Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-27 07:01:09 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/cryptography/cipher-block-chaining-cbc-mac-priv.md

5.5 KiB
Raw Blame History

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

CBC

Si la cookie es solo el nombre de usuario (o la primera parte de la cookie es el nombre de usuario) y quieres suplantar al usuario "admin". Entonces, puedes crear el nombre de usuario "bdmin" y fuerza bruta el primer byte de la cookie.

CBC-MAC

En criptografía, un código de autenticación de mensajes en modo de encadenamiento de bloques de cifrado (CBC-MAC) es una técnica para construir un código de autenticación de mensajes a partir de un cifrado de bloque. El mensaje se cifra con algún algoritmo de cifrado de bloque en modo CBC para crear una cadena de bloques de tal manera que cada bloque dependa de la correcta encriptación del bloque anterior. Esta interdependencia asegura que un cambio en cualquier bit del texto plano provocará que el bloque cifrado final cambie de una manera que no se puede predecir o contrarrestar sin conocer la clave del cifrado de bloque.

Para calcular el CBC-MAC de un mensaje m, se cifra m en modo CBC con un vector de inicialización cero y se mantiene el último bloque. La siguiente figura esquematiza el cálculo del CBC-MAC de un mensaje compuesto por bloquesm_{1}\|m_{2}\|\cdots \|m_{x} utilizando una clave secreta k y un cifrado de bloque E:

Estructura de CBC-MAC (en).svg

Vulnerabilidad

Con CBC-MAC usualmente el IV utilizado es 0.
Esto es un problema porque 2 mensajes conocidos (m1 y m2) independientemente generarán 2 firmas (s1 y s2). Entonces:

  • E(m1 XOR 0) = s1
  • E(m2 XOR 0) = s2

Luego, un mensaje compuesto por m1 y m2 concatenados (m3) generará 2 firmas (s31 y s32):

  • E(m1 XOR 0) = s31 = s1
  • E(m2 XOR s1) = s32

Lo cual es posible calcular sin conocer la clave de la encriptación.

Imagina que estás cifrando el nombre Administrator en bloques de 8bytes:

  • Administ
  • rator\00\00\00

Puedes crear un nombre de usuario llamado Administ (m1) y obtener la firma (s1).
Luego, puedes crear un nombre de usuario llamado el resultado de rator\00\00\00 XOR s1. Esto generará E(m2 XOR s1 XOR 0) que es s32.
Ahora, puedes usar s32 como la firma del nombre completo Administrator.

Resumen

  1. Obtén la firma del nombre de usuario Administ (m1) que es s1
  2. Obtén la firma del nombre de usuario rator\x00\x00\x00 XOR s1 XOR 0 que es s32**.**
  3. Establece la cookie a s32 y será una cookie válida para el usuario Administrator.

Ataque Controlando IV

Si puedes controlar el IV utilizado, el ataque podría ser muy fácil.
Si la cookie es solo el nombre de usuario cifrado, para suplantar al usuario "administrator" puedes crear el usuario "Administrator" y obtendrás su cookie.
Ahora, si puedes controlar el IV, puedes cambiar el primer Byte del IV para que IV[0] XOR "A" == IV'[0] XOR "a" y regenerar la cookie para el usuario Administrator. Esta cookie será válida para suplantar al usuario administrator con el IV inicial.

Referencias

Más información en https://en.wikipedia.org/wiki/CBC-MAC

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks: