代码之家 › 专栏 › 技术社区 › kumarmo2

在ECB操作模式下使用AES128的漏洞

aes hash encryption security

kumarmo2 · 技术社区 · 6 年前

我需要实现一个系统,在这个系统中,我将为用户生成一个用户id/密码组合。用户id将使用一些通用逻辑为所有用户生成。

例如,userid将是用户的 <mobileNumber>_XYZ .

用户的密码将由加密 userId 具有 AES128 encryption with ECB mode .

用户将有权访问其用户名/密码。他可以在标题中找到它(这是因为我们正在使用的第三方工具)。您可以忽略此部分。)

以下是我可以在其中找到的漏洞:

因为每个用户id _XYZ 作为后缀,所有密码将最后有相同的街区。几分钟后袭击者就会知道密码只不过是仅使用用户标识。
他能猜到可能是 AES128 Encryption with ECB 。

我担心的是如果 他拿不到他的手 上 KEY 我们用它来加密,攻击者有办法破解我们的系统吗?

1 回复 | 直到 6 年前

gone 6 年前

如果用户ID被分成多个ECB块,攻击者可以“混合并匹配”加密块,以猜测与自己的用户ID相似的用户ID密码。例如,如果用户id被拆分为:

"user_123", "45" -> "ABCD", "EFGH"
"user_456", "78" -> "IJKL", "MNOP"

然后攻击者就可以猜到密码 ABCDMNOP 对用户有效 user_12378 .

最简单的解决方案是不使用AES-ECB。使用(键控)hmac构造从用户id派生密码;这是安全的,尽管它不允许从密码确定用户id。(这可能很好。)

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前