Маркант. Михаил Евгеньевич Масленников

регистра.

      При таких предположениях ставится задача: определить неизвестный ключ, т.е. входное слово x₁,x₂,…,x_T.

      Обозначим состояния левого регистра.

      – y₁,y₂,…,y₈       начальное состояние;

      – y₉,y₁₀,…,y_T       промежуточное состояние;

      – y_T+1,y_T+2,…,y_T+8      конечное состояние.

      При T ≤ 8 промежуточное состояние отсутствует.

      Для шифратора «Ангстрем – 3» при любом i ϵ {1,2,…,T} будет справедливо следующее соотношение:

      y_8+i = π(y_i + y_1+i + y_7+i + x_i) =>

      π^-1(y_8+i) = y_i + y_1+i + y_7+i + x_i =>

      π^-1(y_8+i) = ππ^-1(y_i) + ππ^-1(y_1+i) + ππ^-1(y_7+i)+ x_i.

      Заменив в этих соотношениях π^-1(y_i) на z_i при всех i от 1 до T+8, получаем систему уравнений, в которую ключевые параметры x_i входят линейно. Для криптографа это – катастрофа, как конкретно взламывается «Ангстрем -3» при T = 16 можно прочитать в КиС.

      Если подстановку π переставить и использовать до, а не после операции сложения с функцией обратной связи, то такого линейного вхождения знаков ключа уже не будет.

      Изучению шифраторов типа «Ангстрем – 3» в начале 80-х годов в 5 отделе СУ 8 ГУ КГБ СССР была посвящена НИР «Мотив». Закончилась она созданием заявки на изобретение.

      Рис.4. Авторское свидетельство на шифратор «Ангстрем – 3».

      17 мгновений весны

      Сцена из культового советского сериала «17 мгновений весны».

      «Мюллер только что получил сообщение из центра дешифровки о событиях на конспиративной явке гестапо в Берне. Сравнивая эти два шифра, он сейчас сделал неожиданное, но чрезвычайно существенное открытие. От предчувствия удачи у него даже заболела голова. Шифр русской радистки совпадал с шифром связника из Берна.»

      Смех душит меня от этой умилительной сцены. Генерал Мюллер не спит, а занимается тем, что должен был для него сделать молоденький лейтенант – первичным криптоанализом шифртекста.

      А теперь взглянем на «шифр русской радистки» и сравним его с «шифром связника из Берна».

      Точнее – посмотрим на все то, что в сериале выдается за шифры.

      Рис. 5. Шифровка 1. Подлинник шифровки русской радистки.

      Рис. 6. Шифровка 2.

      Рис. 7. Шифровка 3.

      Я не знаю, смотрел ли до меня кто-нибудь внимательно на эти «шифровки».

      Не две, а три, все разные.

      Все почему-то содержат ровно 15 групп из 5 цифр.

      Все начинаются с одной и той же группы 51123, что заметил Мюллер.

      В шифровках 2 и 3 первые группы второй строки очень похожи: 62345 и 63452. Этого Мюллер не заметил, а если бы первичный криптоанализ проводил не генерал, а молодой лейтенант, то уж он-то это сходство подметил бы.

      И так далее.

      Вывод можно сделать только один. В тех шифрсообщениях, которые в сериале «17 мгновений весны» преподносятся зрителю как шифровки, составленные русским агентом Штирлицем, нарушено самое фундаментальное