カスカ 懐石・研究 38枚目

682 ：498：2014/09/21(日) 01:29:01.72 ID:VpyrN8Z7.net

>>676
「画期的なやり方」理解した。
なるほど、R の最初のラウンドが速いか遅いかは、L を振ってみて
平均時間がどの辺りに収束するかで判定可能ということね。

複数の R から拡大キーの最初の 32bit を特定して、後は繰り返しで
全拡大キーが特定できるので、Km も特定可能ということか。

対策後の T カード使って実証したくなってきた。

悲しいかな手元のカードは CA23 の T002 が 2 枚で残りは
全部 M カード (対策前) なのでバックドアありばかりで
実証もクソもない状況。