搜索

[8602] 2015-01-19_破解之美：利用ECB加密缺陷突破cookie加密

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-01-19_破解之美：利用ECB加密缺陷突破cookie加密 破 解 之 美 ： 利 用 E C B 加 密 缺 陷 突 破 c o o k i e 加 密 F r e e B u f   2 0 1 5 - 0 1 - 1 9 密 码 学 诞 生 于 古 人 类 社 会 ， 例 如 古 希 腊 斯 巴 达 的 密 码 棒 、 欧 洲 中 世 纪 时 期 的 密 码 栏 、 阿 伯 提 发 明 的 密 码 盘 等 。 古 代 的 密 码 学 是 一 门 加 密 隐 蔽 的 学 密 码 学 诞 生 于 古 人 类 社 会 ， 例 如 古 希 腊 斯 巴 达 的 密 码 棒 、 欧 洲 中 世 纪 时 期 的 密 码 栏 、 阿 伯 提 发 明 的 密 码 盘 等 。 古 代 的 密 码 学 是 一 门 加 密 隐 蔽 的 学 科 ， 而 现 代 密 码 学 定 义 为 加 密 与 解 密 ， 研 究 在 分 组 密 码 与 流 密 码 及 其 应 用 。 一 直 以 来 加 密 与 解 密 都 在 进 行 着 激 烈 的 对 抗 。 加 密 者 想 尽 办 法 让 加 密 得 科 ， 而 现 代 密 码 学 定 义 为 加 密 与 解 密 ， 研 究 在 分 组 密 码 与 流 密 码 及 其 应 用 。 一 直 以 来 加 密 与 解 密 都 在 进 行 着 激 烈 的 对 抗 。 加 密 者 想 尽 办 法 让 加 密 得 到 的 信 息 不 容 易 被 破 解 ， 而 解 密 者 则 绞 尽 脑 汁 不 断 去 尝 试 还 原 加 密 数 据 。 到 的 信 息 不 容 易 被 破 解 ， 而 解 密 者 则 绞 尽 脑 汁 不 断 去 尝 试 还 原 加 密 数 据 。 W E B 应 用 中 也 经 常 应 用 到 加 密 ， 最 常 见 的 就 是 应 用 中 也 经 常 应 用 到 加 密 ， 最 常 见 的 就 是 c o o k i e 加 密 ， 加 密 ， c o o k i e 加 密 主 要 是 为 了 防 止 加 密 主 要 是 为 了 防 止 c o o k i e 被 篡 改 。 一 般 来 说 ， 常 见 的 加 密 技 术 有 被 篡 改 。 一 般 来 说 ， 常 见 的 加 密 技 术 有 M D 5 。 。 C B C 等 ， 等 ， N S T R T 在 项 目 中 曾 遇 到 过 使 用 在 项 目 中 曾 遇 到 过 使 用 E C B 加 密 技 术 ， 并 利 用 该 算 法 的 缺 陷 成 功 地 解 密 出 加 密 技 术 ， 并 利 用 该 算 法 的 缺 陷 成 功 地 解 密 出 c o o k i e 信 息 ， 本 期 信 息 ， 本 期 N S T R T 将 针 对 分 组 密 码 中 的 将 针 对 分 组 密 码 中 的 E C B 加 密 模 式 的 缺 加 密 模 式 的 缺 陷 结 合 一 个 简 单 的 实 例 进 行 分 析 。 陷 结 合 一 个 简 单 的 实 例 进 行 分 析 。 0 x 1   E C B 入 门 简 介 入 门 简 介 首 先 ， 在 介 绍 E C B 模 式 之 前 ， 我 们 先 大 概 了 解 下 什 么 叫 做 分 组 密 码 。 分 组 密 码 将 需 要 进 行 加 密 的 明 文 序 列 划 分 为 若 干 固 定 长 度 的 分 组 ， 然 后 使 用 固 定 长 分 组 密 码 将 需 要 进 行 加 密 的 明 文 序 列 划 分 为 若 干 固 定 长 度 的 分 组 ， 然 后 使 用 固 定 长 度 的 密 钥 加 密 固 定 长 度 的 分 组 得 到 等 长 的 加 密 分 组 。 度 的 密 钥 加 密 固 定 长 度 的 分 组 得 到 等 长 的 加 密 分 组 。 E C B ( E l e c t r o n i c   C o d e B o o k ， 电 码 本 ， 电 码 本 ) 模 式 是 分 组 密 码 的 一 种 最 基 本 的 工 作 模 式 。 在 该 模 式 下 ， 待 处 理 信 息 被 分 为 大 小 合 适 的 分 组 ， 然 后 分 别 对 每 一 分 模 式 是 分 组 密 码 的 一 种 最 基 本 的 工 作 模 式 。 在 该 模 式 下 ， 待 处 理 信 息 被 分 为 大 小 合 适 的 分 组 ， 然 后 分 别 对 每 一 分 组 独 立 进 行 加 密 或 解 密 处 理 。 组 独 立 进 行 加 密 或 解 密 处 理 。 其 加 、 解 密 过 程 如 下 图 ： E C B 模 式 作 为 分 组 加 密 的 一 种 基 本 工 作 模 式 ， 具 有 操 作 简 单 ， 易 于 实 现 的 特 点 。 同 时 由 于 其 分 组 的 独 立 性 ， 利 于 实 现 并 行 处 理 ， 并 且 能 很 好 地 防 止 误 差 传 播 。 但 E C B 还 有 一 致 命 缺 陷 ， 相 同 的 明 文 块 会 加 密 成 相 同 的 密 文 。 因 此 ， 它 不 能 很 好 的 隐 藏 数 据 模 式 。 因 为 E C B 的 每 一 块 都 是 使 用 完 全 相 同 的 方 式 进 行 界 面 解 密 ， 这 样 就 使 得 信 息 不 能 受 到 完 全 的 保 护 ， 容 易 遭 受 统 计 分 析 攻 击 和 重 放 攻 击 。 下 图 三 幅 图 中 ， 第 一 幅 是 原 图 ， 第 二 幅 是 经 过 E C B 加 密 的 图 ， 第 三 幅 是 是 使 用 了 伪 随 机 的 非 E C B 加 密 图 。 我 们 可 以 看 到 使 用 E C B 模 式 加 密 并 不 能 对 数 据 起 到 完 全 的 加 密 作 用 ， 图 中 企 鹅 的 轮 廓 形 状 还 是 可 以 看 出 来 的 。 0 x 2   实 际 样 例 实 际 样 例 下 面 我 们 以 一 个 具 体 的 例 子 对 E C B 模 式 的 缺 陷 进 行 分 析 。 应 用 程 序 使 用 E C B 来 对 用 户 提 供 的 信 息 进 行 加 密 ， 用 户 在 登 录 后 只 使 用 E C B 加 密 后 的 c o o k i e 来 确 保 认 证 。 测 试 的 应 用 程 序 中 c o o k i e 使 用 用 户 名 做 E C B 加 密 ， 然 后 b a s e 6 4 编 码 。 E C B 加 密 以 8 个 字 节 为 一 块 进 行 分 组 加 密 。 我 们 来 看 看 E C B 模 式 会 对 认 证 造 成 什 么 样 的 影 响 ， 以 及 怎 样 利 用 这 个 缺 陷 去 进 行 攻 击 [ h w 3 ]   ， 在 这 个 例 子 中 我 们 会 尝 试 在 不 知 道 a d m i n 密 码 的 情 况 下 利 用 E C B 加 密 模 式 的 缺 陷 去 登 录 a d m i n 帐 号 。 首 先 分 别 注 册 用 户 首 先 分 别 注 册 用 户 t e s t 1 、 、 t e s t 2 ， 密 码 均 为 ， 密 码 均 为 p a s s w o r d ， 分 别 查 看 ， 分 别 查 看 c o o k i e 。 。 t e s t 1 的 的 c o o k i e : a u t h = v H M Q % 2 F N q 9 C 3 M H T 8 Z k G e M r 4 w % 3 D % 3 D
t e s t 2 的 的 c o o k i e : a u t h = M h % 2 B J M H 1 O M h c H T 8 Z k G e M r 4 w % 3 D % 3 D 很 明 显 c o o k i e 已 经 做 过 了 b a s e 6 4 编 码 了 ， 我 们 先 将 它 们 解 码 一 下 。 下 面 进 行 的 解 码 是 通 过 r u b y 命 令 实 现 的 。 t e s t 1 : x B C s x 1 0 x F C x D A x B D v s a O x C 6 d x 1 9 x E 3 + x E 3 t e s t 2 :   2 x 1 F x 8 9 0 } N 2 x 1 7 a O x C 6 d x 1 9 x E 3 + x E 3 我 们 可 以 看 到 解 码 出 来 的 数 据 都 包 含 一 串 相 同 的 部 分 ： a O x C 6 d x 1 9 x E 3 + x E 3   ， 接 下 来 ， 我 们 尝 试 通 过 利 用 E C B 密 码 的 缺 陷 ， 直 接 通 过 修 改 c o o k i e 登 录 a d m i n 账 号   。 现 在 ， 我 们 创 建 一 个 用 户 名 为 现 在 ， 我 们 创 建 一 个 用 户 名 为 a a a a   a a a a   a a a a   a a a a   a a a a 的 帐 号 。 这 个 帐 号 的 的 帐 号 。 这 个 帐 号 的 c o o k i e 为 为 a u t h = G k z S M 2 v K H d c a T N I z a 8 o d 1 w S 2 8 i n R H i C 2 G k z S M 2 v K H d c a T N I z a 8 o d 1 y s 9 6 E X m i r n 5 进 行 解 码 出 来 得 到 ： x 1 A L x D 2 3 k x C A x 1 D x D 7 x 1 A L x D 2 3 k x C A x 1 D x D 7 x 0 4 x B 6 x F 2 ) x D 1 x 1 E x B 6 x 1 A L x D 2 3 k x C A x 1 D x D 7 x 1 A L x D 2 3 k x C A x 1 D x D 7 + = x E 8 E x E 6 x 8 A x B 9 x F 9 可 以 看 到 ， 上 面 解 码 后 的 c o o k i e 包 含 有 重 复 的 x 1 A L x D 2 3 k x C A x 1 D x D 7 。 我 们 猜 测 这 是 对 a a a a a a a a 进 行 E C B 加 密 得 到 的 结 果 。 我 们 再 注 册 一 个 帐 号 ， 用 户 名 为 我 们 再 注 册 一 个 帐 号 ， 用 户 名 为 a a a a a a a a   a d m i n （ 即 （ 即 8 个 个 a 后 面 再 跟 着 后 面 再 跟 着 a d m i n ） ， 密 码 任 意 。 注 册 完 后 ， 查 看 这 个 帐 号 的 ） ， 密 码 任 意 。 注 册 完 后 ， 查 看 这 个 帐 号 的 c o o k i e ， 为 ： ， 为 ： a u t h = G k z S M 2 v K H d e N f d X Z w r P F 0 A % 3 D % 3 D 。 。 对 这 个 c o o k i e 进 行 解 码 。
从 解 码 结 果 我 们 可 以 看 到 x 1 A L x D 2 3 k x C A x 1 D x D 7 这 一 部 分 是 和 上 一 步 a a a a a a a a a a a a a a a a a a a a 这 个 帐 号 的 c o o k i e 解 码 得 到 的 重 复 出 现 的 一 部 分 是 相 同 的 。 这 部 分 实 际 上 是 对 a a a a a a a a 这 8 个 字 节 进 行 E C B 加 密 的 结 果 。 我 们 把 x 1 A L x D 2 3 k x C A x 1 D x D 7 这 部 分 去 掉 ， 只 剩 下 a d m i n 加 密 的 结 果 ， 取 x 8 D } x D 5 x D 9 x C 2 x B 3 x C 5 x D 0 编 码 一 下   。 我 们 把 编 码 后 的 b a s e 6 4 码 作 为 c o o k i e 提 交 。 这 时 我 们 已 经 成 功 以 a d m i n 的 身 份 登 录 了 。 0 x 3   总 结 总 结 从 各 种 各 样 的 数 据 泄 漏 安 全 事 件 中 ， 我 们 可 以 看 到 数 据 已 经 成 为 了 黑 客 攻 击 的 一 个 主 要 目 标 。 同 时 ， 数 据 也 成 为 了 企 业 重 点 保 护 对 象 。 为 了 防 止 黑 从 各 种 各 样 的 数 据 泄 漏 安 全 事 件 中 ， 我 们 可 以 看 到 数 据 已 经 成 为 了 黑 客 攻 击 的 一 个 主 要 目 标 。 同 时 ， 数 据 也 成 为 了 企 业 重 点 保 护 对 象 。 为 了 防 止 黑 客 攻 击 ， 对 数 据 进 行 加 密 是 非 常 必 要 的 。 但 仅 仅 考 虑 对 数 据 进 行 加 密 是 远 远 不 够 的 ， 我 们 还 应 该 进 一 步 考 虑 所 采 用 的 数 据 加 密 算 法 是 否 安 全 。 客 攻 击 ， 对 数 据 进 行 加 密 是 非 常 必 要 的 。 但 仅 仅 考 虑 对 数 据 进 行 加 密 是 远 远 不 够 的 ， 我 们 还 应 该 进 一 步 考 虑 所 采 用 的 数 据 加 密 算 法 是 否 安 全 。 E C B 加 密 的 缺 点 在 于 同 样 的 明 文 组 会 得 到 同 样 的 密 文 组 ， 相 对 于 加 密 的 缺 点 在 于 同 样 的 明 文 组 会 得 到 同 样 的 密 文 组 ， 相 对 于 E C B 模 式 来 说 ， 模 式 来 说 ， C B C 模 式 则 较 安 全 ， 攻 击 者 不 易 发 起 主 动 攻 击 ， 同 时 ， 模 式 则 较 安 全 ， 攻 击 者 不 易 发 起 主 动 攻 击 ， 同 时 ， C B C （ 密 码 分 组 （ 密 码 分 组 链 接 ） 适 合 于 传 输 长 度 较 长 的 报 文 ， 依 据 的 是 链 接 ） 适 合 于 传 输 长 度 较 长 的 报 文 ， 依 据 的 是 S S L 、 、 I P S E C 的 标 准 。 的 标 准 。 本 文 版 权 属 于 本 文 版 权 属 于 N S T R T 团 队 ， 由 团 队 ， 由 T R T 团 队 成 员 夏 殇 攒 写 。 如 有 兴 趣 可 关 注 我 们 的 微 信 公 众 号 团 队 成 员 夏 殇 攒 写 。 如 有 兴 趣 可 关 注 我 们 的 微 信 公 众 号 t r t 9 1 7 ， 我 们 会 定 期 分 享 一 些 信 息 安 全 相 关 知 识 ， 希 望 能 够 ， 我 们 会 定 期 分 享 一 些 信 息 安 全 相 关 知 识 ， 希 望 能 够 对 大 家 有 所 帮 助 。 对 大 家 有 所 帮 助 。 [ 作 者 作 者 / N S T R T （ 团 队 账 号 ） ， 本 文 属 （ 团 队 账 号 ） ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理