APP下载

LINE驳斥通讯不安全指控:所有通讯均使用2048bitRSA加密

消息来源:baojiabao.com 作者: 发布时间:2024-03-29

报价宝综合消息LINE驳斥通讯不安全指控:所有通讯均使用2048bitRSA加密

对于日媒FACTA online质疑LINE有通讯安全问题可能遭到窃听,LINE透过技术人员部落格指出,LINE所有通讯均使用高阶2048bit RSA加密法,并以实际测试数据说明LINE通讯的安全无虞。

日前FACTA online指称LINE是不安全的通讯软件,可透过类似窃听的方式取得用户通讯资料,韩国国家情报院(前KCIA)就曾利用此手法再将资料转送至欧洲进行分析,而日本LINE账号资讯也有可能因此泄漏给中国腾讯(Tencent)。

LINE除了由社长森川亮在部落格发表驳斥回应之外,技术人员也在部落格中以图解步骤说明为何LINE通讯内容没有资安疑虑。首先,捕捉由特定装置送出的网络资讯,就能确认资讯有无加密。以Android系统为例,使用Shark for root这个app就能捕捉特定装置传送的封包资料。

实际测试时,透过LTE网络送出通讯资料,再将捕捉到的资料以pcap档案格式保存,开启后可发现装置发出的资料与LINE服务器的所有通讯过程均受到加密保护,即使试着用肉眼找出档案内文字或数字内藏的蛛丝马迹,也都是人类无法阅读的格式。

强制解除一般密码时,若用高效能电脑花上一定时间就能解开,但特殊规格加密的资料就没有这么容易。以RSA-1024加密规格来说,目前一般家用电脑最少需要花费2000年才能解开,而动用日本超级电脑ES2的640个节点资源,找出RSA-1024密码使用的解密金钥,也要花上10年的时间。因此,按照摩尔定律(Moore's law)推算,RSA-1024的安全期限应该在2019年内,故此加密法应无安全疑虑,而LINE使用同级更高规格的RSA-2048,安全性自然也更高。

最后,LINE工程师小组再次声明,LINE不只对所有通讯内容使用高阶加密法,在Wi-Fi、3G、LTE等通讯环境中,资料也都是经过加密处理的。(编译/张岚霆)

2018-02-18 14:25:00

相关文章