Por primera vez el foro de elhacker.net se apunta a un proyecto de informática distribuida.



El proyecto ha sido puesto en marcha por la Universidad de Graz (Austria) y se dirige a encontrar colisiones en SHA-1 mediante la colaboración de aquellos usuarios que deseen dedicar los tiempos muertos de proceso de sus ordenadores a la búsqueda.

Los miembros de elhacker.net que deseen formar parte de nuestro equipo han de DESCARGAR e instalar en sus sistemas el software libre de computación distribuida BOINC, de la Universidad de Berkeley en California.

Recordamos no es ninguna tontería demostrar que SHA-1 no es seguro encontrando sus colisiones, otra cosa es el SETI....buscando extraterrestres... :P


BOINC es el acrónimo de Berkeley Open Infrastructure for Network Computing

Es un proyecto de una plataforma soft "open-source" de computación distribuida utilizando recursos ofrecidos voluntariamente, es decir, se trata de unir la capacidad de procesamiento desperdiciada de nuestros PCs para crear un "GRID" o conjunto de ordenadores repartidos por todos el mundo que procesan diferentes operaciones de un mismo proyecto final.

Para que lo entendáis mas fácilmente se trata de conseguir una "supercomputadora" utilizando la capacidad de procesamiento de nuestras máquinas mientras vamos al servicio, nos llaman por teléfono, etc... y dejamos el pc sin trabajar. En esos momentos, o mientras estamos leyendo el correo sin realizar mas actividad que leer de una pantalla, es cuando entra en acción BOINC trabajando para los diferentes proyectos que escojáis. Hay centenares, algunos sirven para conseguir avances en medicina, otros como el LHC@Home para procesar información del prestigioso CERN, o IRISGrid en España http://www.irisgrid.es/

En este caso se trata de demostrar que el conjunto de algoritmos SHA-1 desarrollado por la NSA, siguiendo los ataques publicados a partir del año 2004 (ataque chino) no es totalmente seguro. Algunos expertos en criptografía ya trabajan buscando una nueva función estándar.

+info: http://csrc.nist.gov/cryptval/shs.htm

BOIC no ralentiza nuestro PC, BOINC no es un virus, BOINC es simplemente una maravilla utilizada para unir miles de ordenadores con fines científicos.

Estadísticas del Team de elhacker.net

Descargas


Descargar Cliente BOINC para Windows32

Descargar Cliente BOINC para Linux con GUI

Descargar  BOINC para Linux (sin GUI, sin entorno gráfico, vía comandos, shell)



Manual de instalación y funcionamiento en Windows

Lo primero que debemos hacer una vez instalado y funcionando el programa es unirnos a un proyecto:






La URL del proyecto es:

http://boinc.iaik.tugraz.at/sha1_coll_search/

Creamos nuestro usuario nuevo:




Podemos configurar las opciones del programa para que trabaja siempre o simplemente cuando naveguemos:



Después no os olvidéis de uniros al TEAM elhacker.net

Manual de instalación y funcionamiento en Linux

Darle permisos de ejecución:


Ejecutarlo:


Aparecerá el directorio BOINC. Si entras en él y haces doble clic sobre el fichero boincmgr arrancará el programa (en el mismo directorio dispones de iconos para crear un enlace en tu escritorio a este ejecutable).

Manual de instalación y funcionamiento en Linux vía Consola TTY sin GUI






El PASSWORD lo miras en el fichero: gui_rpc_auth.cfg


Para saber el Account Key escribid vuestro e-mail y os lo envían por e-mail en esta URL -->

http://boinc.iaik.tugraz.at/sha1_coll_search/get_passwd.php

Account Key

Si no estás registrado no tienes Account Key, así que primero debes registrarte:

http://boinc.iaik.tugraz.at/sha1_coll_search/home.php



http://boinc.iaik.tugraz.at/sha1_coll_search/team_join_form.php?id=167

Clasificación

Por cierto, pinchando AQUÍ obtendréis un certificado de participación cuando terminemos.

  yo tb me uno    

Me pregunto en cual se vera mas bonito  en linux o windows  al rato pongo la screenshot de mi linux  por ahora la de windows 

Creo soy el usuario numero 2 



PD:No estaria de mas que se unieran 



PD2: Aqui les dejo la pag con todas las versiones

http://boinc.berkeley.edu/download_all.php

 

Lo he he puesto en el pc del curro, de lunes a viernes estara ahi dandole

Estamos en la posicion 69  ,
es que hay que follar mas

Da gusto leer post como este en el foro libre ya que creo que este es el uso que se le deberia dar a este foro.

Tambien se puede poner un post parecido en el foro de cripto no?


Una preguntilla... para tener varios ordenadores con el mismo usuario supongo que solo hay que repetir el proceso en el otro ordenador con las mismas credenciales ¿no?

demostrar que SHA-1 no es seguro

Os recomiendo la lectura de
SHA-1 y las "colisiones de cumpleaños"
http://www.kriptopolis.org/sha-1-y-las-colisiones-de-cumpleanos

modificacion:
Añado la pagina del proyecto donde tambien se explican las colisiones (en ingles)
http://www.iaik.tugraz.at/research/krypto/collision/SHA1CollisionBasics.php
Tambien podeis leer la definicion de ataque de cumpleaños en wikipedia
http://es.wikipedia.org/wiki/Ataque_de_cumplea%C3%B1os

Ya somos 13 

Pero estamos en la posición 31:

http://boinc.iaik.tugraz.at/sha1_coll_search/top_teams.php?sort_by=expavg_credit&offset=20&type=1

Mis pc's -->

http://boinc.iaik.tugraz.at/sha1_coll_search/hosts_user.php?userid=1699

Mejor no poner a trabajar el servidor del foro que se colapsaría 

que son los creditos y como gano esos (si no tengo no aparezco en la pagina  )

y que hace precisamente ese programa, me pueden explicar? consume recursos de mi pc o internet?