Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/cryptography/cipher-block-chaining-cbc-mac-priv.md
Translator workflow 5e0daf0e23 Translated to Polish
2024-02-11 01:46:25 +00:00

5.7 KiB
Raw Blame History

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

CBC

Jeśli ciasteczko to tylko nazwa użytkownika (lub pierwsza część ciasteczka to nazwa użytkownika) i chcesz podszyć się pod nazwę użytkownika "admin". W takim przypadku możesz utworzyć nazwę użytkownika "bdmin" i przeprowadzić atak brutalnej siły na pierwszy bajt ciasteczka.

CBC-MAC

Cipher block chaining message authentication code (CBC-MAC) to metoda używana w kryptografii. Polega na szyfrowaniu wiadomości blok po bloku, gdzie szyfrowanie każdego bloku jest powiązane z poprzednim. Ten proces tworzy łańcuch bloków, zapewniając, że zmiana nawet jednego bitu oryginalnej wiadomości spowoduje nieprzewidywalną zmianę ostatniego bloku zaszyfrowanych danych. Aby dokonać takiej zmiany lub jej odwrócenia, wymagany jest klucz szyfrowania, co zapewnia bezpieczeństwo.

Aby obliczyć CBC-MAC wiadomości m, szyfruje się m w trybie CBC z wektorem inicjalizacji zerowego i zachowuje ostatni blok. Poniższy schemat przedstawia obliczanie CBC-MAC wiadomości składającej się z blokówhttps://wikimedia.org/api/rest_v1/media/math/render/svg/bbafe7330a5e40a04f01cc776c9d94fe914b17f5 przy użyciu tajnego klucza k i szyfru blokowego E:

https://upload.wikimedia.org/wikipedia/commons/thumb/b/bf/CBC-MAC_structure_en.svg/570px-CBC-MAC_structure_en.svg.png

Podatność

W przypadku CBC-MAC zazwyczaj używany jest IV o wartości 0.
Jest to problem, ponieważ 2 znane wiadomości (m1 i m2) niezależnie generują 2 podpisy (s1 i s2). Więc:

  • E(m1 XOR 0) = s1
  • E(m2 XOR 0) = s2

Następnie wiadomość składająca się z m1 i m2 połączonych (m3) wygeneruje 2 podpisy (s31 i s32):

  • E(m1 XOR 0) = s31 = s1
  • E(m2 XOR s1) = s32

Można to obliczyć bez znajomości klucza szyfrowania.

Wyobraź sobie, że szyfrujesz nazwę Administrator w blokach o długości 8 bajtów:

  • Administ
  • rator\00\00\00

Możesz utworzyć nazwę użytkownika o nazwie Administ (m1) i pobrać podpis (s1).
Następnie możesz utworzyć nazwę użytkownika o nazwie wynikowej rator\00\00\00 XOR s1. Spowoduje to wygenerowanie E(m2 XOR s1 XOR 0), które jest s32.
Teraz możesz użyć s32 jako podpisu pełnej nazwy Administrator.

Podsumowanie

  1. Pobierz podpis nazwy użytkownika Administ (m1), który wynosi s1.
  2. Pobierz podpis nazwy użytkownika rator\x00\x00\x00 XOR s1 XOR 0, który wynosi s32.
  3. Ustaw ciasteczko na s32 i będzie to ważne ciasteczko dla użytkownika Administrator.

Atak kontrolujący IV

Jeśli możesz kontrolować używany IV, atak może być bardzo prosty.
Jeśli ciasteczka to tylko zaszyfrowana nazwa użytkownika, aby podszyć się pod użytkownika "administrator", możesz utworzyć użytkownika "Administrator" i otrzymasz jego ciasteczko.
Teraz, jeśli możesz kontrolować IV, możesz zmienić pierwszy bajt IV tak, aby IV[0] XOR "A" == IV'[0] XOR "a" i ponownie wygenerować ciasteczko dla użytkownika Administrator. To ciasteczko będzie ważne do podszywania się pod użytkownika administrator z początkowym IV.

Odwołania

Więcej informacji na stronie https://en.wikipedia.org/wiki/CBC-MAC

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks: