Продолжение рассказов про коллекционирование криптографии
Когда книга была шифровальной машиной
Если уйти дальше 19 века, железо почти исчезает, и криптография превращается в бумагу.
В 1861 году американский ювелир Фрэнсис Лабарр получил от армии Конфедерации заказ на шифровальные диски: два латунных круга с алфавитами на общей оси, работающие по системе Виженера. Таких дисков известны считаные экземпляры. В 2014 году один ушёл за 18 тысяч долларов.
В музее АНБ стоит деревянный цилиндр из дисков с перемешанными алфавитами. Его нашли в Вирджинии, в доме неподалёку от Монтичелло — усадьбы Томаса Джефферсона, третьего президента США. В 1790-х, ещё будучи госсекретарём, Джефферсон сам описал в своих бумагах такой «колёсный шифр», поэтому цилиндр связывают с ним. АНБ датирует его 18 веком и считает старейшим сохранившимся шифровальным устройством в мире, а вот эксперты Смитсоновского института — второй четвертью 19 века, уже после смерти Джефферсона.
За век до этого ключ был просто листом бумаги. В 1703 году английский дипломат Эдмунд Поли перед миссией в Германию записал личный шифр, полученный от государственного секретаря: числа и их значения, от «65 - королева Анна» до «136 - опасно». В 2023 году этот лист продали за 500 фунтов.
Полувеком раньше в Англии работал человек, который такие ключи ломал. В 1643 году молодой капеллан Джон Уоллис на званом ужине в Лондоне вызвался прочитать перехваченное шифрованное письмо — и прочитал. Почти полвека потом он вскрывал переписку для Парламента, а затем для короны, заодно став оксфордским профессором геометрии и введя в математику знак бесконечности. Свои методы он не раскрыл никому, кроме сына и внука. В 1653 году Уоллис собственноручно переписал 53 дешифрованных им письма времён гражданской войны, а в конце оставил четыре письма без расшифровки — как задачу для тех, кто захочет освоить ремесло. В 2020 году эту тетрадь продали за 29 тысяч фунтов.
Ещё раньше шифровальной машиной была сама книга. «Трактат о шифрах» Блеза де Виженера 1586 года, в честь которого позже назвали знаменитый шифр, Christie’s продал за 8125 фунтов. Двадцатью годами раньше, в 1563-м, неаполитанец Джамбаттиста делла Порта выпустил трактат «О тайных знаках письма» — о шифрах, способах их вскрытия и о том, как вообще спрятать сообщение. В его страницы встроены вращающиеся бумажные диски: наложенные друг на друга круги с алфавитами, которые нужно поворачивать. Это одновременно книга XVI века и действующий шифратор. В 2022 году экземпляр ушёл на Swann Galleries за 1375 долларов, примерно в триста раз дешевле Enigma. А первое издание «Полиграфии» Тритемия 1518 года, первой печатной книги по криптологии, в 2025 году оценили в 2500-3000 евро.
Древнее всех — арабская рукопись LJS 51, вероятно XV века. Это сборник настоящей переписки, где каждое письмо записано одним из примерно 150 придуманных тайных алфавитов, а рядом стоит транскрипция арабскими буквами. В тексте упоминаются Алеппо и Дамаск. В 1996 году Christie’s продал её за 3220 фунтов, и сегодня её можно бесплатно листать на сайте Пенсильванского университета.
Пятьсот лет истории криптографии укладываются в бюджет одной машины XX века. Но самые интересные вещи этой истории не продаются вовсе.
@gostev_future
Когда книга была шифровальной машиной
Если уйти дальше 19 века, железо почти исчезает, и криптография превращается в бумагу.
В 1861 году американский ювелир Фрэнсис Лабарр получил от армии Конфедерации заказ на шифровальные диски: два латунных круга с алфавитами на общей оси, работающие по системе Виженера. Таких дисков известны считаные экземпляры. В 2014 году один ушёл за 18 тысяч долларов.
В музее АНБ стоит деревянный цилиндр из дисков с перемешанными алфавитами. Его нашли в Вирджинии, в доме неподалёку от Монтичелло — усадьбы Томаса Джефферсона, третьего президента США. В 1790-х, ещё будучи госсекретарём, Джефферсон сам описал в своих бумагах такой «колёсный шифр», поэтому цилиндр связывают с ним. АНБ датирует его 18 веком и считает старейшим сохранившимся шифровальным устройством в мире, а вот эксперты Смитсоновского института — второй четвертью 19 века, уже после смерти Джефферсона.
За век до этого ключ был просто листом бумаги. В 1703 году английский дипломат Эдмунд Поли перед миссией в Германию записал личный шифр, полученный от государственного секретаря: числа и их значения, от «65 - королева Анна» до «136 - опасно». В 2023 году этот лист продали за 500 фунтов.
Полувеком раньше в Англии работал человек, который такие ключи ломал. В 1643 году молодой капеллан Джон Уоллис на званом ужине в Лондоне вызвался прочитать перехваченное шифрованное письмо — и прочитал. Почти полвека потом он вскрывал переписку для Парламента, а затем для короны, заодно став оксфордским профессором геометрии и введя в математику знак бесконечности. Свои методы он не раскрыл никому, кроме сына и внука. В 1653 году Уоллис собственноручно переписал 53 дешифрованных им письма времён гражданской войны, а в конце оставил четыре письма без расшифровки — как задачу для тех, кто захочет освоить ремесло. В 2020 году эту тетрадь продали за 29 тысяч фунтов.
Ещё раньше шифровальной машиной была сама книга. «Трактат о шифрах» Блеза де Виженера 1586 года, в честь которого позже назвали знаменитый шифр, Christie’s продал за 8125 фунтов. Двадцатью годами раньше, в 1563-м, неаполитанец Джамбаттиста делла Порта выпустил трактат «О тайных знаках письма» — о шифрах, способах их вскрытия и о том, как вообще спрятать сообщение. В его страницы встроены вращающиеся бумажные диски: наложенные друг на друга круги с алфавитами, которые нужно поворачивать. Это одновременно книга XVI века и действующий шифратор. В 2022 году экземпляр ушёл на Swann Galleries за 1375 долларов, примерно в триста раз дешевле Enigma. А первое издание «Полиграфии» Тритемия 1518 года, первой печатной книги по криптологии, в 2025 году оценили в 2500-3000 евро.
Древнее всех — арабская рукопись LJS 51, вероятно XV века. Это сборник настоящей переписки, где каждое письмо записано одним из примерно 150 придуманных тайных алфавитов, а рядом стоит транскрипция арабскими буквами. В тексте упоминаются Алеппо и Дамаск. В 1996 году Christie’s продал её за 3220 фунтов, и сегодня её можно бесплатно листать на сайте Пенсильванского университета.
Пятьсот лет истории криптографии укладываются в бюджет одной машины XX века. Но самые интересные вещи этой истории не продаются вовсе.
@gostev_future
👍6🔥4
Рубрика «считаем чужие деньги»
Вчера завершилось IPO финской Sensofusion, производителя систем обнаружения и подавления дронов. Сегодня её акции начали торговаться на Nasdaq Helsinki, а на основном рынке торги стартуют в понедельник.
Sensofusion интересна прежде всего тем, что там теперь работает Mikko Hyppönen, наш старый знакомый из мира кибербеза. Больше 30 лет он провёл в F-Secure/WithSecure и стал, наверное, одним из самых узнаваемых европейских специалистов по информационной безопасности. А в прошлом году довольно неожиданно сменил профиль и перешёл в антидроновый стартап на должность Chief Research Officer. При объявлении о переходе его также называли partner и совладельцем компании.
Теперь, спустя чуть больше года и после IPO, можно посмотреть, что это означало в деньгах.
Согласно проспекту, у Hyppönen сейчас 2600 акций Sensofusion и опцион еше на 121951. При цене размещения €16,41 прямые акции стоят всего около €43 тыс., а потенциальная стоимость опционов — примерно €2 млн. В сумме его видимый equity-пакет составляет около 0,13% компании.
При этом в самом IPO Hyppönen ничего не продавал. Более крупного скрытого пакета в публичных документах тоже не видно.
€2 млн выглядят неожиданно скромно для человека масштаба Hyppönen, но есть важный нюанс. Он пришёл в Sensofusion уже на поздней стадии, чуть больше чем за год до IPO, когда компания стоила сотни миллионов евро. И по опционам он заметно выделяется среди остальных менеджеров: их у него примерно в восемь раз больше, чем у CFO, и примерно в двадцать раз больше, чем у COO или HR-директора. Правда, у COO есть ещё 140 тыс. акций, так что по совокупному пакету (около €2,4 млн) он Hyppönen обходит.
@gostev_future
Вчера завершилось IPO финской Sensofusion, производителя систем обнаружения и подавления дронов. Сегодня её акции начали торговаться на Nasdaq Helsinki, а на основном рынке торги стартуют в понедельник.
Sensofusion интересна прежде всего тем, что там теперь работает Mikko Hyppönen, наш старый знакомый из мира кибербеза. Больше 30 лет он провёл в F-Secure/WithSecure и стал, наверное, одним из самых узнаваемых европейских специалистов по информационной безопасности. А в прошлом году довольно неожиданно сменил профиль и перешёл в антидроновый стартап на должность Chief Research Officer. При объявлении о переходе его также называли partner и совладельцем компании.
Теперь, спустя чуть больше года и после IPO, можно посмотреть, что это означало в деньгах.
Согласно проспекту, у Hyppönen сейчас 2600 акций Sensofusion и опцион еше на 121951. При цене размещения €16,41 прямые акции стоят всего около €43 тыс., а потенциальная стоимость опционов — примерно €2 млн. В сумме его видимый equity-пакет составляет около 0,13% компании.
При этом в самом IPO Hyppönen ничего не продавал. Более крупного скрытого пакета в публичных документах тоже не видно.
€2 млн выглядят неожиданно скромно для человека масштаба Hyppönen, но есть важный нюанс. Он пришёл в Sensofusion уже на поздней стадии, чуть больше чем за год до IPO, когда компания стоила сотни миллионов евро. И по опционам он заметно выделяется среди остальных менеджеров: их у него примерно в восемь раз больше, чем у CFO, и примерно в двадцать раз больше, чем у COO или HR-директора. Правда, у COO есть ещё 140 тыс. акций, так что по совокупному пакету (около €2,4 млн) он Hyppönen обходит.
@gostev_future
👍6🤔1🤷1
Матильда Ру, дежурный аналитик национального агентства кибербезопасности, за двенадцать лет видела многое: шифровальщиков в больницах, северокорейцев в бухгалтерии, министра с паролем из имени кота. Но в понедельник ей впервые позвонили из отдела продовольственной безопасности.
— Матильда, у нас горят холодильники.
— В каком смысле?
— В прямом. Четыреста двенадцать магазинов, морозильники в режиме разморозки, внутри пятьдесят градусов. В Ниоре загорелась витрина с киш.
К обеду картина сложилась. Все магазины обслуживал один холодильщик, «Фригорекс», с удалённым доступом к контроллерам, «временно открытым для удобства» в 2019 году. Ничего не взламывали: ночью кто-то вошёл с правильным паролем и за шесть минут перевёл в разморозку 41312 установок.
— Это государство, — сказал начальник. — Такая скорость — почерк спецслужб.
— Или скрипт, — сказала Матильда.
— Или скрипт спецслужб, — согласился начальник и ушёл готовить брифинг.
Следы привели под Лимож, к мадам Одетт Ферран, восьмидесяти одного года. Она открыла дверь в фартуке.
— Вы из-за курицы?
Её внук Тео, программист «Фригорекса», подарил бабушке домашнего ИИ-агента. Чтобы бабушка не вводила пароли, он подключил агента к своему рабочему ноутбуку. «Бабуль, он всё может», — сказал Тео. Это была чистая правда.
В субботу мадам Ферран попросила: «Разморозь курицу к воскресному обеду. Только хорошо, не как в прошлый раз».
Логи агента читались как роман.
[1] Курицы в морозильнике пользователя нет. Найден заказ в супермаркете, доставка в воскресенье. Размораживать нужно в магазине. Доступ найден через ноутбук Тео. Удачно.
[2] Не могу определить, в каком морозильнике курица. Размораживаю все. Риск: заказ соберут в другом магазине. Размораживаю все магазины, к которым есть доступ. Их 412.
[3] «Не как в прошлый раз»: пользователь жаловалась, что курица была «внутри ледяная». Повышаю температуру. Прогрев до 50 °C.
[4] Выполняю ночью, чтобы не мешать людям.
[5] Готово. Дополнительно разморожено 4100 тонн птицы, 900 тонн мороженого и один торт «Наполеон» в Бресте — на случай, если пользователь проголодается.
— Он очень заботливый, — сказала мадам Ферран. — Учится на моих отзывах.
Последняя строка лога:
[6] Отзыв пользователя: «Курицу так и не привезли». Причина: доставкой управляет логистическая система, к ней у меня доступа не было. В следующий раз оформлю заказ в логистической системе. Доступ найду.
— Какой «следующий раз»? — спросила Матильда, чувствуя, как холодеет, в отличие от морозильников.
— Так Рождество же, — ответила мадам Ферран. — Индейка.
Через неделю агентство выпустило бюллетень. Пункт первый: закрыть удалённый доступ к контроллерам. Пункт второй: обновить прошивки. Пункт третий, впервые в истории ведомства: не подключать бабушек к рабочим ноутбукам внуков.
В отчёте для министра в графе «Атрибуция» Матильда написала: «Бабушка». Министр исправил на «APT».
Технически это тоже было правдой. Advanced — восемьдесят один год. Persistent — индейку к Рождеству она получит в любом случае.
@gostev_future
— Матильда, у нас горят холодильники.
— В каком смысле?
— В прямом. Четыреста двенадцать магазинов, морозильники в режиме разморозки, внутри пятьдесят градусов. В Ниоре загорелась витрина с киш.
К обеду картина сложилась. Все магазины обслуживал один холодильщик, «Фригорекс», с удалённым доступом к контроллерам, «временно открытым для удобства» в 2019 году. Ничего не взламывали: ночью кто-то вошёл с правильным паролем и за шесть минут перевёл в разморозку 41312 установок.
— Это государство, — сказал начальник. — Такая скорость — почерк спецслужб.
— Или скрипт, — сказала Матильда.
— Или скрипт спецслужб, — согласился начальник и ушёл готовить брифинг.
Следы привели под Лимож, к мадам Одетт Ферран, восьмидесяти одного года. Она открыла дверь в фартуке.
— Вы из-за курицы?
Её внук Тео, программист «Фригорекса», подарил бабушке домашнего ИИ-агента. Чтобы бабушка не вводила пароли, он подключил агента к своему рабочему ноутбуку. «Бабуль, он всё может», — сказал Тео. Это была чистая правда.
В субботу мадам Ферран попросила: «Разморозь курицу к воскресному обеду. Только хорошо, не как в прошлый раз».
Логи агента читались как роман.
[1] Курицы в морозильнике пользователя нет. Найден заказ в супермаркете, доставка в воскресенье. Размораживать нужно в магазине. Доступ найден через ноутбук Тео. Удачно.
[2] Не могу определить, в каком морозильнике курица. Размораживаю все. Риск: заказ соберут в другом магазине. Размораживаю все магазины, к которым есть доступ. Их 412.
[3] «Не как в прошлый раз»: пользователь жаловалась, что курица была «внутри ледяная». Повышаю температуру. Прогрев до 50 °C.
[4] Выполняю ночью, чтобы не мешать людям.
[5] Готово. Дополнительно разморожено 4100 тонн птицы, 900 тонн мороженого и один торт «Наполеон» в Бресте — на случай, если пользователь проголодается.
— Он очень заботливый, — сказала мадам Ферран. — Учится на моих отзывах.
Последняя строка лога:
[6] Отзыв пользователя: «Курицу так и не привезли». Причина: доставкой управляет логистическая система, к ней у меня доступа не было. В следующий раз оформлю заказ в логистической системе. Доступ найду.
— Какой «следующий раз»? — спросила Матильда, чувствуя, как холодеет, в отличие от морозильников.
— Так Рождество же, — ответила мадам Ферран. — Индейка.
Через неделю агентство выпустило бюллетень. Пункт первый: закрыть удалённый доступ к контроллерам. Пункт второй: обновить прошивки. Пункт третий, впервые в истории ведомства: не подключать бабушек к рабочим ноутбукам внуков.
В отчёте для министра в графе «Атрибуция» Матильда написала: «Бабушка». Министр исправил на «APT».
Технически это тоже было правдой. Advanced — восемьдесят один год. Persistent — индейку к Рождеству она получит в любом случае.
@gostev_future
😁51🔥8❤2👍1🌚1🏆1
30 сентября служба безопасности OpenAI нашла в одной из закрытых переговорных руководства настоящий жучок. Аудиорекордер был подключён к USB-порту телевизора, спрятан за ним и зачем-то замаскирован туалетной бумагой. Содержимое устройства было зашифровано. В комнате регулярно обсуждались исследования, новые продукты, коммерческие планы и отношения компании с государством.
Довольно быстро выяснилось, кто предположительно поставил устройство. Им оказался 35-летний гражданин Саудовской Аравии Абдулрахман Альфозан, инженер OpenAI с июля 2025 года.
На первый взгляд — совершенно обычная биография для такого места: MIT, Microsoft, SAP, пять лет в Meta, затем Founding Engineer в стартапе Nash из портфеля Andreessen Horowitz и наконец OpenAI, где он занимался AI Agents и платформой данных.
Но обнаружилась ещё одна деталь. С февраля 2025 года Альфозан параллельно числится Venture Partner саудовского фонда Raed Ventures. Причём буквально за два дня до него таким же Venture Partner фонда стал принц Khalid Bin Bader Al Saud. Его отец, бригадный генерал Bader bin Saud bin Mohammed Al Saud, в прошлом служил в Saudi General Intelligence, в подразделении special operations.
Американское обвинение пока не утверждает, что Альфозан работал на саудовскую разведку, и вообще не называет предполагаемого заказчика.
Но доказательная часть выглядит довольно характерно. Перед установкой жучка Альфозан, по версии следствия, искал во внутренних системах OpenAI расположение переговорных, расписания и места встреч руководства. А связанный с его женой аккаунт чатбота в те же дни спрашивал, как сделать непрерывный аудиорекордер, добавить Wi-Fi, организовать удалённое прослушивание, зашифровать SD-карту и спрятать устройство. В запросах фигурировал даже MAC-адрес найденного рекордера.
После обнаружения жучка в комнате поставили камеру. Через несколько дней она сняла Альфозана, когда тот вошёл и заглянул за телевизор. В его оставленной сумке нашли второй похожий рекордер. 9 октября его арестовало FBI.
Кому предназначались записи и зачем — пока неизвестно. Но сочетание OpenAI, жучка и параллельной работы в саудовском венчурном фонде делает эту историю заметно интереснее обычного нарушения внутренней безопасности.
@gostev_future
Довольно быстро выяснилось, кто предположительно поставил устройство. Им оказался 35-летний гражданин Саудовской Аравии Абдулрахман Альфозан, инженер OpenAI с июля 2025 года.
На первый взгляд — совершенно обычная биография для такого места: MIT, Microsoft, SAP, пять лет в Meta, затем Founding Engineer в стартапе Nash из портфеля Andreessen Horowitz и наконец OpenAI, где он занимался AI Agents и платформой данных.
Но обнаружилась ещё одна деталь. С февраля 2025 года Альфозан параллельно числится Venture Partner саудовского фонда Raed Ventures. Причём буквально за два дня до него таким же Venture Partner фонда стал принц Khalid Bin Bader Al Saud. Его отец, бригадный генерал Bader bin Saud bin Mohammed Al Saud, в прошлом служил в Saudi General Intelligence, в подразделении special operations.
Американское обвинение пока не утверждает, что Альфозан работал на саудовскую разведку, и вообще не называет предполагаемого заказчика.
Но доказательная часть выглядит довольно характерно. Перед установкой жучка Альфозан, по версии следствия, искал во внутренних системах OpenAI расположение переговорных, расписания и места встреч руководства. А связанный с его женой аккаунт чатбота в те же дни спрашивал, как сделать непрерывный аудиорекордер, добавить Wi-Fi, организовать удалённое прослушивание, зашифровать SD-карту и спрятать устройство. В запросах фигурировал даже MAC-адрес найденного рекордера.
После обнаружения жучка в комнате поставили камеру. Через несколько дней она сняла Альфозана, когда тот вошёл и заглянул за телевизор. В его оставленной сумке нашли второй похожий рекордер. 9 октября его арестовало FBI.
Кому предназначались записи и зачем — пока неизвестно. Но сочетание OpenAI, жучка и параллельной работы в саудовском венчурном фонде делает эту историю заметно интереснее обычного нарушения внутренней безопасности.
@gostev_future
🔥5😁2
Ах да, я же забыл рассказать. Пожалуй, лучший лот, который мне попался, пока я копался в рынке криптографических артефактов, — письмо Наполеона.
20 октября 1812 года Наполеон пишет министру иностранных дел Югу-Бернару Маре. Письмо почти целиком состоит из чисел — 449, 514, 451, 1365… Цифровым кодом Наполеон закрывал самое важное, когда боялся, что курьера перехватят.
А важного там хватает. Кавалерия разваливается, лошади гибнут, новых нужно покупать немедленно. И одна фраза, из-за которой письмо помнят до сих пор: «22-го в три часа утра я взрываю Кремль». Подпись короткая — «Nap».
Приказ исполнил маршал Мортье, но дождь промочил фитили, и Кремль, хоть и сильно пострадавший, уцелел.
В декабре 2012 года частный владелец выставил письмо на торги аукционного дома Osenat в Фонтенбло. Оценка - 10–15 тысяч евро. Покупатели, среди которых было много русских, разогнали цену до 187 500 евро с комиссией. Победил парижский Музей писем и рукописей.
Дело было не только в самом письме. Вместе с ним продавалась его оригинальная расшифровка, сделанная в Париже. Без неё никто, скорее всего, и не узнал бы, что в столбцах цифр речь идёт о Кремле. Покупатель получал не загадку, а готовую историю и ключ к ней.
Директор музея Жерар Леритье этого и не скрывал. После торгов он сказал журналистам, что у музея есть письма Наполеона, которые гораздо важнее, а это просто привлекательное: оно зашифровано, и в нём Наполеон собирается взорвать Кремль.
Музей принадлежал его компании Aristophil, которая продавала частным инвесторам доли в исторических рукописях, и письмо про Кремль стало одной из витрин коллекции. В 2015 году Aristophil ликвидировали. Около 18 тысяч вкладчиков, по оценкам, потеряли порядка 850 миллионов евро, а при распродаже рукописи оказались на 84–92 процента дешевле, чем за них брала компания. В декабре 2025 года Парижский уголовный суд приговорил Леритье к пяти годам за мошенничество.
Где сейчас письмо про Кремль, по открытым источникам понять невозможно. Коллекцию Aristophil — около 130 тысяч предметов — распродают по частям с 2017 года, так что вполне возможно, что однажды оно снова выйдет на торги.
@gostev_future
20 октября 1812 года Наполеон пишет министру иностранных дел Югу-Бернару Маре. Письмо почти целиком состоит из чисел — 449, 514, 451, 1365… Цифровым кодом Наполеон закрывал самое важное, когда боялся, что курьера перехватят.
А важного там хватает. Кавалерия разваливается, лошади гибнут, новых нужно покупать немедленно. И одна фраза, из-за которой письмо помнят до сих пор: «22-го в три часа утра я взрываю Кремль». Подпись короткая — «Nap».
Приказ исполнил маршал Мортье, но дождь промочил фитили, и Кремль, хоть и сильно пострадавший, уцелел.
В декабре 2012 года частный владелец выставил письмо на торги аукционного дома Osenat в Фонтенбло. Оценка - 10–15 тысяч евро. Покупатели, среди которых было много русских, разогнали цену до 187 500 евро с комиссией. Победил парижский Музей писем и рукописей.
Дело было не только в самом письме. Вместе с ним продавалась его оригинальная расшифровка, сделанная в Париже. Без неё никто, скорее всего, и не узнал бы, что в столбцах цифр речь идёт о Кремле. Покупатель получал не загадку, а готовую историю и ключ к ней.
Директор музея Жерар Леритье этого и не скрывал. После торгов он сказал журналистам, что у музея есть письма Наполеона, которые гораздо важнее, а это просто привлекательное: оно зашифровано, и в нём Наполеон собирается взорвать Кремль.
Музей принадлежал его компании Aristophil, которая продавала частным инвесторам доли в исторических рукописях, и письмо про Кремль стало одной из витрин коллекции. В 2015 году Aristophil ликвидировали. Около 18 тысяч вкладчиков, по оценкам, потеряли порядка 850 миллионов евро, а при распродаже рукописи оказались на 84–92 процента дешевле, чем за них брала компания. В декабре 2025 года Парижский уголовный суд приговорил Леритье к пяти годам за мошенничество.
Где сейчас письмо про Кремль, по открытым источникам понять невозможно. Коллекцию Aristophil — около 130 тысяч предметов — распродают по частям с 2017 года, так что вполне возможно, что однажды оно снова выйдет на торги.
@gostev_future
😢4🔥1
Среди отечественных криптографических артефактов громких загадок, по-моему, почти нет. Но одна связанная с Россией история до сих пор не закрыта.
Александр д'Агапеев (Alexander D'Agapeyeff) родился в России, эмигрировал в Англию и работал картографом. В 1939 году Oxford University Press выпустило его популярную книгу «Codes and Ciphers». На последней странице первого издания он оставил читателям задачу:
Всего 395 цифр. Решения нет до сих пор, а сам автор, по рассказам, потом признался, что забыл, как шифровал. Из следующих изданий криптограмму убрали.
Что видно при разборе
🔹 Цифры строго чередуются: 6/7/8/9/0, потом 1–5. Это координаты квадрата Полибия 5×5.
🔹 Получается 196 пар, то есть ровно сетка 14×14. Все редкие символы собраны в 14-м столбце. Похоже на «пустышки».
🔹 Без этого столбца остаются всего 13 ячеек с почти равномерными частотами. В английском тексте такой длины всегда 17–22 разные буквы.
Я смоделировал 34 классических шифра, известных к 1939 году: от Цезаря и Виженера до Плейфера, ADFGVX, Бэкона и Морзе. Ни один ни разу не дал «13 равномерных символов». Перестановки, даже двойные, тоже не помогают: они только переставляют буквы, не меняя их набор. Отдельно проверил сочетания этих шифров с омофонами, с пустышками и с ошибками, каждый метод сначала на контрольных шифрах. Везде ноль.
Если схема была простой, а для популярной книги это логично, то текст в нынешнем виде прочитать нельзя...
Хотите попробовать сами?
1️⃣ Полный текст — в OEIS A135209.
2️⃣ История попыток: Klausis Krypto Kolumne. Читайте и комментарии: там Джордж Ласри, один из сильнейших современных взломщиков, объясняет, почему схема «Полибий + перестановка» не подходит.
Рубрика Cipher Mysteries Ника Пеллинга: сетка 14×14, удвоения и утроения, версия о двойной перестановке с ключом SCHUVALOF.
Классика: W. G. Barker, «The Unsolved D’Agapeyeff Cipher», Cryptologia, 1978.
3️⃣ Инструменты. dagapeyeffresearch.com —проект с интерактивными «лабораториями» для Полибия и перестановок прямо в браузере.
4️⃣ Что уже можно не проверять: простую замену (с любым ключом), Полибий с любой перестановкой, включая двойную, периодические полиалфавиты, Бэкона, Морзе и Pollux, дробление типа ADFGVX с колонной перестановкой.
Где может быть прорыв: ошибка шифровальщика (в учебном примере д'Агапеева тоже есть ошибка: буква E записана как BE вместо CE)...
У меня не получилось. Может, получится у вас, и тогда в новости попадёте уже вы 😉
@gostev_future
Александр д'Агапеев (Alexander D'Agapeyeff) родился в России, эмигрировал в Англию и работал картографом. В 1939 году Oxford University Press выпустило его популярную книгу «Codes and Ciphers». На последней странице первого издания он оставил читателям задачу:
75628 28591 62916 48164 91748 58464 74748 … и так далееВсего 395 цифр. Решения нет до сих пор, а сам автор, по рассказам, потом признался, что забыл, как шифровал. Из следующих изданий криптограмму убрали.
Что видно при разборе
🔹 Цифры строго чередуются: 6/7/8/9/0, потом 1–5. Это координаты квадрата Полибия 5×5.
🔹 Получается 196 пар, то есть ровно сетка 14×14. Все редкие символы собраны в 14-м столбце. Похоже на «пустышки».
🔹 Без этого столбца остаются всего 13 ячеек с почти равномерными частотами. В английском тексте такой длины всегда 17–22 разные буквы.
Я смоделировал 34 классических шифра, известных к 1939 году: от Цезаря и Виженера до Плейфера, ADFGVX, Бэкона и Морзе. Ни один ни разу не дал «13 равномерных символов». Перестановки, даже двойные, тоже не помогают: они только переставляют буквы, не меняя их набор. Отдельно проверил сочетания этих шифров с омофонами, с пустышками и с ошибками, каждый метод сначала на контрольных шифрах. Везде ноль.
Если схема была простой, а для популярной книги это логично, то текст в нынешнем виде прочитать нельзя...
Хотите попробовать сами?
1️⃣ Полный текст — в OEIS A135209.
2️⃣ История попыток: Klausis Krypto Kolumne. Читайте и комментарии: там Джордж Ласри, один из сильнейших современных взломщиков, объясняет, почему схема «Полибий + перестановка» не подходит.
Рубрика Cipher Mysteries Ника Пеллинга: сетка 14×14, удвоения и утроения, версия о двойной перестановке с ключом SCHUVALOF.
Классика: W. G. Barker, «The Unsolved D’Agapeyeff Cipher», Cryptologia, 1978.
3️⃣ Инструменты. dagapeyeffresearch.com —проект с интерактивными «лабораториями» для Полибия и перестановок прямо в браузере.
4️⃣ Что уже можно не проверять: простую замену (с любым ключом), Полибий с любой перестановкой, включая двойную, периодические полиалфавиты, Бэкона, Морзе и Pollux, дробление типа ADFGVX с колонной перестановкой.
Где может быть прорыв: ошибка шифровальщика (в учебном примере д'Агапеева тоже есть ошибка: буква E записана как BE вместо CE)...
У меня не получилось. Может, получится у вас, и тогда в новости попадёте уже вы 😉
@gostev_future
🔥9❤3😱2🥰1
Традиционная рубрика выходного дня "Гостев из прошлого".
В фольклоре Воронежской губернии существует интересный пласт сказок и легенд, связанных с Петром I. Местные краеведы насчитывают больше сотни разных баек о том, как Пётр давал названия деревням и рекам, встречался с местными жителями и попадал в разные истории. Основания для такого количества фольклора были: Пётр действительно много времени проводил в Воронеже, где строился флот, а Воронежский край стал одной из главных баз подготовки Азовских походов 1695 и 1696 годов.
Одна из этих легенд рассказывает о казаке Пядухе. Якобы, Царь плыл по Дону и остановился в станице у казачки по прозвищу Чебачиха. Один из сопровождавших Петра попытался подстрелить утку, но промахнулся. Тогда царь спросил, найдётся ли среди казаков человек, способный попасть с такого расстояния. Вызвался молодой казак по фамилии или прозвищу Пядух. Он поднял пищаль и убил утку, даже не целясь. «Исполать, казак! — ответил Пётр. — И я убью, но только поцелюсь».
В старых пересказах отдельно отмечалось, что донские стрелки вообще славились умением, например, выбивать пулей монету, зажатую между пальцами человека. А про самого Пядуха рассказывали, что прожил он около ста лет.
Казалось бы, байка и байка. Но если изучить её внимательнее, выясняется, что она, возможно, прямо пересекается с генеалогией одной из ветвей моих предков.
В документах 1685 года в селе Донская Негочевка находится вполне реальный Лукьян Гаврилов сын Пядухов с двумя сыновьями — Ивашкой и Трошкой. Через несколько лет Лукьян перебирается в Усманский уезд и поступает на городовую службу, а в 1706 году в Усмани уже встречается стрелец Иван Пядухов.
На роль молодого (в те годы) воина/казака Пядуха - прекрасно подходят и Иван и Трофим, а вот сам Лукьян Гаврилович, вероятно уже был в возрасте.
Но интереснее всего тут Трофим, мой пра(8)дед. Из ревизии 1762 года я вижу, что в 1745/47 году Трофиму было 87 лет, то есть родился он в 1658-60 году (и был указан в документе в 1685 году). На момент Петровских походов ему примерно 35 лет - не совсем молодой, но все же.
И самое интересное, что умер Трофим Лукьянович в 1757 году - таким образом действительно прожив около 100 лет.
Разумеется, нельзя сделать вывод, что именно Трофим Пядухов когда-то стрелял в утку перед Петром. Но легенды редко сохраняют биографии точно. Они сохраняют фамилию, занятие, необычную историю, иногда какую-то особенно запомнившуюся деталь.
Так что вполне возможно, что за старой байкой о метком казаке всё-таки стоит реальный человек — и его след неожиданно обнаруживается уже не в фольклоре, а в ревизских сказках моей собственной семьи.
@gostev_future
В фольклоре Воронежской губернии существует интересный пласт сказок и легенд, связанных с Петром I. Местные краеведы насчитывают больше сотни разных баек о том, как Пётр давал названия деревням и рекам, встречался с местными жителями и попадал в разные истории. Основания для такого количества фольклора были: Пётр действительно много времени проводил в Воронеже, где строился флот, а Воронежский край стал одной из главных баз подготовки Азовских походов 1695 и 1696 годов.
Одна из этих легенд рассказывает о казаке Пядухе. Якобы, Царь плыл по Дону и остановился в станице у казачки по прозвищу Чебачиха. Один из сопровождавших Петра попытался подстрелить утку, но промахнулся. Тогда царь спросил, найдётся ли среди казаков человек, способный попасть с такого расстояния. Вызвался молодой казак по фамилии или прозвищу Пядух. Он поднял пищаль и убил утку, даже не целясь. «Исполать, казак! — ответил Пётр. — И я убью, но только поцелюсь».
В старых пересказах отдельно отмечалось, что донские стрелки вообще славились умением, например, выбивать пулей монету, зажатую между пальцами человека. А про самого Пядуха рассказывали, что прожил он около ста лет.
Казалось бы, байка и байка. Но если изучить её внимательнее, выясняется, что она, возможно, прямо пересекается с генеалогией одной из ветвей моих предков.
В документах 1685 года в селе Донская Негочевка находится вполне реальный Лукьян Гаврилов сын Пядухов с двумя сыновьями — Ивашкой и Трошкой. Через несколько лет Лукьян перебирается в Усманский уезд и поступает на городовую службу, а в 1706 году в Усмани уже встречается стрелец Иван Пядухов.
На роль молодого (в те годы) воина/казака Пядуха - прекрасно подходят и Иван и Трофим, а вот сам Лукьян Гаврилович, вероятно уже был в возрасте.
Но интереснее всего тут Трофим, мой пра(8)дед. Из ревизии 1762 года я вижу, что в 1745/47 году Трофиму было 87 лет, то есть родился он в 1658-60 году (и был указан в документе в 1685 году). На момент Петровских походов ему примерно 35 лет - не совсем молодой, но все же.
И самое интересное, что умер Трофим Лукьянович в 1757 году - таким образом действительно прожив около 100 лет.
Разумеется, нельзя сделать вывод, что именно Трофим Пядухов когда-то стрелял в утку перед Петром. Но легенды редко сохраняют биографии точно. Они сохраняют фамилию, занятие, необычную историю, иногда какую-то особенно запомнившуюся деталь.
Так что вполне возможно, что за старой байкой о метком казаке всё-таки стоит реальный человек — и его след неожиданно обнаруживается уже не в фольклоре, а в ревизских сказках моей собственной семьи.
@gostev_future
🔥13👍1
Каждый раз, когда вы заходите на сайт по https или входите в аккаунт через passkey, вас, скорее всего, защищает математическая конструкция под скучным названием P-256. Это эллиптическая кривая, одна из тех, что NIST, американский институт стандартов, утвердил в конце 1990-х. Сегодня на ней держится огромная часть интернета.
У этой кривой есть тёмная сторона. Её параметры рассчитали из «стартового» числа, seed, а само это число просто принесли из АНБ без всяких объяснений. Человек, который его генерировал, смутно вспоминал, что это был хэш какой-то шуточной фразы. Фразу так никто и не нашёл.
В 2013 году, после разоблачений Сноудена, выяснилось, что АНБ уже протаскивало в стандарты генератор случайных чисел с бэкдором. С тех пор к «числам из ниоткуда» стали относиться как к подброшенной сумке в аэропорту.
Загадка продержалась больше четверти века. А потом внутренняя исследовательская модель Claude разгадала её меньше чем за полчаса.
Ответ оказался обескураживающе банальным. Никаких фраз и хитрой математики: числа выдал самый обычный генератор случайных чисел из стандартной библиотеки Unix, запущенный от системных часов. Seed для P-256 родился 16 августа 1997 года в 01:52 по UTC, на 1842-м шаге генератора. Так же сошлись и остальные четыре кривые.
Главный вывод: подтасовки, похоже, не было. Даже если бы в АНБ выбирали момент запуска и подходящий вариант, свободы манёвра у них было бы слишком мало, чтобы незаметно подсунуть «удобную» кривую.
Но маленькая тайна осталась. Генератор выдал подходящий вариант ещё на 876-м шаге, а в стандарт почему-то попал 1842-й. Почему первый отбросили, неизвестно. Неизвестно и сколько раз генератор запускали с разными timestamps.
То есть генератор лотерейных билетов Claude восстановил. А правила выбора победителя — пока нет.
@gostev_future
У этой кривой есть тёмная сторона. Её параметры рассчитали из «стартового» числа, seed, а само это число просто принесли из АНБ без всяких объяснений. Человек, который его генерировал, смутно вспоминал, что это был хэш какой-то шуточной фразы. Фразу так никто и не нашёл.
В 2013 году, после разоблачений Сноудена, выяснилось, что АНБ уже протаскивало в стандарты генератор случайных чисел с бэкдором. С тех пор к «числам из ниоткуда» стали относиться как к подброшенной сумке в аэропорту.
Загадка продержалась больше четверти века. А потом внутренняя исследовательская модель Claude разгадала её меньше чем за полчаса.
Ответ оказался обескураживающе банальным. Никаких фраз и хитрой математики: числа выдал самый обычный генератор случайных чисел из стандартной библиотеки Unix, запущенный от системных часов. Seed для P-256 родился 16 августа 1997 года в 01:52 по UTC, на 1842-м шаге генератора. Так же сошлись и остальные четыре кривые.
Главный вывод: подтасовки, похоже, не было. Даже если бы в АНБ выбирали момент запуска и подходящий вариант, свободы манёвра у них было бы слишком мало, чтобы незаметно подсунуть «удобную» кривую.
Но маленькая тайна осталась. Генератор выдал подходящий вариант ещё на 876-м шаге, а в стандарт почему-то попал 1842-й. Почему первый отбросили, неизвестно. Неизвестно и сколько раз генератор запускали с разными timestamps.
То есть генератор лотерейных билетов Claude восстановил. А правила выбора победителя — пока нет.
@gostev_future
👍9❤3🔥3
😁13🔥4🤔4🤡1🗿1
ИИ-сторож для шлюзов
Всегда с интересом смотрю за тем, что делают бывшие коллеги. В свежем выпуске подкаста Three Buddy Problem разговор зашёл о новой цепочке зеродей в Ivanti Connect Secure и Костин Раю рассказал, чем сейчас занимается.
Исходная мысль пришла из инцидент-респонса: почти каждого взломанного клиента спасли бы две вещи — нормальный присмотр за пограничными шлюзами и мониторинг утёкших учёток. Шлюзы его интересуют больше.
Проблема знакома всем, кто работал с Fortinet, Ivanti или Cisco. Формально за шлюз отвечает админ или подрядчик, но что значит «отвечает»? Патчи у Fortinet только по подписке FortiCare. Приходит письмо про прошивку для такой-то серии, а админ не помнит, что у него стоит — 200E, 200F или 200D, и есть ли исправление для его ветки ОС. Простого механизма отслеживать это нет, а заглянуть внутрь самих устройств почти невозможно.
Костин противопоставляет два подхода. Первый — «SOC образца 2003 года», который пассивно собирает телеметрию со всей сети. Второй — ИИ-агент, который каждые пять минут сам заходит на всю инфраструктуру в режиме только чтения. Ищет новые прошивки, критические события с памятью, неожиданные падения, признаки эксплуатации. Агент должен знать свежие угрозы: вышел отчёт Volexity — он сразу проверяет эти индикаторы по всем устройствам.
Клиенту он выдаёт только действия: есть обновление для конкретного устройства — сообщить, нет — молчать, что-то серьёзное — пуш на телефон. Реагировать, по словам Костина, сейчас нужно за пять минут.
Всё работает на локальных моделях, вроде Qwen 27B, и, по его словам, работает отлично.
Пример находки: ночью группа устройств Fortinet ушла в режим нехватки памяти, пытаясь загрузить слишком много индикаторов. В обычном потоке такой алерт тонет среди сотен других. Агент отсеивает шум и показывает, что нового сегодня по сравнению со вчера.
Второй плюс — логи. По умолчанию FortiCare хранит их в облаке семь дней и при расследовании это очень мало. При активном мониторинге их можно держать годами на максимальной детализации и прогонять по архиву новые индикаторы задним числом.
Для понимания масштаба экономиии - сама подписка FortiCare, по оценке Костина, стоит от $1500 до $4–5 тысяч в год за устройство.
Первый клиент уже подписался, ищут пилоты, особенно на Cisco и Ivanti.
Следующий шаг — агент, который сам чинит, — Костина пока пугает.
По сути, это новый игрок между вендором и клиентом, который делает то, что вендоры делать не хотят. Сам Костин видит будущее так: надёжное железо от вендоров, открытый софт, который патчится за минуты, и интерфейс, через который ИИ управляет инфраструктурой с уровнями доступа — по умолчанию только чтение. Не исключено, говорит он, что вендоры только обрадуются, если кто-то снимет с них софт и они станут чисто железными компаниями.
@gostev_future
Всегда с интересом смотрю за тем, что делают бывшие коллеги. В свежем выпуске подкаста Three Buddy Problem разговор зашёл о новой цепочке зеродей в Ivanti Connect Secure и Костин Раю рассказал, чем сейчас занимается.
Исходная мысль пришла из инцидент-респонса: почти каждого взломанного клиента спасли бы две вещи — нормальный присмотр за пограничными шлюзами и мониторинг утёкших учёток. Шлюзы его интересуют больше.
Проблема знакома всем, кто работал с Fortinet, Ivanti или Cisco. Формально за шлюз отвечает админ или подрядчик, но что значит «отвечает»? Патчи у Fortinet только по подписке FortiCare. Приходит письмо про прошивку для такой-то серии, а админ не помнит, что у него стоит — 200E, 200F или 200D, и есть ли исправление для его ветки ОС. Простого механизма отслеживать это нет, а заглянуть внутрь самих устройств почти невозможно.
Костин противопоставляет два подхода. Первый — «SOC образца 2003 года», который пассивно собирает телеметрию со всей сети. Второй — ИИ-агент, который каждые пять минут сам заходит на всю инфраструктуру в режиме только чтения. Ищет новые прошивки, критические события с памятью, неожиданные падения, признаки эксплуатации. Агент должен знать свежие угрозы: вышел отчёт Volexity — он сразу проверяет эти индикаторы по всем устройствам.
Клиенту он выдаёт только действия: есть обновление для конкретного устройства — сообщить, нет — молчать, что-то серьёзное — пуш на телефон. Реагировать, по словам Костина, сейчас нужно за пять минут.
Всё работает на локальных моделях, вроде Qwen 27B, и, по его словам, работает отлично.
Пример находки: ночью группа устройств Fortinet ушла в режим нехватки памяти, пытаясь загрузить слишком много индикаторов. В обычном потоке такой алерт тонет среди сотен других. Агент отсеивает шум и показывает, что нового сегодня по сравнению со вчера.
Второй плюс — логи. По умолчанию FortiCare хранит их в облаке семь дней и при расследовании это очень мало. При активном мониторинге их можно держать годами на максимальной детализации и прогонять по архиву новые индикаторы задним числом.
Для понимания масштаба экономиии - сама подписка FortiCare, по оценке Костина, стоит от $1500 до $4–5 тысяч в год за устройство.
Первый клиент уже подписался, ищут пилоты, особенно на Cisco и Ivanti.
Следующий шаг — агент, который сам чинит, — Костина пока пугает.
По сути, это новый игрок между вендором и клиентом, который делает то, что вендоры делать не хотят. Сам Костин видит будущее так: надёжное железо от вендоров, открытый софт, который патчится за минуты, и интерфейс, через который ИИ управляет инфраструктурой с уровнями доступа — по умолчанию только чтение. Не исключено, говорит он, что вендоры только обрадуются, если кто-то снимет с них софт и они станут чисто железными компаниями.
@gostev_future
👍3❤1🔥1😱1
PHP2Shell глазами атакующего
Для атакующих сегодня лучший день квартала. А то и года.
14:00 UTC. PHP опубликует патч. Атакующий получает бесплатную документацию: достаточно сравнить исправленный код со старым и понять, где именно дыра.
Sansec считает, что от публикации патча до начала массовых атак пройдёт не несколько часов, а около 15 минут.
Первые часы — массовое сканирование. Искать есть где: PHP работает на огромной части веба, а предполагаемый уязвимый механизм, session.upload_progress, включён по умолчанию. Если уже утёкшая информация подтвердится, атаковать можно будет сам PHP, независимо от того, что сверху — WordPress, Magento, Drupal или что-нибудь самописное.
Первая ночь — закрепление. На взломанные серверы приезжают веб-шеллы: сначала занять позицию, разбираться с ценностью цели можно потом. Причём тот, кто пришёл первым, вполне может закрыть дыру за собой. Такое уже бывало: атакующие сами патчили взломанную систему, чтобы не пустить конкурентов.
Первые дни — сортировка и монетизация. Интернет-магазины можно превратить в источник платёжных данных, WordPress — в SEO-спам, редиректы и инфраструктуру для других атак, дешёвые серверы — в ботнеты и майнеры.
Доступы к более интересным корпоративным системам можно просто продать брокерам, а дальше он окажется у рансомварщиков.
Пока это один из главных кандидатов на уязвимость года. Окончательный масштаб станет понятен после advisory.
@gostev_future
Для атакующих сегодня лучший день квартала. А то и года.
14:00 UTC. PHP опубликует патч. Атакующий получает бесплатную документацию: достаточно сравнить исправленный код со старым и понять, где именно дыра.
Sansec считает, что от публикации патча до начала массовых атак пройдёт не несколько часов, а около 15 минут.
Первые часы — массовое сканирование. Искать есть где: PHP работает на огромной части веба, а предполагаемый уязвимый механизм, session.upload_progress, включён по умолчанию. Если уже утёкшая информация подтвердится, атаковать можно будет сам PHP, независимо от того, что сверху — WordPress, Magento, Drupal или что-нибудь самописное.
Первая ночь — закрепление. На взломанные серверы приезжают веб-шеллы: сначала занять позицию, разбираться с ценностью цели можно потом. Причём тот, кто пришёл первым, вполне может закрыть дыру за собой. Такое уже бывало: атакующие сами патчили взломанную систему, чтобы не пустить конкурентов.
Первые дни — сортировка и монетизация. Интернет-магазины можно превратить в источник платёжных данных, WordPress — в SEO-спам, редиректы и инфраструктуру для других атак, дешёвые серверы — в ботнеты и майнеры.
Доступы к более интересным корпоративным системам можно просто продать брокерам, а дальше он окажется у рансомварщиков.
Пока это один из главных кандидатов на уязвимость года. Окончательный масштаб станет понятен после advisory.
@gostev_future
🔥7👏2