16 Tech PetrŠvendazFIMUNI ^
Z)
KDO BY NECHTĚL BYT ASPOŇ NA CHVÍLI
Autor: Filip Smejkal
Ý<ák 3\Jor\d-a pteoW jako o^^rný aeistc/rrt* a pec^ta-gcg na fakulte informatiky VYlaearykcTvy university. Patrí k předním oxpertöno na kyberV?e>zpe6nc?et a z. kryptoměn je dle e>\J</oh slov přívno nadřeny!
V České republice patříte k největším expertům na kybernetickou bezpečnost. Hrozí našim datům reálné nebezpečí?
Samozřejmě ano. Se vzrůstající hodnotou dat vzrůstá i zájem o jejich zneužití. Zatímco ale v běžném životě umíme nebezpečí většinou rozpoznat a nenosíme v kapse celý svůj majetek, v tom digitálním se to ještě učíme. A útočníci mívají před běžným člověkem náskok. Nemusí se ale jednat jen o krádež dat jako takových, útočník může třeba „ukrást" výpočetní čas na vašem počítači a rozesílat z něj spam nebo na něm těžit krypto měny.
JAK FUNGUJE PREVOD BITCOINU
Bob vlastní privátní klíč k dosud neutracené transakci v ceně 1.37 BTC.
ID transakce: 18C5...PmiV Množství-1.37 BTC Pro: Veřejný klíč Boba
1
Sám se zabýváte především bezpečností čipových karet. S jakými specifiky se v tomto oboru setkáváte?
Na rozdíl od většiny jiných zařízení a jejich programů jsou kryptografické čipové karty od začátku navrženy s ohledem na vysokou bezpečnost vůči útočníkům. Včetně těch, kteří kartu drží fyzicky v ruce, zkoušejí ovlivňovat její fungování či se pomocí mikrosond snaží přečíst její paměť. Zároveň se jedná i o docela tajnůstkárský průmysl, kde není snadné získat popis jejich provedení - částečné kvůli ochraně před konkurencí a částečně z historické setrvačnosti. Tedy i nezávislé ověření jejich bezpečnosti je obtížnější a chyby mívají větší dopad.
Bob vytvoří novou transakci určenou
pro veřejný klíč Alice a podepíše ho svým privátním klíčem.
ID transakce bclq...q8yi Množství: 1.37 BTC Pro: Veřejný klíč Alice Podpis Bobův soukromý mTTIWSl
EJUS
Aličiných 1.37 Bitcoinu může být utraceno jen při znalosti Aličina privátního klíče.
Novou transakci vloží mineři do blokchainu. Těžaři spolu soupeří pomocí CPU či ASIC. Bobova transakce je označena jako utracená a je odmítnuta při opakovaném užití.
Bitcem miner
©
Pokud je Aličin privátní klíč ztracen nebo ukraden, 1.37 BTC je také ztraceno či ukradeno. Alice proto může využívat hardwarovou peněženku s čipovou kartou.
Řeší se v současné dobře nějaký velký či aktuální problém/incident, který se týká kybernetické bezpečnosti?
Právě minulý rok se nám podařilo odhalit velmi závažnou zranitelnost v čipových kartách jednoho z největších výrobců -způsob, jakým generoval privátní klíče byl vadný a umožňoval útočníkům jeho hodnotu z veřejné části dopočítat. Tyto čipy se používají v elektronických občankách několika zemí včetně Slovenska, Estonska či Španělska a také třeba pro ukládání klíčů pro šifrování disku programem Microsoft Bitlocker. Ve spolupráci s výrobcem jsme pak pomáhali mapovat a řešit dopad problému, který vedl k zneplatnéní desítek miliónů uživatelských certifikátů, komunikaci s bezpečnostními týmy Microsof-tu, Googlu nebo třeba i GitHubu a vydání softwarových záplat od většiny výrobců notebooku.
Je na denním pořádku, že se z médií dozvídáme zprávy o vývoji kryptoměn. Považujete jejich nákup z kybernetického hlediska za bezpečný?
Nákup samotný z pohledu provedení platební transakce bezpečný být může - stačí třeba využít Bitcoin bankomat nebo běžný SEPA převod na některou ze zavedených burz kryptoměn. S udržením hodnoty takové investice je to složitější- kryp-toměny mohou narůst nebo propadnout o desítky procent denné a opakovaně se to děje.
Vidíte v boomu virtuálních měn více pozitivního či negativního?
Tech Petr Švenda z Fl MUNI
Osobně jsem z nich, nejen z pohledu učitele a výzkumníka, nadšený. Jde na nich velmi pěkné ukazovat spoustu principů z kryptografie jako například digitální podpisy na bázi eliptických křivek, hašovací funkce a hledání částečných kolizi využívaných při tzv. těžení (mining), možnosti anonymizace transakcí nebo způsoby zabezpečení privátních klíčů v peněženkách. Naši studenti si sami staví těžící „farmy" z grafických karet, píší digitální kontrakty (smart contracts) nebo analyzují historii transakcí ve veřejném blockchainu. Je v tom obrovská energie pramenící nejen z možnosti vydělat néjaké peníze, ale hlavně být součástí něčeho nového. Navíc je drtivá většina projektů kolem kryptoměn programována s otevřeným zdrojovým kódem (open source), takže i když některé kryptoměny zaniknou, tak po nich zůstane velmi zajímavá a dále použitelná technologie.
Jakým způsobem je možné virtuální měnu zabezpečit proti hackerům?
V současné době nejlépe využíváním hardwarové peněženky, při které není privátní klíč nutný pro převod kryptoměny uložen v souboru na počítači, ale v čipové kartě s vlastním displejem, kterou je velice obtížné kompromitovat, i když útočník zcela ovládne váš počítač. Navíc lze privátní klíč rozdělit na dvé či více částí, opět pěkná ukázka konceptů z kryptografie v praxi.
Učí se v dostatečné míře čelit moderním bezpečnostním hrozbám také studenti informatický zaměřených studijních oborů na vysokých školách?
Poptávka po absolventech v oblasti počítačové bezpečnosti je obrovská. Jen umět nainstalovat antivirus a firewall dnes už nestačí. My studenty učíme, jak nalézt stopy exfiltrace firemních dokumentů v zachyceném síťovém provozu, psát exploit na zranitelný program, a naopak se takovým chybám ve vlastním programu vyhnout nebo jak vytvořit třeba již zmiňovanou peněženku na kryptoměny.
Je vůbec z pohledu kantora možné zachytit všechny nej-novější trendy a triky v kybernetickém zločinu? Nakolik využijí Vaši studenti aktuální znalosti za několik let?
Zachytit všechny samozřejmě možné není, naším cílem je vysvětlit důležité principy, na kterých tyto triky a následná obrana proti nim stojí - a ty se mění jíž pomaleji. Na aktuálních způsobech provádění útoků si tyto obecnější principy studenti ale osvojují. Zcela nejduležitéjší je studenty pro počítačovou bezpečnost nadchnout, což lze naštěstí většinou snadno - kdo by nechtěl být aspoň na chvíli hackerem? A díky tomuto nadšení je pak sledování novinek v oboru i po ukončení školy nejen nutností, ale i radostí.
<8>
Zajímalo by Vás studium na Fakultě informatiky Masarykovy univerzity? Podívejte se na https://obory.fi.muni.cz
CHCEŠ DOKÁZAT VELKÉ VĚCI?
VYSTUDUJ TECHNICKOU ŠKOLU A DÁME TI ŠANCI UKÁZAT, CO V TOBĚ JE.
T? II Tt M
Sleduj KDEJINDE.cz
E
SKUPINA CEZ
..kde jinde
Kde jinde to dokážete
22 Věda a výzkum Kryptoměnya věda ^jffi-
KRYPTOMĚNA MĚNÍ SVĚT VĚDY
Autor: Dan Novák
(9Wast kryptoměn je vysace kompe+í+ívní prostředí. Honí \JcÁko\j epekulaoí, že <^o \?v<^ovcr)-a přežijí p<2uz.e +y nejsilněji re<s»pekti\/e pcuze ty, k+erě naWz.ejí něco uniká+níVic.
To je patrné i na žebříčku nejobchodovanějších kryptoměn, kde dominuje historicky nejstarší Bitcoin, jemuž sekunduje Ethereum s téměř geniálním způsobem provádění transakcí či kryptoměna Ripple jedinečná pro svoji centralizaci. To, čím jednotlivé kryptoměny nejsou specifické, je způsob jejich těžby. Existuje sice celá řada algoritmů, pomocí kterých těžba probíhá, samotná těžba je však početní zpracování zcela abstraktních dat. Existuje však alternativa v podobě měny Gridcoin. kde je za těžbou schováno mnohem více. než je tomu v případě jiných kryptomén.
Těžba kryptoměn je z globálního'hlediska neuvěřitelné energeticky náročná aktivita. Americký meteorolog Eric Holthaus odhaduje, že pokud nedojde ke změně provádění transakcí Bit-
coinu, zkonzumuje do budoucna provoz této kryptoměny více elektrické energie než celé USA. A to již v červenci 2019! Ačkoliv lze taková prohlášení vnímat s jistou rezervou, jíž dnes dle analytiků ze serveru Digiconomist zkonzumuje provoz Bitcoinu více elektrické energie než země jako Madársko či Irsko, s tím, že tato spotřeba roste v podstatě exponenciálně. A to mluvíme pouze o jedné kryptoměně.
Unikátní je v tomto ohledu kryptoměna Crindcoin. Na první pohled se tato kryptoměna může jevit jako každá jiná. Standardní multiplatformni peněženka, transakce prováděné v peer to peersíti ukládané pomocí technologie blockchain a také trojí způsob samotnou měnu získat. Směnou za jinou měnu, potvrzováním transakcí a těžbou. A samotná těžba je to, oč tu běží.
pokračování na str. 24
Ptali ý$me ^e akademiku
RNDr. Petr Švenda, Ph.D., Fakulta informatiky, Masarykova univerzita
Jaký je Váš názor na využití dobrovolnických sítí pro distribuované výpočty ve vědě, jako je například projekt BOINC?
BOINC je velmi přínosný program, a to
nejen pro dobrovolnické počítáni - lze jej využít na snadnou distribuci výpočetních úloh i na vlastních strojích Velmi důležité je dobrovolníky svým projektem opravdu zaujmout, protože jich nyní mají na výběr celou řadu
Ve kterých oblastech vědeckého výzkumu se mohou distribuované výpočty uplatňovat?
Opravdu v široké škále - tam kde potřebujete zpracovat velká data nebo provést intenzivní dlouhý výpočet. Fakt, že je výpočet distribuovaný, může mít i další výhody - nemusí
byt potřeba přenášet obrovská data tam. kde jsou výpočetní stroje, ale naopak přenést výpočetní program tam. kde jsou data již uložena
Považujete za správné zkombinovat distribuované výpočty s těžbou kryptoměny, tedy odměňovat dobrovolníky za poskytnutý výpočetní výkon kryptoměnou s hypotetickou finanční hodnotou?
Spíše ne. Je potřeba dobrovolníkům jasné vysvětlit, že do stávají token se silné spekulativní hodnotou. Navíc je otázka, zda stále zůstávají dobrovolníky, když jsou určitým způsobem placeni ■ spiše je to využiti naivity dobrovolníků a jejich víry. že časem bude hodnota Gridcoinu podobná, jako napr. Bitcoinu. Opravdu zajímavé by bylo vytvořit systém, ve kterém by samotný algoritmus těžby prováděl namísto napr SHA-2 haše použitého u Bitcoinu užitečnou operaci - je ale obtížné zkombinovat potřebnou flexibilitu (jiné operace se použijí pro hledání léků a jiné při faktorizaci velkých čísel) a energetickou úspornost. To ale zmiňovaný Gridcoin nedělá.