搜索

[10862] 2016-12-25_测试加密方案中的缺陷？试试谷歌的这款工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-12-25_测试加密方案中的缺陷？试试谷歌的这款工具 测 试 加 密 方 案 中 的 缺 陷 ？ 试 试 谷 歌 的 这 款 工 具 b i m e o v e r   F r e e B u f   2 0 1 6 - 1 2 - 2 5 来 自 谷 歌 的 安 全 专 家 最 近 开 发 了 一 款 测 试 工 具 来 自 谷 歌 的 安 全 专 家 最 近 开 发 了 一 款 测 试 工 具 W y c h e p r o o f ， 开 发 者 可 用 它 来 发 现 加 密 方 案 中 存 在 的 缺 陷 。 ， 开 发 者 可 用 它 来 发 现 加 密 方 案 中 存 在 的 缺 陷 。 这 款 工 具 中 部 署 了 一 些 比 较 常 见 的 加 密 攻 击 。 据 说 这 套 测 试 已 经 帮 助 谷 歌 安 全 专 家 发 现 加 密 库 中 超 过 4 0 个 安 全 B U G ， 并 且 他 们 也 已 经 将 问 题 呈 报 给 了 供 应 商 。 W y c h e p r o o f 有 什 么 用 ？ 有 什 么 用 ？ W y c h e p r o o f 由 G o o g l e 安 全 小 组 的 成 员 开 发 和 维 护 ， 但 不 是 G o o g l e 的 官 方 产 品 。 取 名 灵 感 来 自 于 世 界 上 最 小 的 山 — — M o u n t   W y c h e p r o o f ， 仅 4 3 米 高 ， 寓 意 开 发 这 个 工 具 是 谷 歌 安 全 小 组 要 实 现 的 一 个 小 目 标 。 毕 竟 ， 越 小 的 山 越 容 易 爬 嘛 ~ W y c h e p r o o f 的 开 发 者 在 博 客 中 提 到 ： 要 知 道 在 密 码 学 中 ， 微 妙 的 错 误 可 能 导 致 灾 难 性 的 后 果 。 我 们 发 现 第 三 方 加 密 软 件 库 频 繁 落 入 已 有 的 “ 陷 阱 ” ， 这 样 很 耗 时 间 。   然 而 ， 健 全 的 处 理 方 法 却 很 难 实 现 ， 因 为 要 理 解 如 何 安 全 地 落 实 密 码 可 能 需 要 吃 透 几 十 年 的 密 码 学 学 术 文 献 。 我 们 知 道 软 件 工 程 师 会 通 过 单 元 测 试 的 方 式 修 复 或 防 止 产 生 漏 洞 ， 我 们 发 现 加 密 漏 洞 可 以 通 过 这 样 的 方 式 来 解 决 。 有 了 这 些 发 现 ， 于 是 我 们 开 始 开 发 W y c h e p r o o f 项 目 。 通 过 一 系 列 单 元 测 试 ， 检 测 某 些 加 密 算 法 的 已 知 弱 点 或 是 检 查 预 期 行 为 。   W y c h e p r o o f 项 目 为 大 多 数 加 密 算 法 提 供 测 试 ， 包 括 R S A ， 椭 圆 曲 线 加 密 和 认 证 加 密 。 我 们 的 密 码 学 家 系 统 地 调 查 了 文 献 ， 大 多 数 已 知 的 攻 击 已 经 落 实 到 了 工 具 中 。 W y c h e p r o o f 有 超 过 8 0 个 测 试 方 案 ， 搞 定 超 过 4 0 个 b u g 。 但 值 得 一 提 的 是 ， 通 过 了 W y c h e p r o o f 的 测 试 并 不 代 表 这 个 加 密 库 是 安 全 的 ， 只 能 证 明 它 不 容 易 受 到 W y c h e p r o o f 测 试 项 目 的 攻 击 。 密 码 学 家 也 在 不 断 地 发 现 新 的 攻 击 。 不 过 ， 有 了 W y c h e p r o o f 开 发 者 或 是 用 户 就 可 以 直 接 应 用 大 量 的 已 知 攻 击 测 试 他 们 的 加 密 库 ， 而 无 需 花 费 多 年 阅 读 学 术 论 文 或 自 己 成 为 密 码 学 专 家 。     < 下 载 地 址 ， 点 击 文 末 的 阅 读 原 文 查 看 > 可 以 做 的 测 试 ： 可 以 做 的 测 试 ： W y c h e p r o o f 项 目 包 括 最 流 行 的 加 密 算 法 测 试
A E S - E A X A E S - G C M D H D H I E S D S A E C D H E C D S A E C I E S R S A 可 以 检 测 加 密 库 中 的 许 多 攻 击 ， 包 括 ： 无 效 曲 线 攻 击 （ I n v a l i d   c u r v e   a t t a c k s ） 数 字 签 名 方 案 中 的 b i a s e d   n o n c e s 所 有 的 B l e i c h e n b a c h e r 攻 击 还 有 更 多   –   W y c h e p r o o f 拥 有 超 过 8 0 个 测 试 用 例 使 用 说 明 使 用 说 明 安 装 B a z e l 安 装 ： J a v a   密 码 扩 展 无 限 制 权 限 策 略 文 件 ， 这 个 文 件 允 许 测 试 使 用 大 型 密 钥 。   否 则 会 有 很 多 “ i i l e g a l   k e y   s i z e ” 异 常 。 检 查 测 试 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / g o o g l e / w y c h e p r o o f . g i t 测 试 最 新 稳 定 版 本 B o u n c y   C a s t l e b a z e l   t e s t   B o u n c y C a s t l e A l l T e s t s 测 试 其 他 版 本 。 比 如 v 1 . 5 2 b a z e l   t e s t   B o u n c y C a s t l e A l l T e s t s _ 1 _ 5 2 测 试 所 有 已 知 版 本 b a z e l   t e s t   B o u n c y C a s t l e A l l T e s t s _ * 测 试 S p o n g y   C a s t l e ， 用 S p o n g y   C a s t l e 替 换 B o u n c y C a s t l e b a z e l   t e s t   S p o n g y C a s t l e A l l T e s t s 测 试 当 前 安 装 的 O p e n J D K ： b a z e l   t e s t   O p e n J D K A l l T e s t s 使 用 时 要 注 意 的 地 方 ： 使 用 时 要 注 意 的 地 方 ：
请 注 意 ， O p e n J D K A l l T e s t s 需 要 O p e n J D K 是 您 的 默 认 J D K ， 如 果 您 使 用 其 他 J D K ， 可 能 无 法 运 行 ， 其 结 果 可 能 不 正 确 。   如 果 您 从 O r a c l e 或 h t t p s : / / j a v a . c o m 下 载 了 J D K ， 那 么 您 可 能 使 用 的 是 O r a c l e   J D K ， 它 应 该 与 O p e n J D K 兼 容 ， 测 试 应 该 能 够 正 确 运 行 。 有 些 测 试 需 要 很 长 时 间 才 能 完 成 。   如 果 要 排 除 这 些 测 试 ， 请 使 用 B o u n c y C a s t l e T e s t ， S p o n g y C a s t l e T e s t 或 O p e n J D K T e s t ， 它 们 会 排 除 所 有 慢 速 测 试 （ 标 有 @ S l o w T e s t 注 释 ） 。 每 一 次 测 试 失 败 都 有 可 能 是 安 全 隐 患 ， 想 要 了 解 更 多 关 于 测 试 失 败 的 原 因 可 以 查 看 G i t H u b 上 的 文 档 或 者 相 应 的 测 试 项 目 的 函 数 和 注 释 。 *   参 考 来 源 ： g i t h u b ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理