellman。Diffie-Hellman的全名應(yīng)該是Diffie–Hellman key exchange，中文叫做迪菲-赫爾曼密鑰交換。這個技術(shù)可以讓雙方計算機(jī)在任何不確定安全的網(wǎng)絡(luò)條件下交互密鑰，并且搭建起一個安全可靠的交流協(xié)議。這個技術(shù)被廣泛的用在HTTPS, SSH, VPN, SMTPS 和 IPsec等加密協(xié)議上。根據(jù)迪菲-赫爾曼密鑰交換的算法來看，要對這些加密流量做解密需要大概數(shù)百萬年甚至幾千年。
但是，美國幾個科學(xué)家在分析斯諾登的文檔后，嘗試對一份1204位密鑰的HTTPS數(shù)據(jù)做解密。研究人員最后聲稱，只要3000個CPU，一份HTTPS加密的數(shù)據(jù)就可以在兩個月內(nèi)被解密。也許大家會覺得3000個CPU很多，而且還需要兩個月。但是，這個比例和時間是可以縮短的。NSA早在去年就向美國政府申請了110億美元的預(yù)算以此來投入到計算機(jī)加密協(xié)議的研究。根據(jù)NSA以往的經(jīng)費(fèi)申請來看，NSA只要使用這個技術(shù)，要實現(xiàn)秒破HTTPS等加密數(shù)據(jù)根本沒有什么難度。
在早期的時候，有媒體證實NSA會在加密協(xié)議里面內(nèi)置后門來進(jìn)行監(jiān)聽，但是根據(jù)這幾名科學(xué)家的報道來看，這次NSA并沒有使用任何后門，而是單純使用了這個算法的某個缺陷來對加密數(shù)據(jù)進(jìn)行解密。研究人員稱，雖然目前互聯(lián)網(wǎng)上有14萬個HTTPS的加密網(wǎng)站，但是有百分之22網(wǎng)站的HTTPS加密是1024位。如果要避免NSA解密這些數(shù)據(jù)包，最好的辦法就是升級HTTPS加密到2048位或甚至4096位密鑰。雖然不能保證百分百的安全，但是NSA要解密這些數(shù)據(jù)包需要花費(fèi)很大的功夫。
