Un matematician a spart codurile Google crezând că era o probă pentru angajare

Un matematician american a spart codurile Google crezând că participă la om probă de angajare, după ce a primit un email de recrutare de la companie, scrie Wired.

Zachary Harris a primit un mail din partea Google în care era întrebat daca îl interesează un post de inginer IT pentru testarea siguranței site-urilor.

Bărbatul a fost sceptic, crezând că profilul lui nu se potrivește jobului de inginer IT. A examinat informațiile și a observat că Google folosea o cheie de criptare care autentifică expeditorul foarte vulnerabilă, însemnând că oricine putea să dezlege codul și să trimită mail-uri în numele Google şi chiar a fondatorilor săi Sergey Brin şi Larry Page.

Cheile criptate DomainKeys Identified Mail au o dimensiune de 1024 biți, în timp ce mesajul primit de matematician avea o cheie de 512 biți, foarte ușor descifrabilă.

Harris a considerat că Google nu poate fi atat de neglijentă și a presupus că este un test pentru a i se verifica abilitățile. Acesta susține că nu era interesat de job, dar provocarea de a sparge codul l-a intrigat, așa că a decriptat cheia și a trimis mesaje către Sergey Brin, în numele lui Larry Page şi invers.

Harris se aştepta să primească felicitări de la Google, dar două zile mai târziu a văzut că Google schimbase cheia criptată într-una de 2.048 de biţi.