knowledgeserfer – Page 2 – Платформа для навчання та саморозвитку

March 12, 2025

Атаки на шифрування

Атаки на шифрування — це спроби зловмисників зламати або обійти систему шифрування з метою отримання доступу до захищених даних. Оскільки шифрування є основою багатьох методів захисту даних, важливо розуміти, як ці атаки можуть працювати і які заходи можна застосувати для їхнього запобігання.

Атака методом підбору

Атака методом підбору (Brute Force Attack) Це одна з найпростіших атак, яка полягає в переборі всіх можливих ключів шифрування, поки не буде знайдений правильний. Вона використовує обчислювальні потужності для автоматичного випробовування кожного варіанту ключа.
Принцип роботи	Якщо шифрування використовує слабкий ключ (наприклад, короткий або простий), зловмисник може швидко випробувати всі варіанти до тих пір, поки не знайде правильний.
Захист	Використання довгих та складних ключів значно знижує ефективність цієї атаки.

Атака за допомогою аналізу частотності

Атака за допомогою аналізу частотності (Frequency Analysis) Ця атака використовується для зламування симетричних шифрів, зокрема, коли текст зашифрований за допомогою простих шифрів заміни, як, наприклад, шифр Цезаря.
Принцип роботи	Зловмисник аналізує частоту появи різних символів у зашифрованому тексті. Враховуючи, що деякі літери в мові зустрічаються частіше, ніж інші, можна відновити оригінальні символи.
Захист	Для запобігання таких атак використовуються складніші алгоритми шифрування (наприклад, AES), що зводить до мінімуму можливість аналізу частотності.

Атака на довжину ключа

Атака на довжину ключа (Key Length Attack) Це атака, яка спрямована на злом шифру, що використовує слабкий ключ. Зловмисник може здійснити метод перебору ключів на основі їхньої довжини або спробувати знайти закономірності у ключах.
Принцип роботи	Якщо шифрування використовує короткий ключ (наприклад, 40 біт), це може значно знизити час, необхідний для атаки методом перебору. Проте довші ключі роблять цю атаку малоефективною.
Захист	Використання довгих та складних ключів (наприклад, 256-бітових для AES) значно ускладнює можливості успіху для цієї атаки.

Атака через вибір шифротексту

Атака через вибір шифротексту (Chosen Ciphertext Attack, CCA) В атаці CCA зловмисник має можливість вибирати зашифровані повідомлення (шифротексти) і спостерігати за їхнім дешифруванням. Така атака націлена на асиметричні системи шифрування, зокрема, на RSA.
Принцип роботи	Зловмисник може вибирати конкретні шифротексти і отримувати їх дешифровані версії, що дозволяє йому вивести деяку інформацію про самі дані або шифрувальний ключ.
Захист	Використання механізмів гарантій цілісності та елементів автентифікації (наприклад, цифрових підписів або хеш-функцій) може допомогти захистити систему від таких атак.

Атака через вибір відкритого тексту

Атака через вибір відкритого тексту (Chosen Plaintext Attack, CPA) У цьому випадку зловмисник має можливість вибирати відкритий текст, який буде зашифрований. Він може спостерігати за шифруванням цих текстів і використовувати отриману інформацію для зламування шифру.
Принцип роботи	Зловмисник може створювати специфічні відкриті тексти, аналізувати їхні шифротексти, а потім використовувати цю інформацію для відновлення ключа або дешифрування інших повідомлень.
Захист	Використання складних симетричних шифрів і застосування паддінгу (додавання випадкових символів до даних перед шифруванням) може знизити ризики таких атак.

Атака з повторним використанням ключів

Атака з повторним використанням шифрувальних ключів (Key Reuse Attack) Ця атака відбувається, коли для кількох повідомлень використовується один і той самий шифрувальний ключ. Якщо зловмисник здобуде хоча б один шифротекст, це може дати йому достатньо інформації для розкриття інших повідомлень, зашифрованих тим самим ключем.
Принцип роботи	Вразливості виникають, коли для шифрування кількох повідомлень або блоків даних використовуються однакові ключі, що дозволяє зловмиснику вивести зв’язок між зашифрованими повідомленнями.
Захист	Використання динамічних ключів для кожного сеансу чи повідомлення, а також механізмів ротації ключів можуть запобігти такій атаці.

Атака “man-in-the-middle” (MITM)

Атака “man-in-the-middle” (MITM) Ця атака є однією з найпоширеніших на передачу ключів, і її мета — перехоплення та зміна комунікацій між двома сторонами (клієнтом і сервером) без їхнього відома.
Принцип роботи	Зловмисник розміщується між двома комунікуючими сторонами (наприклад, між клієнтом та сервером), перехоплюючи всі повідомлення, включаючи ключі шифрування, що передаються. Після цього він може змінювати ці повідомлення, навіть шифрувати їх своїм власним ключем.
Захист	Використання сертифікатів SSL/TLS для автентифікації серверів і клієнтів, цифрових підписів, а також застосування публічно-приватних пар ключів для забезпечення безпеки під час передачі ключів. Важливо також перевіряти автентичність кожного учасника сесії перед початком обміну даними.

Атака через витоки ключів

Атака через витоки ключів (Key Leakage) Зловмисники можуть намагатися отримати доступ до ключів, які зберігаються в пам’яті, на жорсткому диску або в процесі передачі через канал зв’язку
Принцип роботи	Атака може бути націлена на вразливості в системах зберігання ключів або на перехоплення переданих даних під час їхнього зберігання чи передачі.
Захист	Використання апаратного захисту для зберігання ключів (наприклад, HSM — Hardware Security Module), шифрування ключів на рівні додатків та управління доступом (тільки авторизовані користувачі мають доступ до ключів).

Атака через слабке шифрування каналу

Атака через слабке шифрування каналу (Weak Encryption) Якщо канал передачі ключів використовує слабкі або застарілі методи шифрування, то зловмисники можуть легко зламати та отримати доступ до переданих ключів.
Принцип роботи	Зловмисники можуть експлуатувати слабкі шифри, такі як DES, які мають вразливості, які дозволяють зламати шифрування за допомогою сучасних обчислювальних потужностей.
Захист	Використання сучасних шифрів, таких як AES з достатньою довжиною ключа (наприклад, 256 біт) та оновлення шифрувальних протоколів для забезпечення більш високого рівня захисту.

Атака через підробку сертифікатів

Атака через підробку сертифікатів (Certificate Forgery) У разі використання сертифікатів для автентифікації обміну ключами зловмисники можуть спробувати підробити сертифікат або ввести себе як довірену сторону.
Принцип роботи	Зловмисник може створити підроблений сертифікат для того, щоб переконати жертву передати ключі або іншу чутливу інформацію.
Захист	Використання сертифікатів, виданих надійними сертифікаційними центрами, перевірка ланцюга сертифікації та перевірка підписів допомагають мінімізувати ризик таких атак.

В цьому відео поговоримо про:
00:00 Атака методом підбору
02:02 Атака за допомогою аналізу частотності
03:01 Атака на довжину ключа
04:43 Атака через вибір шифротексту
05:38 Атака через вибір відкритого тексту
06:29 Атака з використанням ключів
07:23 Атака “man-in-the-middle” (MITM)
08:43 Атака через витоки ключів
09:42 Атака через слабке шифрування каналу
10:26 Атака через підробку сертифікатів

March 9, 2025March 10, 2025

Шевченківські дні

“Тілько ворог, що сміється... 
Смійся, лютий враже! 
Та не дуже, бо все гине,— 
Слава не поляже; 
Не поляже, а розкаже, 
Що діялось в світі, 
Чия правда, чия кривда 
І чиї ми діти. 
Наша дума, наша пісня 
Не вмре, не загине... 
От де, люде, наша слава, 
Слава України! 
Без золота, без каменю, 
Без хитрої мови, 
А голосна та правдива, 
Як господа слово.”

Тарас Григорович Шевченко

March 4, 2025March 4, 2025

Інсульт: як запобігти?

Зовсім нетиповий та нетематичний пост. Хоча це платформа для навчання та саморозвитку, тому питання здоров’я теж можна сюди віднести, на мою думку. Але я не лікар, а звичайний пацієнт.

Поки лікувався в неврології, бачив хлопчину 26 років, переніс інсульт, частково паралізований. Зовсім молодий і вже інсульт. Переніс значну кількість контузій (більше 10). І ось маємо – інсульт у 26 років. Про що це говорить? Про виснаження організму людини, її резервних можливостей.

Звісно професійні медики, науковці імовірно скажуть, що робити такі твердження без відповідних наукових досліджень не можна. Але, як було сказано, я не лікар, я пацієнт і це моє припущення.

Чув не раз, що в зоні бойових дій місяць йде за два. З власного досвіду скажу (хоча воїн з мене вийшов, м’яко кажучи, посередній) наступне: день на нулі – це рік життя, а можей й більше чи навіть ціле життя, на превеликий жаль.

Тому спробуємо поговорити про інсульти і про те, що можна зробити, щоб їм запобігти.

Що таке інсульт?

Інсульт — це серйозне порушення кровообігу в головному мозку. Це трапляється, коли кров не може нормально потрапити до частини мозку через заблоковану або пошкоджену судину. Через це мозок не отримує кисень і поживні речовини, і частина мозкових клітин починає гинути.

Інсульт може призвести до різних проблем, наприклад, труднощів з рухом, мовленням або пам’яттю, в залежності від того, яка частина мозку постраждала.

Є два основних типи інсульту:

Ішемічний — коли судина перекривається згустком крові.
Геморагічний — коли судина розривається і кров виливається в мозок.

Інсульт потребує термінового медичного втручання, оскільки чим швидше почати лікування, тим менше шкоди буде для мозку.

Звісно, це дуже спрощено, тому прошу лікарів не судити суворо.

Як запобігти інсульту?

Запобігти інсульту можна, якщо дотримуватись здорового способу життя та контролювати фактори ризику. Ось кілька важливих порад, які можуть знизити ризик інсульту:

Порада	Опис
Контролюйте артеріальний тиск	високий тиск є основним фактором ризику інсульту. Регулярно вимірюйте тиск і за потреби звертайтесь до лікаря для корекції.
Правильне харчування	збалансоване харчування з малою кількістю насичених жирів, солі та цукру допомагає підтримувати здоров’я серцево-судинної системи. Вживайте більше овочів, фруктів, цільнозернових продуктів і здорових жирів (наприклад, оливкової олії).
Фізична активність	Регулярні фізичні навантаження, такі як ходьба, біг чи плавання, допомагають покращити кровообіг, знизити артеріальний тиск і підтримувати нормальну вагу.
Контролюйте рівень холестерину	Високий рівень холестерину може спричиняти утворення бляшок у судинах, що збільшує ризик інсульту. Здоровий спосіб життя та, у разі потреби, лікарські препарати допомагають контролювати рівень холестерину.
Відмова від куріння та обмеження алкоголю	Куріння та надмірне вживання алкоголю сприяють пошкодженню судин і збільшують ризик інсульту. Краще припинити курити та обмежити споживання алкоголю.
Зниження стресу	Хронічний стрес може впливати на кров’яний тиск і серцево-судинне здоров’я, тому важливо знаходити способи розслаблення, наприклад, через медитацію, йогу або інші релаксаційні практики.
Контролюйте рівень цукру в крові	Діабет підвищує ризик інсульту, тому важливо контролювати рівень цукру в крові через правильне харчування та фізичну активність.
Регулярні медичні огляди	Якщо у вас є проблеми зі здоров’ям, такі як високий тиск чи цукровий діабет, регулярні візити до лікаря допоможуть вчасно виявити проблеми і вжити заходів для їх корекції.

Дотримуючись цих простих рекомендацій, можна значно знизити ризик інсульту.

P.S. Перепрошую за тривалу відсутність. На жаль, є фізичні обмеження до яких все ще не можу звикнути. І процес лікування цього разу був трохи тривалішим. Сьогодні намагався записати відео, але не вийшло.

За можливості підтримуйте ЗСУ, бо там пекло, там надзвичайно важко і фізично, і психологічно.

Фонд “Повернись живим“ (допомагав бригаді, у якій я служив).

ГО “Справа Громад” (теж допомагала бригаді, у якій я служив).

Слава Україні!

February 16, 2025February 17, 2025

Трохи роздумів про диктатури та узурпацію влади

Життя в умовах диктатури чи узурпації влади призводить до стагнації як особистісного розвитку окремих людей, так і до загальнодержавної стагнації. А загалом узурпація влади часто є передвісником встановлення диктатури.

Диктатура має кілька суттєвих негативних аспектів:

Обмеження свободи та прав людини	Диктатура зазвичай зосереджує всю владу в руках однієї особи чи групи осіб, що веде до обмеження політичних, громадянських і соціальних прав людей. Влада може використовувати силу та репресії для придушення опозиції та контролю над суспільством, що в результаті може викликати невдоволення і спротив.
Невідповідність інтересам населення	Диктатор може діяти не в інтересах більшості, а заради власної вигоди або підтримки обмеженої групи осіб (еліти). Це часто призводить до економічної та соціальної нерівності, що погіршує рівень життя людей.
Корупція	Коли всі важелі влади зосереджені в руках однієї особи чи групи, виникає великий ризик корупції. Без належного контролю і прозорості в управлінні виникають зловживання, що ще більше підриває довіру до влади та стабільність системи.
Брак політичної конкуренції	В диктатурах зазвичай відсутня справжня політична конкуренція. Це може призвести до стагнації і відсутності інновацій в управлінні країною, бо диктатору або його оточенню вигідно зберігати статус-кво.
Суспільна опозиція та протест	Постійний контроль та репресії неминуче призводять до виникнення протестних рухів і опозиції. Чим довше існує диктатура, тим сильніше можуть бути її внутрішні суперечності. Це може призвести до повстань, революцій або інших форм масових протестів, що зруйнують диктаторський режим.
Міжнародна ізоляція	Диктатури часто стикаються з міжнародною ізоляцією через порушення прав людини, репресії та обмеження свободи. Це може призвести до економічних санкцій, політичної ізоляції та навіть військових конфліктів.

Загалом, диктатури не відповідають вимогам суспільства, поруджують нестабільність, порушення прав, репресії, що в результаті призводить до великого розчарування людей і внутрішніх конфліктів, які, зазвичай, врешті решт призводять до повалення диктаторських режимів.

P.S. 12 лютого стало дуже зле. Але зараз вже потроху йду на поправку. Сподіваюсь, що наприкінці цього тижня або початку наступного зможу відновити роботу каналу. Щиро вдячний Марії Карпенко, Анні Назарчук та Світлані Шевчук за допомогу і підтримку у ці нелегкі часи. Тримаймося! Слава Україні!

February 5, 2025February 6, 2025

Трохи про негативний вплив соцмереж

Соціальні мережі стали невід’ємною частиною нашого життя, однак їхній вплив далеко не завжди позитивний. Одним із найбільших недоліків є неефективне використання часу, що є, на мою думку, одним з основних аспектів негативного впливу. Люди часто витрачають години на перегляд постів, лайків та коментарів, не усвідомлюючи цього.

Через постійну доступність соцмереж люди можуть відволікатися від важливих справ, що призводить до зниження продуктивності. Це створює ілюзію “зайнятості”, але насправді забирає багато часу без будь-якої реальної користі. Кожен подібний момент протягом дня може призводити до того, що людина перестає зосереджуватися на завданнях, які потребують концентрації, таких як робота чи навчання.

Залежність від соціальних мереж може призвести до зменшення фізичної активності та погіршення здоров’я. Сидячи годинами перед екраном, люди забувають про рух, що веде до погіршення фізичного стану. Крім того, це може сприяти розвитку тривожних розладів, депресії та низької самооцінки через постійне порівняння себе з іншими.

Таке неефективне використання часу часто має й соціальні наслідки. Люди стають менш здатними до реальних, справжніх взаємодій та спілкування, замінюючи їх поверхневими цифровими контактами. Це впливає на розвиток дружніх і родинних зв’язків, оскільки час, який міг би бути витрачений на спілкування вживу, витрачається на активність в інтернеті.

Отже, хоча соціальні мережі мають безліч переваг, їх надмірне використання може суттєво обмежувати час, що міг би бути витрачений на важливіші справи, а також погіршувати якість особистих відносин та фізичне здоров’я.

Підсумовуючи скажу, що 5 лютого 2017 року (минуло вже 8 років), я видалив свої акаунти у Facebook, Twitter та Instagram. Звісно це не означає, що я повністю відмовився від соцмереж. Зокрема, YouTube, в якому я зрідка публікую свої відео, теж можна принаймні частково вважати соцмережею.

Чому я видалив свої акаунти? Коротко – час. Я підрахував, що в день на Facebook, Twitter та Instagram я витрачав приблизно 4.5-5 годин. Це був абсолютно непродуктивний спосіб використання часу, перегляд стрічок, обмін повідомленнями тощо. Мені бракувало часу на підготовку до сертифікаційних іспитів британської програми (яку я тоді проходив) і тому рішення видалити акаунти звісно було радикальним але саме це рішення звільнило такий необхідний для мене час і врешті-решт я все ж таки успішно склав іспити.

Чи шкодую я, що видалив свої акаунти? Загалом, ні. Тим більше, що я не відмовився повністю від соцмереж чи їх аналогів. Просто тепер я більш ретельно керую своїм часом і встановлюю ліміти для себе. Наприклад, спілкування з рідними і друзями – у месенджерах (в моєму випадку WhatsApp, Signal).

Підбиваючи підсумок, я не закликаю вас видаляти свої акаунти. Але якщо ви витрачаєте на соцмережі більше години на день і при цьому не є блогером мільйонником (себто соцмережі не є вашим основним джерелом доходів), то варто переглянути і оптимізувати цей процес. Встановіть ліміти, наприклад 30 хвилин – вранці та 30 хвилин ввечері. І раптом у вас з’явиться кілька годин на вивчення іноземної мови, наприклад, чи чогось іншого корисного і цікавого для вас. Весь цей довгий текст можна звести до відомого прислів’я: “Що занадто, то не здраво!”.