នៅពេលអ្នកឮពាក្យ “គ្រីបគ្រីប” មនុស្សមួយចំនួនចងចាំពាក្យសម្ងាត់វ៉ាយហ្វាយរបស់ពួកគេ សោពណ៌បៃតងនៅជាប់អាសយដ្ឋាននៃគេហទំព័រដែលពួកគេចូលចិត្ត ហើយតើវាពិបាកយ៉ាងណាក្នុងការចូលទៅក្នុងអ៊ីមែលរបស់អ្នកដទៃ។ អ្នកផ្សេងទៀតបានរំលឹកឡើងវិញនូវភាពងាយរងគ្រោះជាបន្តបន្ទាប់ក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះ ជាមួយនឹងអក្សរកាត់ប្រាប់ (DROWN, FREAK, POODLE...) ឡូហ្គោទាន់សម័យ និងការព្រមានដើម្បីធ្វើបច្ចុប្បន្នភាពកម្មវិធីរុករករបស់អ្នកជាបន្ទាន់។

ការសរសេរកូដសម្ងាត់គ្របដណ្តប់វាទាំងអស់ ប៉ុន្តែ ខ្លឹមសារនៃ នៅក្នុងមួយផ្សេងទៀត។ ចំណុចសំខាន់គឺវាមានបន្ទាត់ល្អរវាងសាមញ្ញ និងស្មុគស្មាញ។ រឿងខ្លះងាយស្រួលធ្វើ ប៉ុន្តែពិបាកដាក់ចូលគ្នាវិញ ដូចជាបំបែកពងមាន់ជាដើម។ កិច្ចការផ្សេងទៀតគឺងាយស្រួលធ្វើ ប៉ុន្តែពិបាកនឹងត្រលប់មកវិញនៅពេលដែលផ្នែកតូចមួយដែលសំខាន់ត្រូវបានបាត់៖ ឧទាហរណ៍ ការបើកទ្វារចាក់សោនៅពេលដែល "ផ្នែកសំខាន់" គឺជាគន្លឹះ។ ការសរសេរកូដសម្ងាត់សិក្សាពីស្ថានភាពទាំងនេះ និងរបៀបដែលពួកគេអាចប្រើក្នុងការអនុវត្ត។

ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ ការប្រមូលផ្តុំនៃការវាយប្រហារដោយគ្រីបគ្រីបបានប្រែក្លាយទៅជាសួនសត្វនៃឡូហ្គោដ៏ភ្លឺស្វាង ដែលពោរពេញទៅដោយរូបមន្តពីឯកសារវិទ្យាសាស្ត្រ ហើយបានផ្តល់នូវអារម្មណ៍អាប់អួរជាទូទៅថាអ្វីៗត្រូវបានខូច។ ប៉ុន្តែតាមពិត ការវាយប្រហារជាច្រើនគឺផ្អែកលើគោលការណ៍ទូទៅមួយចំនួន ហើយទំព័រគ្មានទីបញ្ចប់នៃរូបមន្តតែងតែត្រូវបានបំផ្លិចបំផ្លាញទៅជាគំនិតងាយយល់។

នៅក្នុងអត្ថបទស៊េរីនេះ យើងនឹងពិនិត្យមើលប្រភេទផ្សេងៗនៃការវាយប្រហារគ្រីប ដោយសង្កត់ធ្ងន់លើគោលការណ៍ជាមូលដ្ឋាន។ នៅក្នុងលក្ខខណ្ឌទូទៅ និងមិនពិតប្រាកដនៅក្នុងលំដាប់នេះ ប៉ុន្តែយើងនឹងគ្របដណ្តប់ដូចខាងក្រោម៖

• យុទ្ធសាស្រ្តជាមូលដ្ឋាន៖ កម្លាំង brute, ការវិភាគប្រេកង់, interpolation, downgrading និង cross-protocols។
• ភាពងាយរងគ្រោះដែលមានម៉ាក៖ ក្លែងក្លាយ, ឧក្រិដ្ឋកម្ម, POODLE, DROWN, Logjam ។
• យុទ្ធសាស្ត្រកម្រិតខ្ពស់៖ ការវាយប្រហារតាមមាត់ (ការវាយប្រហារ Vodenet, ការវាយប្រហារ Kelsey); វិធីសាស្ត្រជួបនៅកណ្តាល ការវាយប្រហារថ្ងៃកំណើត ភាពលំអៀងស្ថិតិ (ការវិភាគគ្រីបឌីផេរ៉ង់ស្យែល ការវិភាគគ្រីបអាំងតេក្រាល ។ល។)។
• ការវាយប្រហារឆានែលចំហៀង និងសាច់ញាតិជិតស្និទ្ធរបស់ពួកគេ បច្ចេកទេសវិភាគបរាជ័យ។
• ការវាយប្រហារលើការគ្រីបសោសាធារណៈ៖ ឫសគូប, ការផ្សាយ, សារដែលទាក់ទង, ការវាយប្រហារ Coppersmith, ក្បួនដោះស្រាយ Pohlig-Hellman, Sieve លេខ, ការវាយប្រហារ Wiener, ការវាយប្រហារ Bleichenbacher ។

អត្ថបទពិសេសនេះគ្របដណ្តប់សម្ភារៈខាងលើរហូតដល់ការវាយប្រហាររបស់ Kelsey ។

យុទ្ធសាស្ត្រមូលដ្ឋាន

ការវាយប្រហារខាងក្រោមគឺសាមញ្ញក្នុងន័យថាពួកគេអាចពន្យល់ស្ទើរតែទាំងស្រុងដោយគ្មានព័ត៌មានលម្អិតបច្ចេកទេសច្រើន។ ចូរពន្យល់ពីប្រភេទនៃការវាយប្រហារនីមួយៗដោយពាក្យសាមញ្ញបំផុត ដោយមិនចាំបាច់ចូលទៅក្នុងឧទាហរណ៍ស្មុគស្មាញ ឬករណីប្រើប្រាស់កម្រិតខ្ពស់។

ការវាយប្រហារទាំងនេះមួយចំនួនធំបានក្លាយទៅជាលែងប្រើហើយមិនត្រូវបានប្រើអស់រយៈពេលជាច្រើនឆ្នាំ។ អ្នកផ្សេងទៀតគឺជាមនុស្សចាស់ដែលតែងតែលួចមើលអ្នកបង្កើតប្រព័ន្ធគ្រីបតូដែលមិនមានការសង្ស័យក្នុងសតវត្សទី 21 ។ យុគសម័យនៃការគ្រីបគ្រីបទំនើបអាចត្រូវបានគេចាត់ទុកថាបានចាប់ផ្តើមជាមួយនឹងការមកដល់នៃ IBM DES ដែលជាអក្សរសម្ងាត់ដំបូងគេដែលអាចទប់ទល់នឹងការវាយប្រហារទាំងអស់នៅក្នុងបញ្ជីនេះ។

កម្លាំងសាហាវសាមញ្ញ

គ្រោងការណ៍នៃការអ៊ិនគ្រីបមានពីរផ្នែក៖ 1) មុខងារអ៊ិនគ្រីបដែលយកសារ (អត្ថបទធម្មតា) បញ្ចូលគ្នាជាមួយសោ ហើយបន្ទាប់មកបង្កើតសារដែលបានអ៊ិនគ្រីប - ciphertext; 2) មុខងារឌិគ្រីបដែលយក ciphertext និង key ហើយបង្កើតអត្ថបទធម្មតា ទាំងការអ៊ិនគ្រីប និងការឌិគ្រីបត្រូវតែមានភាពងាយស្រួលក្នុងការគណនាដោយប្រើសោ ហើយពិបាកក្នុងការគណនាដោយគ្មានវា។

ឧបមាថាយើងឃើញអក្សរសម្ងាត់ ហើយព្យាយាមឌិគ្រីបវាដោយគ្មានព័ត៌មានបន្ថែម (វាត្រូវបានគេហៅថាការវាយប្រហារសម្រាប់តែអក្សរសម្ងាត់)។ ប្រសិនបើយើងរកឃើញសោត្រឹមត្រូវដោយវេទមន្ត យើងអាចផ្ទៀងផ្ទាត់បានយ៉ាងងាយស្រួលថាវាពិតជាត្រឹមត្រូវ ប្រសិនបើលទ្ធផលគឺជាសារសមហេតុផល។

ចំណាំថាមានការសន្មត់ពីរយ៉ាងនៅទីនេះ។ ដំបូង យើងដឹងពីរបៀបអនុវត្តការឌិគ្រីប នោះគឺជារបៀបដែលប្រព័ន្ធគ្រីបតូដំណើរការ។ នេះគឺជាការសន្មត់ស្ដង់ដារនៅពេលពិភាក្សាអំពីគ្រីបគ្រីប។ ការលាក់ព័ត៌មានលម្អិតនៃការអនុវត្តនៃលេខកូដសម្ងាត់ពីអ្នកវាយប្រហារអាចហាក់ដូចជាវិធានការសុវត្ថិភាពបន្ថែម ប៉ុន្តែនៅពេលដែលអ្នកវាយប្រហារស្វែងរកព័ត៌មានលម្អិតទាំងនេះ សុវត្ថិភាពបន្ថែមនេះត្រូវបានបាត់បង់ដោយស្ងៀមស្ងាត់ និងមិនអាចត្រឡប់វិញបាន។ នោះ​ហើយ​ជា​របៀប គោលការណ៍ Kerchhoffs៖ ប្រព័ន្ធដែលធ្លាក់ចូលទៅក្នុងកណ្តាប់ដៃរបស់សត្រូវមិនគួរបង្កឱ្យមានការរអាក់រអួលឡើយ។

ទីពីរ យើងសន្មត់ថាសោត្រឹមត្រូវគឺជាសោតែមួយគត់ដែលនឹងនាំទៅដល់ការឌិគ្រីបសមហេតុផល។ នេះ​ក៏​ជា​ការ​សន្មត​សម​ហេតុ​ផល​ផង​ដែរ; វាពេញចិត្ត ប្រសិនបើអត្ថបទសម្ងាត់វែងជាងគន្លឹះ និងអាចអានបាន។ នេះជាធម្មតាអ្វីដែលកើតឡើងនៅក្នុងពិភពពិត លើកលែងតែ គ្រាប់ចុចមិនដំណើរការដ៏ធំ ឬ shenanigans ផ្សេងទៀតដែលល្អបំផុតត្រូវបានទុកមួយឡែក (ប្រសិនបើអ្នកមិនចូលចិត្តដែលយើងបានរំលងការពន្យល់ សូមមើលទ្រឹស្តីបទ 3.8 នៅទីនេះ).

ដែលបានផ្តល់ឱ្យខាងលើ យុទ្ធសាស្ត្រមួយកើតឡើង៖ ពិនិត្យមើលរាល់គន្លឹះដែលអាចធ្វើបាន។ នេះត្រូវបានគេហៅថា brute force ហើយការវាយប្រហារបែបនេះត្រូវបានធានាថានឹងធ្វើការប្រឆាំងនឹង ciphers ជាក់ស្តែងទាំងអស់ - នៅទីបំផុត។ ឧទាហរណ៍ brute force គឺគ្រប់គ្រាន់ដើម្បី hack សេសារស៊ីបភឺរជាអក្សរសម្ងាត់បុរាណ ដែលកូនសោគឺជាអក្សរមួយនៃអក្ខរក្រម ដែលបង្កប់ន័យត្រឹមតែជាង 20 គ្រាប់ចុចដែលអាចធ្វើបាន។

ជាអកុសលសម្រាប់អ្នកវិភាគគ្រីប ការបង្កើនទំហំសោគឺជាការការពារដ៏ល្អប្រឆាំងនឹងកម្លាំងអាក្រក់។ នៅពេលដែលទំហំសោកើនឡើង ចំនួនគ្រាប់ចុចដែលអាចធ្វើបានកើនឡើងជាលំដាប់។ ជាមួយនឹងទំហំសោទំនើប កម្លាំង brute សាមញ្ញគឺមិនអាចអនុវត្តបានទាំងស្រុង។ ដើម្បីយល់ពីអត្ថន័យ យើងសូមលើកយក Supercomputer ដែលគេស្គាល់ថាលឿនបំផុតនៅពាក់កណ្តាលឆ្នាំ 2019៖ កិច្ចប្រជុំកំពូល ពីក្រុមហ៊ុន IBM ជាមួយនឹងដំណើរការខ្ពស់បំផុតប្រហែល 1017 ប្រតិបត្តិការក្នុងមួយវិនាទី។ សព្វថ្ងៃនេះ ប្រវែងគន្លឹះធម្មតាគឺ 128 ប៊ីត ដែលមានន័យថា 2128 បន្សំអាចធ្វើទៅបាន។ ដើម្បីស្វែងរកគ្រាប់ចុចទាំងអស់នោះ កុំព្យូទ័រកំពូល Summit នឹងត្រូវការពេលវេលាដែលមានចំនួនប្រហែល 7800 ដងនៃអាយុសកលលោក។

តើ​កម្លាំង​ព្រហ្មចារី​គួរ​ត្រូវ​បាន​ចាត់​ទុក​ថា​ជា​ការ​ចង់​ដឹង​ប្រវត្តិសាស្ត្រ​ឬ? មិនមែនទាល់តែសោះ៖ វាជាធាតុផ្សំចាំបាច់នៅក្នុងសៀវភៅសិក្សា cryptanalysis ។ កម្រមានអក្សរសម្ងាត់ខ្សោយណាស់ ដែលអាចបំបែកបានដោយការវាយប្រហារដ៏ឈ្លាសវៃ ដោយមិនប្រើកម្លាំងដល់កម្រិតមួយ ឬមួយផ្សេងទៀត។ ការលួចចូលជោគជ័យជាច្រើនបានប្រើវិធីសាស្ត្រអាល់ហ្គោរីធមមួយ ដើម្បីធ្វើឱ្យស៊ីបភឺគោលដៅចុះខ្សោយជាមុនសិន ហើយបន្ទាប់មកធ្វើការវាយលុកដោយកម្លាំងសាហាវ។

ការវិភាគប្រេកង់

អត្ថបទ​ភាគ​ច្រើន​មិន​មែន​ជា​ពាក្យ​ពេចន៍​ទេ។ ឧទាហរណ៍ នៅក្នុងអត្ថបទភាសាអង់គ្លេសមានអក្សរ 'e' និងអត្ថបទ 'the' ជាច្រើន; នៅក្នុងឯកសារគោលពីរ មានសូន្យបៃជាច្រើនជាចន្លោះរវាងបំណែកនៃព័ត៌មាន។ ការវិភាគប្រេកង់គឺជាការវាយប្រហារណាមួយដែលទាញយកប្រយោជន៍ពីការពិតនេះ។

ឧទាហរណ៍ Canonical នៃ cipher ដែលងាយរងគ្រោះចំពោះការវាយប្រហារនេះគឺ cipher ជំនួសដ៏សាមញ្ញ។ នៅក្នុងអក្សរសម្ងាត់នេះ គន្លឹះគឺជាតារាងដែលមានអក្សរទាំងអស់ជំនួស។ ឧទាហរណ៍ 'g' ត្រូវបានជំនួសដោយ 'h', 'o' ដោយ j ដូច្នេះពាក្យ 'go' ក្លាយជា 'hj' ។ លេខសម្ងាត់នេះពិបាកនឹងបង្ខំ ព្រោះមានតារាងរកមើលច្រើនណាស់។ ប្រសិនបើអ្នកចាប់អារម្មណ៍លើគណិតវិទ្យា ប្រវែងគន្លឹះមានប្រសិទ្ធភាពគឺប្រហែល 88 ប៊ីត៖ នោះហើយជា
. ប៉ុន្តែការវិភាគប្រេកង់ជាធម្មតាធ្វើឱ្យការងារសម្រេចបានយ៉ាងឆាប់រហ័ស។

ពិចារណា​អត្ថបទ​សម្ងាត់​ខាងក្រោម​ដែល​បាន​ដំណើរការ​ដោយ​ប្រើ​កូដ​សម្ងាត់​ជំនួស​សាមញ្ញ ៖

XDYLY ALY UGLY XDWNKE WN DYAJYN ANF YALXD DGLAXWG XDAN ALY FLYAUX GR WN OGQL ZDWBGEGZDO

ចាប់តាំងពី Y កើតឡើងជាញឹកញាប់ រួមទាំងនៅចុងបញ្ចប់នៃពាក្យជាច្រើន យើងអាចសន្មត់ថានេះជាអក្សរ e:

XDeLe Ale UGLe XDWNKE WN DeAJeN ANF eALXD DGLAXWG XDAN Ale FLeAUX GR WN OGQL ZDWBGEGZDO

ប្តីប្រពន្ធ XD បានធ្វើម្តងទៀតនៅដើមពាក្យជាច្រើន។ ជាពិសេស ការរួមបញ្ចូលគ្នា XDeLe បង្ហាញយ៉ាងច្បាស់នូវពាក្យនេះ។ these ឬ thereដូច្នេះសូមបន្ត៖

Le Ale UGLe thWNKE WN heAJeN ANF eALth DGLAtWG thAN Ale FLeAUt GR WN OGQL ZDWBGEGZDO

ចូរយើងសន្មត់បន្ថែមទៀត L ត្រូវនឹង r, A - a ល​ល។ វាប្រហែលជានឹងចំណាយពេលព្យាយាមពីរបីដង ប៉ុន្តែបើប្រៀបធៀបទៅនឹងការវាយប្រហារដោយកម្លាំង brute ពេញលេញ ការវាយប្រហារនេះស្ដារឡើងវិញនូវអត្ថបទដើមក្នុងពេលឆាប់ៗនេះ៖

មានរឿងជាច្រើនទៀតនៅស្ថានសួគ៌ និងផែនដី ជាជាងសុបិនក្នុងទស្សនវិជ្ជារបស់អ្នក។

សម្រាប់អ្នកខ្លះ ការដោះស្រាយ "គ្រីបតូក្រាម" បែបនេះគឺជាចំណង់ចំណូលចិត្តដ៏រំភើបមួយ។

គំនិតនៃការវិភាគប្រេកង់គឺជាមូលដ្ឋានជាងវាហាក់ដូចជានៅ glance ដំបូង។ ហើយ​វា​អនុវត្ត​ទៅ​នឹង​អក្សរ​សម្ងាត់​ដែល​ស្មុគស្មាញ​ច្រើន​ជាង​នេះ។ ពេញមួយប្រវត្តិសាស្ត្រ ការរចនាអក្សរសម្ងាត់ផ្សេងៗបានព្យាយាមប្រឆាំងនឹងការវាយប្រហារបែបនេះដោយប្រើ "ការជំនួសអក្សរច្រើន"។ នៅទីនេះ ក្នុងអំឡុងពេលដំណើរការអ៊ិនគ្រីប តារាងជំនួសអក្សរត្រូវបានកែប្រែតាមរបៀបស្មុគស្មាញ ប៉ុន្តែអាចព្យាករណ៍បាន ដែលអាស្រ័យលើគន្លឹះ។ ទាំងអស់នៃ ciphers ទាំងនេះត្រូវបានចាត់ទុកថាពិបាកក្នុងការបំបែកនៅពេលតែមួយ; ហើយការវិភាគប្រេកង់តិចតួចនៅឡើយ នៅទីបំផុតបានកម្ចាត់ពួកគេទាំងអស់។

អក្សរសម្ងាត់ពហុព្យញ្ជនៈដែលមានមហិច្ឆតាបំផុតក្នុងប្រវត្តិសាស្ត្រ ហើយប្រហែលជាល្បីល្បាញបំផុតគឺ អក្សរសម្ងាត់ Enigma នៃសង្គ្រាមលោកលើកទីពីរ។ វាមានភាពស្មុគ្រស្មាញបើប្រៀបធៀបទៅនឹងអ្នកកាន់តំណែងមុន ប៉ុន្តែបន្ទាប់ពីការប្រឹងប្រែងជាច្រើន អ្នកវិភាគគ្រីបអង់គ្លេសបានបំបែកវាដោយប្រើការវិភាគប្រេកង់។ ជាការពិតណាស់ ពួកគេមិនអាចបង្កើតការវាយប្រហារដ៏ឆើតឆាយដូចអ្វីដែលបានបង្ហាញខាងលើនោះទេ។ ពួកគេត្រូវប្រៀបធៀបគូដែលស្គាល់នៃអត្ថបទធម្មតា និងអក្សរសម្ងាត់ (ដែលគេហៅថា "ការវាយប្រហារអត្ថបទធម្មតា") សូម្បីតែធ្វើឱ្យអ្នកប្រើប្រាស់ Enigma អ៊ិនគ្រីបសារមួយចំនួន និងវិភាគលទ្ធផល ("ការវាយប្រហារអត្ថបទធម្មតាដែលបានជ្រើសរើស")។ ប៉ុន្តែ​នេះ​មិន​បាន​ធ្វើ​ឱ្យ​ជោគវាសនា​របស់​កងទ័ព​សត្រូវ​ដែល​ចាញ់​និង​នាវាមុជទឹក​លិច​កាន់តែ​ងាយស្រួល​នោះ​ទេ​។

បន្ទាប់ពីជ័យជំនះនេះ ការវិភាគប្រេកង់បានបាត់ពីប្រវត្តិនៃការវិភាគគ្រីប។ Ciphers ក្នុងយុគសម័យឌីជីថលទំនើបត្រូវបានរចនាឡើងដើម្បីធ្វើការជាមួយប៊ីត មិនមែនអក្សរទេ។ សំខាន់ជាងនេះទៅទៀត អក្សរសម្ងាត់ទាំងនេះត្រូវបានរចនាឡើងជាមួយនឹងការយល់ដឹងងងឹតនៃអ្វីដែលក្រោយមកត្រូវបានគេស្គាល់ថាជា ច្បាប់របស់ Schneier៖ នរណាម្នាក់អាចបង្កើតក្បួនដោះស្រាយការអ៊ិនគ្រីប ដែលពួកគេខ្លួនឯងមិនអាចបំបែកបាន។ វាមិនគ្រប់គ្រាន់សម្រាប់ប្រព័ន្ធអ៊ិនគ្រីបទេ។ ហាក់ដូចជា ពិបាក៖ ដើម្បីបញ្ជាក់ពីតម្លៃរបស់វា វាត្រូវតែឆ្លងកាត់ការត្រួតពិនិត្យសុវត្ថិភាពដោយគ្មានមេត្តាដោយអ្នកវិភាគគ្រីបជាច្រើនដែលនឹងប្រឹងប្រែងអស់ពីសមត្ថភាពដើម្បីបំបែកកូដសម្ងាត់។

ការគណនាបឋម

យកទីក្រុងសម្មតិកម្មនៃ Precom Heights ចំនួនប្រជាជន 200 ។ ផ្ទះនីមួយៗក្នុងទីក្រុងមានរបស់មានតម្លៃជាមធ្យម 000 ដុល្លារ ប៉ុន្តែមិនលើសពី 30 ដុល្លារ ទីផ្សារសុវត្ថិភាពនៅក្នុង Precom ត្រូវបានផ្តាច់មុខដោយ ACME Industries ដែលផលិតសោទ្វារថ្នាក់ Coyote™ រឿងព្រេងនិទាន។ យោងតាមការវិភាគរបស់អ្នកជំនាញ សោរប្រភេទ Coyote អាចបំបែកបានតែដោយម៉ាស៊ីនសម្មតិកម្មដ៏ស្មុគស្មាញប៉ុណ្ណោះ ការបង្កើតដែលទាមទារប្រហែល 000 ឆ្នាំ និង 50 ដុល្លារក្នុងការវិនិយោគ។ តើទីក្រុងមានសុវត្ថិភាពទេ?

ភាគច្រើនទំនងជាមិនមានទេ។ នៅទីបំផុតឧក្រិដ្ឋជនដែលមានមហិច្ឆតាត្រឹមត្រូវនឹងលេចចេញមក។ គាត់នឹងវែកញែកដូចនេះ៖ “បាទ ខ្ញុំនឹងទទួលការចំណាយជាមុនធំ។ ការរង់ចាំរយៈពេលប្រាំឆ្នាំដោយអត់ធ្មត់ និង 50 ដុល្លារ ប៉ុន្តែនៅពេលដែលខ្ញុំរួចរាល់ ខ្ញុំនឹងមានសិទ្ធិចូលប្រើប្រាស់ ទ្រព្យសម្បត្តិទាំងអស់នៃទីក្រុងនេះ។. ប្រសិន​បើ​ខ្ញុំ​លេង​កាត​របស់​ខ្ញុំ​បាន​ត្រឹម​ត្រូវ ការ​វិនិយោគ​នេះ​នឹង​ចំណាយ​សម្រាប់​ខ្លួន​ឯង​ជា​ច្រើន​ដង»។

ដូចគ្នានេះដែរគឺជាការពិតនៅក្នុងការគ្រីប។ ការវាយប្រហារប្រឆាំងនឹងការសម្ងាត់ជាក់លាក់មួយគឺត្រូវទទួលរងការវិភាគតម្លៃ-អត្ថប្រយោជន៍ដែលគ្មានមេត្តា។ ប្រសិនបើសមាមាត្រអំណោយផលនោះការវាយប្រហារនឹងមិនកើតឡើងទេ។ ប៉ុន្តែការវាយប្រហារដែលធ្វើការប្រឆាំងនឹងជនរងគ្រោះដែលមានសក្តានុពលជាច្រើនក្នុងពេលតែមួយ ស្ទើរតែតែងតែសងមកវិញ ក្នុងករណីនេះការអនុវត្តការរចនាដ៏ល្អបំផុតគឺសន្មត់ថាពួកគេបានចាប់ផ្តើមពីថ្ងៃដំបូង។ យើង​មាន​កំណែ​កូដ​សម្ងាត់​នៃ​ច្បាប់​របស់ Murphy៖ "អ្វី​ដែល​ពិត​ជា​អាច​បំបែក​ប្រព័ន្ធ​នឹង​បំបែក​ប្រព័ន្ធ"។

ឧទាហរណ៍ដ៏សាមញ្ញបំផុតនៃប្រព័ន្ធគ្រីបតូដែលងាយរងគ្រោះទៅនឹងការវាយប្រហារមុនការគណនាគឺជាកូដសម្ងាត់ឥតឈប់ឈរ។ នេះជាករណីជាមួយ លេខសម្ងាត់របស់សេសារដែលគ្រាន់តែផ្លាស់ប្តូរអក្សរនីមួយៗនៃអក្ខរក្រមបីអក្សរទៅមុខ (តារាងត្រូវបានរង្វិលជុំ ដូច្នេះអក្សរចុងក្រោយនៅក្នុងអក្ខរក្រមត្រូវបានអ៊ិនគ្រីបទីបី)។ ជាថ្មីម្តងទៀតគោលការណ៍ Kerchhoffs ចូលជាធរមាន៖ នៅពេលដែលប្រព័ន្ធមួយត្រូវបាន hacked វាត្រូវបាន hacked ជារៀងរហូត។

គំនិតគឺសាមញ្ញ។ សូម្បីតែអ្នកបង្កើតប្រព័ន្ធគ្រីបតូថ្មីថ្មោងក៏ទំនងជានឹងទទួលស្គាល់ការគំរាមកំហែងនេះ ហើយរៀបចំទៅតាមនោះដែរ។ ដោយក្រឡេកមើលការវិវត្តន៍នៃគ្រីបគ្រីប ការវាយប្រហារបែបនេះមិនសមរម្យសម្រាប់អ្នកសរសេរកូដភាគច្រើន ចាប់ពីកំណែដែលបានកែលម្អដំបូងរបស់ Caesar cipher រហូតដល់ការធ្លាក់ចុះនៃអក្សរសម្ងាត់ពហុព្យញ្ជនៈ។ ការវាយប្រហារបែបនេះបានត្រឡប់មកវិញតែជាមួយនឹងការមកដល់នៃយុគសម័យនៃការគ្រីបគ្រីប។

ការត្រឡប់មកវិញនេះគឺដោយសារតែកត្តាពីរ។ ទីមួយ ប្រព័ន្ធគ្រីបតូស្មុគ្រស្មាញគ្រប់គ្រាន់នៅទីបំផុតបានបង្ហាញខ្លួន ដែលលទ្ធភាពនៃការកេងប្រវ័ញ្ចបន្ទាប់ពីការលួចចូលគឺមិនជាក់ស្តែង។ ទីពីរ ការគ្រីបគ្រីបបានរីករាលដាលយ៉ាងខ្លាំង ដែលមនុស្សរាប់លាននាក់បានធ្វើការសម្រេចចិត្តជារៀងរាល់ថ្ងៃអំពីកន្លែង និងផ្នែកណាខ្លះនៃការគ្រីបគ្រីបដែលត្រូវប្រើឡើងវិញ។ វាត្រូវចំណាយពេលខ្លះ មុនពេលអ្នកជំនាញដឹងពីហានិភ័យ និងបង្កើនការជូនដំណឹង។

ចងចាំការវាយប្រហារមុនការគណនា៖ នៅចុងបញ្ចប់នៃអត្ថបទ យើងនឹងពិនិត្យមើលឧទាហរណ៍ គ្រីបគ្រីប ជីវិតពិតចំនួនពីរ ដែលវាមានតួនាទីសំខាន់។

អន្តរប៉ូល។

នេះ​គឺ​ជា​អ្នក​ស៊ើបអង្កេត​ដ៏​ល្បី Sherlock Holmes ដែល​បាន​ធ្វើ​ការ​វាយ​ប្រហារ​អន្តរ​ប៉ូល​ទៅ​លើ​លោក​វេជ្ជបណ្ឌិត Watson ដែល​គ្មាន​សំណាង៖

ខ្ញុំបានទាយភ្លាមៗថាអ្នកមកពីប្រទេសអាហ្វហ្គានីស្ថាន... គំនិតរបស់ខ្ញុំមានដូចខាងក្រោម៖ “បុរសនេះជាវេជ្ជបណ្ឌិតតាមប្រភេទ ប៉ុន្តែគាត់មានយោធា។ ដូច្នេះគ្រូពេទ្យយោធា។ គាត់ទើបតែមកពីតំបន់ត្រូពិច - មុខរបស់គាត់ងងឹត ប៉ុន្តែនេះមិនមែនជាម្លប់ធម្មជាតិនៃស្បែករបស់គាត់ទេ ព្រោះកដៃរបស់គាត់កាន់តែស។ ទឹកមុខស្រងូតស្រងាត់ - ជាក់ស្តែងគាត់បានរងទុក្ខច្រើន និងទទួលរងពីជំងឺ។ គាត់រងរបួសនៅដៃឆ្វេងរបស់គាត់ - គាត់កាន់វាដោយចលនានិងខុសពីធម្មជាតិបន្តិច។ តើ​ពេទ្យ​យោធា​អង់គ្លេស​អាច​ស៊ូទ្រាំ​នឹង​ការ​លំបាក​ណា​ខ្លះ​ក្នុង​តំបន់​ត្រូពិច? ប្រាកដ​ណាស់​នៅ​អាហ្វហ្គានីស្ថាន»។ រថភ្លើងនៃការគិតទាំងមូលមិនបានចំណាយពេលសូម្បីតែមួយវិនាទី។ ដូច្នេះ​ហើយ​បាន​ជា​ខ្ញុំ​បាន​និយាយ​ថា អ្នក​មក​ពី​អាហ្វហ្គានីស្ថាន ហើយ​អ្នក​ភ្ញាក់​ផ្អើល។

Holmes អាចទាញយកព័ត៌មានតិចតួចបំផុតពីបំណែកនៃភស្តុតាងនីមួយៗ។ គាត់អាចឈានដល់ការសន្និដ្ឋានរបស់គាត់ដោយពិចារណាទាំងអស់គ្នា។ ការវាយលុក interpolation ដំណើរការស្រដៀងគ្នាដោយការពិនិត្យមើលគូអត្ថបទធម្មតា និងអក្សរសម្ងាត់ដែលគេស្គាល់ដែលកើតចេញពីគន្លឹះដូចគ្នា។ ពីគូនីមួយៗ ការសង្កេតបុគ្គលត្រូវបានស្រង់ចេញ ដែលអនុញ្ញាតឱ្យមានការសន្និដ្ឋានទូទៅអំពីគន្លឹះដែលត្រូវទាញ។ ការសន្និដ្ឋានទាំងអស់នេះគឺមិនច្បាស់លាស់ និងហាក់ដូចជាគ្មានប្រយោជន៍ទាល់តែពួកគេឈានដល់កម្រិតដ៏សំខាន់មួយ ហើយនាំទៅដល់ការសន្និដ្ឋានតែមួយគត់ដែលអាចធ្វើទៅបាន៖ មិនថាវាគួរឱ្យជឿប៉ុណ្ណាក៏ដោយ វាត្រូវតែជាការពិត។ បន្ទាប់ពីនេះ ទាំងសោត្រូវបានបង្ហាញ ឬដំណើរការឌិគ្រីបប្រែជាល្អិតល្អន់ ដែលវាអាចចម្លងបាន។

ចូរយើងបង្ហាញពីឧទាហរណ៍ដ៏សាមញ្ញមួយអំពីរបៀបដែល interpolation ដំណើរការ។ ចូរនិយាយថាយើងចង់អានកំណត់ហេតុផ្ទាល់ខ្លួនរបស់សត្រូវរបស់យើង Bob ។ គាត់បានអ៊ិនគ្រីបលេខទាំងអស់នៅក្នុងកំណត់ហេតុរបស់គាត់ដោយប្រើប្រព័ន្ធគ្រីបតូសាមញ្ញដែលគាត់បានរៀនពីការផ្សាយពាណិជ្ជកម្មនៅក្នុងទស្សនាវដ្តី "A Mock of Cryptography" ។ ប្រព័ន្ធដំណើរការដូចនេះ៖ លោក Bob ជ្រើសរើសលេខពីរដែលគាត់ចូលចិត្ត៖ и . ចាប់ពីពេលនេះតទៅ ដើម្បីអ៊ិនគ្រីបលេខណាមួយ។ , វាគណនា . ឧទាហរណ៍ប្រសិនបើ Bob បានជ្រើសរើស и បន្ទាប់មកលេខ នឹងត្រូវបានអ៊ិនគ្រីបជា .

ឧបមាថានៅថ្ងៃទី 28 ខែធ្នូ យើងបានកត់សម្គាល់ឃើញថា លោក Bob កំពុងកោសអ្វីមួយនៅក្នុងកំណត់ហេតុប្រចាំថ្ងៃរបស់គាត់។ ពេលគាត់និយាយចប់ ពួកយើងនឹងយកវាដោយស្ងៀមស្ងាត់ ហើយមើលធាតុចុងក្រោយ៖

កាលបរិច្ឆេទ: 235/520

កំណត់ហេតុប្រចាំថ្ងៃជាទីគោរព!

ថ្ងៃនេះ​គឺជា​ថ្ងៃ​ល្អ។ តាមរយៈ 64 ថ្ងៃ​នេះ​ខ្ញុំ​មាន​ណាត់​ជាមួយ Alisa ដែល​រស់​នៅ​ក្នុង​ផ្ទះ​ល្វែង​មួយ។ 843. ខ្ញុំពិតជាគិតថានាងប្រហែលជា 26!

ដោយសារយើងមានការយកចិត្តទុកដាក់យ៉ាងខ្លាំងចំពោះការតាមដានលោក Bob នៅកាលបរិច្ឆេទរបស់គាត់ (យើងទាំងពីរមានអាយុ 15 ឆ្នាំនៅក្នុងសេណារីយ៉ូនេះ) វាជារឿងសំខាន់ក្នុងការដឹងពីកាលបរិច្ឆេទក៏ដូចជាអាសយដ្ឋានរបស់ Alice ។ ជាសំណាងល្អ យើងកត់សំគាល់ថាប្រព័ន្ធគ្រីបតូរបស់ Bob ងាយរងការវាយប្រហារដោយ interpolation ។ យើងប្រហែលជាមិនដឹងទេ។ и ប៉ុន្តែ​យើង​ដឹង​កាលបរិច្ឆេទ​ថ្ងៃ​នេះ ដូច្នេះ​យើង​មាន​ពីរ​គូ plaintext-ciphertext ។ ពោល​គឺ​យើង​ដឹង​រឿង​នោះ។ បានអ៊ិនគ្រីបនៅក្នុង និង - ក្នុង . នេះជាអ្វីដែលយើងនឹងសរសេរ៖

ចាប់តាំងពីយើងមានអាយុ 15 ឆ្នាំមក យើងបានដឹងរួចមកហើយអំពីប្រព័ន្ធនៃសមីការពីរជាមួយនឹងមិនស្គាល់ពីរ ដែលក្នុងស្ថានភាពនេះគឺគ្រប់គ្រាន់ដើម្បីស្វែងរក и ដោយគ្មានបញ្ហា។ plaintext-ciphertext គូនីមួយៗដាក់កំហិតលើកូនសោរបស់ Bob ហើយឧបសគ្គទាំងពីររួមគ្នាគឺគ្រប់គ្រាន់ដើម្បីយកសោមកវិញទាំងស្រុង។ ក្នុងឧទាហរណ៍របស់យើងចម្លើយគឺ и (នៅ , ដូច្នេះ 26 នៅក្នុងកំណត់ហេតុប្រចាំថ្ងៃត្រូវនឹងពាក្យ 'មួយ' នោះគឺ "តែមួយ" - ប្រហាក់ប្រហែល។ ផ្លូវ) ។

ជាការពិតណាស់ ការវាយប្រហារអន្តរប៉ូលមិនត្រូវបានកំណត់ចំពោះឧទាហរណ៍ដ៏សាមញ្ញបែបនេះទេ។ រាល់ប្រព័ន្ធគ្រីបតូដែលកាត់បន្ថយទៅជាវត្ថុគណិតវិទ្យាដែលយល់ច្បាស់ និងបញ្ជីប៉ារ៉ាម៉ែត្រមានហានិភ័យនៃការវាយប្រហារអន្តរប៉ូល- វត្ថុដែលអាចយល់បានកាន់តែច្រើន ហានិភ័យកាន់តែខ្ពស់។

អ្នកចំណូលថ្មីជារឿយៗត្អូញត្អែរថាការគ្រីបគ្រីបគឺជា "សិល្បៈនៃការរចនាអ្វីដែលអាក្រក់តាមដែលអាចធ្វើទៅបាន" ។ ការវាយប្រហារដោយ Interpolation ប្រហែលជាត្រូវស្តីបន្ទោសយ៉ាងធំ។ លោក Bob អាចប្រើការរចនាគណិតវិទ្យាដ៏ប្រណិត ឬរក្សាកាលបរិច្ឆេទរបស់គាត់ជាមួយ Alice ឯកជន ប៉ុន្តែជាធម្មតា អ្នកមិនអាចមានវាទាំងពីរវិធីនោះទេ។ វានឹងកាន់តែច្បាស់នៅពេលដែលយើងឈានដល់ប្រធានបទនៃការគ្រីបសោសាធារណៈ។

ឆ្លងពិធីការ/បន្ទាបថ្នាក់

នៅក្នុង Now You See Me (2013) ក្រុមអ្នកបំភាន់ភ្នែកព្យាយាមបោកបញ្ឆោតអ្នកធានារ៉ាប់រងពុករលួយ Arthur Tressler ចេញពីទ្រព្យសម្បត្តិរបស់គាត់ទាំងស្រុង។ ដើម្បីទទួលបានគណនីធនាគាររបស់ Arthur អ្នកបំភាន់ត្រូវតែផ្តល់ឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់គាត់ ឬបង្ខំគាត់ឱ្យបង្ហាញខ្លួនដោយផ្ទាល់នៅធនាគារ ហើយចូលរួមក្នុងគម្រោងនេះ។

ជម្រើសទាំងពីរគឺពិបាកណាស់; បុរសទាំងនោះធ្លាប់សម្តែងនៅលើឆាក ហើយមិនចូលរួមក្នុងប្រតិបត្តិការស៊ើបការណ៍សម្ងាត់ទេ។ ដូច្នេះពួកគេជ្រើសរើសជម្រើសទីបី៖ អ្នកសមគំនិតរបស់ពួកគេបានទូរស័ព្ទទៅធនាគារ ហើយធ្វើពុតជា Arthur ។ ធនាគារសួរសំណួរជាច្រើនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ដូចជាឈ្មោះពូ និងឈ្មោះសត្វចិញ្ចឹមដំបូង។ វីរបុរសរបស់យើងជាមុន ពួកគេទាញយកព័ត៌មាននេះយ៉ាងងាយស្រួលពី Arthur ដោយប្រើវិស្វកម្មសង្គមដ៏ឆ្លាតវៃ. ចាប់ពីចំណុចនេះតទៅ សុវត្ថិភាពពាក្យសម្ងាត់ដ៏ល្អឥតខ្ចោះលែងជាបញ្ហាទៀតហើយ។

(យោងទៅតាមរឿងព្រេងនៅទីក្រុងដែលយើងបានផ្ទៀងផ្ទាត់ និងផ្ទៀងផ្ទាត់ដោយផ្ទាល់ អ្នកសរសេរកូដឈ្មោះ Eli Beaham ធ្លាប់បានជួបជាមួយបុគ្គលិកធនាគារដែលទទូចឱ្យកំណត់សំណួរសុវត្ថិភាព។ នៅពេលអ្នកប្រាប់អំពីឈ្មោះរបស់ជីដូនម្តាយរបស់គាត់ Beaham បានចាប់ផ្តើមសរសេរថា “Capital X, តូច y, បី ... ") ។

វាដូចគ្នាក្នុងការគ្រីបគ្រីប ប្រសិនបើពិធីការគ្រីបពីរត្រូវបានប្រើស្របគ្នាដើម្បីការពារទ្រព្យសម្បត្តិដូចគ្នា ហើយមួយគឺខ្សោយជាងផ្សេងទៀត។ ប្រព័ន្ធលទ្ធផលក្លាយជាងាយរងគ្រោះចំពោះការវាយប្រហារឆ្លងពិធីការ ដែលពិធីការដែលខ្សោយជាងត្រូវបានវាយប្រហារ ដើម្បីទទួលបានរង្វាន់ដោយមិនប៉ះពាល់ខ្លាំងជាង។

ក្នុងករណីស្មុគ្រស្មាញមួយចំនួន វាមិនគ្រប់គ្រាន់ទេក្នុងការទាក់ទងទៅម៉ាស៊ីនមេដោយប្រើពិធីការខ្សោយជាង ប៉ុន្តែទាមទារឱ្យមានការចូលរួមដោយអចេតនាពីអតិថិជនស្របច្បាប់។ នេះអាចត្រូវបានរៀបចំដោយប្រើអ្វីដែលគេហៅថា ការវាយប្រហារទម្លាក់ចំណាត់ថ្នាក់។ ដើម្បីយល់ពីការវាយប្រហារនេះ ចូរសន្មតថាអ្នកបំភាន់របស់យើងមានកិច្ចការពិបាកជាងនៅក្នុងខ្សែភាពយន្ត។ ឧបមាថា បុគ្គលិកធនាគារ (អ្នកគិតលុយ) និង Arthur បានជួបប្រទះនូវកាលៈទេសៈដែលមិនបានមើលឃើញទុកជាមុន នាំឱ្យមានការសន្ទនាដូចខាងក្រោម៖

ចោរ៖ សួស្តី? នេះគឺជា Arthur Tressler ។ ខ្ញុំចង់កំណត់ពាក្យសម្ងាត់របស់ខ្ញុំឡើងវិញ។

អ្នកគិតលុយ៖ អស្ចារ្យ។ សូមក្រឡេកមើលសៀវភៅកូដសម្ងាត់ផ្ទាល់ខ្លួនរបស់អ្នក ទំព័រ 28 ពាក្យ 3។ សារខាងក្រោមទាំងអស់នឹងត្រូវបានអ៊ិនគ្រីបដោយប្រើពាក្យជាក់លាក់នេះជាគន្លឹះ។ PQJGH ។ LOTJNAM PGGY MXVRL ZZLQ SRIU HHNMLPPPV…

ចោរ៖ ហេ, ហេ, រង់ចាំ, រង់ចាំ។ តើនេះពិតជាចាំបាច់មែនទេ? យើងមិនអាចនិយាយដូចមនុស្សធម្មតាបានទេ?

អ្នកគិតលុយ៖ ខ្ញុំមិនណែនាំឱ្យធ្វើបែបនេះទេ។

ចោរ៖ ខ្ញុំ​គ្រាន់​តែ​មើល​ទៅ ខ្ញុំ​មាន​ថ្ងៃ​អាក្រក់​មែន​ទេ? ខ្ញុំជាអតិថិជន VIP ហើយខ្ញុំមិនមានអារម្មណ៍ចង់ស្វែងរកសៀវភៅកូដឆោតល្ងង់ទាំងនេះទេ។

អ្នកគិតលុយ៖ ល្អ ប្រសិនបើអ្នកទទូច, លោក Tressler ។ តើ​អ្នក​ចង់បាន​អ្វី?

ចោរ៖ ខ្ញុំសូមបរិច្ចាគថវិកាទាំងអស់របស់ខ្ញុំទៅមូលនិធិជនរងគ្រោះជាតិ Arthur Tressler ។

(ផ្អាក)។

អ្នកគិតលុយ៖ តើវាច្បាស់ទេឥឡូវនេះ។ សូមផ្តល់លេខសម្ងាត់របស់អ្នកសម្រាប់ប្រតិបត្តិការធំ។

ចោរ៖ អ្វីរបស់ខ្ញុំ?

អ្នកគិតលុយ៖ តាមសំណើផ្ទាល់ខ្លួនរបស់អ្នក ប្រតិបត្តិការទំហំនេះទាមទារលេខកូដសម្ងាត់សម្រាប់ប្រតិបត្តិការធំ។ លេខកូដនេះត្រូវបានផ្តល់ឱ្យអ្នកនៅពេលអ្នកបើកគណនីរបស់អ្នក។

ចោរ៖... ខ្ញុំ​បាន​បាត់​បង់​វា។ តើនេះពិតជាចាំបាច់មែនទេ? តើអ្នកមិនអាចអនុម័តកិច្ចព្រមព្រៀងបានទេ?

អ្នកគិតលុយ៖ ទេ ខ្ញុំសុំទោសលោក Tressler ។ ជាថ្មីម្តងទៀត នេះគឺជាវិធានការសុវត្ថិភាពដែលអ្នកបានស្នើសុំ។ ប្រសិនបើអ្នកចង់បាន យើងអាចផ្ញើលេខកូដ PIN ថ្មីទៅកាន់ប្រអប់សំបុត្ររបស់អ្នក។

វីរបុរសរបស់យើងពន្យារពេលប្រតិបត្តិការ។ ពួកគេលួចស្តាប់ប្រតិបត្តិការធំៗជាច្រើនរបស់ Tressler ដោយសង្ឃឹមថានឹងឮលេខសម្ងាត់។ ប៉ុន្តែរាល់ពេលដែលការសន្ទនាប្រែទៅជាកូដ bibberish មុនពេលអ្វីដែលគួរឱ្យចាប់អារម្មណ៍ត្រូវបាននិយាយ។ ទីបំផុត ថ្ងៃល្អមួយ ផែនការនេះត្រូវបានដាក់ឱ្យដំណើរការ។ ពួកគេរង់ចាំដោយអត់ធ្មត់សម្រាប់ពេលដែល Tressler ត្រូវធ្វើប្រតិបត្តិការដ៏ធំមួយតាមទូរស័ព្ទ គាត់ទទួលបាននៅលើបន្ទាត់ ហើយបន្ទាប់មក ...

ជើងទម្រ៖ ជំរាបសួរ។ ខ្ញុំចង់បញ្ចប់ប្រតិបត្តិការពីចម្ងាយ សូម។

អ្នកគិតលុយ៖ អស្ចារ្យ។ សូមក្រឡេកមើលសៀវភៅកូដសម្ងាត់ផ្ទាល់ខ្លួនរបស់អ្នក ទំព័រ...

(ចោរ​ចុច​ប៊ូតុង សំឡេង​អ្នក​គិតលុយ​ប្រែ​ទៅ​ជា​សំឡេង​មិន​អាច​យល់​បាន)។

អ្នកគិតលុយ៖ - #@$#@$#*@$$@#* នឹងត្រូវបានអ៊ិនគ្រីបដោយពាក្យនេះជាកូនសោ។ AAAYRR PLRQRZ MMNJK LOJBAN…

ជើងទម្រ៖ សូមអភ័យទោស ខ្ញុំមិនយល់ច្បាស់ទេ។ ម្តងទៀត? នៅទំព័រណា? ពាក្យអ្វី?

អ្នកគិតលុយ៖ នេះជាទំព័រ @#$@#*$)#*#@()#@$(#@*$(#@*។

ជើងទម្រ៖ តើអ្វីទៅ?

អ្នកគិតលុយ៖ ពាក្យលេខម្ភៃ @$#@$#%#$ ។

ជើងទម្រ៖ ធ្ងន់ធ្ងរ! គ្រប់គ្រាន់ហើយ! អ្នក និងពិធីការសុវត្ថិភាពរបស់អ្នកគឺជាប្រភេទសៀកមួយចំនួន។ ខ្ញុំដឹងថាអ្នកអាចនិយាយជាមួយខ្ញុំធម្មតា។

អ្នកគិតលុយ៖ ខ្ញុំមិនណែនាំ…

ជើងទម្រ៖ ហើយខ្ញុំមិនណែនាំអ្នកឱ្យខ្ជះខ្ជាយពេលវេលារបស់ខ្ញុំទេ។ ខ្ញុំ​មិន​ចង់​ឮ​ទៀត​ទេ​អំពី​បញ្ហា​នេះ​រហូត​ដល់​អ្នក​ដោះស្រាយ​បញ្ហា​ខ្សែ​ទូរស័ព្ទ​របស់​អ្នក។ តើយើងអាចបញ្ចប់កិច្ចព្រមព្រៀងនេះឬអត់?

អ្នកគិតលុយ៖… បាទ។ ល្អ តើ​អ្នក​ចង់បាន​អ្វី?

ជើងទម្រ៖ ខ្ញុំចង់ផ្ទេរ $20 ទៅ Lord Business Investments លេខគណនី...

អ្នកគិតលុយ៖ សូម​ចាំ​មួយភ្លែត។ វាជារឿងធំ។ សូមផ្តល់លេខសម្ងាត់របស់អ្នកសម្រាប់ប្រតិបត្តិការធំ។

ជើងទម្រ៖ អ្វី? អូ! ១២៣៤.

នេះគឺជាការវាយប្រហារធ្លាក់ចុះ។ ពិធីការដែលខ្សោយជាង "គ្រាន់តែនិយាយដោយផ្ទាល់" ត្រូវបានគេមើលឃើញថាជា ជម្រើស ក្នុងករណី​បន្ទាន់។ ហើយនៅតែនៅទីនេះយើង។

អ្នកប្រហែលជាឆ្ងល់ថាតើអ្នកណាក្នុងគំនិតត្រឹមត្រូវរបស់ពួកគេនឹងរចនាប្រព័ន្ធ "សុវត្ថិភាពរហូតដល់សួរបើមិនដូច្នេះទេ" ដូចអ្វីដែលបានពិពណ៌នាខាងលើ។ ប៉ុន្តែដូចជាធនាគារប្រឌិតប្រថុយប្រថានដើម្បីរក្សាអតិថិជនដែលមិនចូលចិត្តការគ្រីប ជាទូទៅប្រព័ន្ធតែងតែជំរុញឆ្ពោះទៅរកតម្រូវការដែលព្រងើយកន្តើយ ឬសូម្បីតែអរិភាពចំពោះសុវត្ថិភាព។

នេះជាអ្វីដែលបានកើតឡើងជាមួយពិធីការ SSLv2 ក្នុងឆ្នាំ 1995។ រដ្ឋាភិបាលសហរដ្ឋអាមេរិកបានចាប់ផ្តើមជាយូរមកហើយដើម្បីចាត់ទុកការគ្រីបគ្រីបជាអាវុធដែលត្រូវបានរក្សាទុកយ៉ាងល្អបំផុតពីសត្រូវបរទេស និងក្នុងស្រុក។ បំណែកនៃកូដត្រូវបានអនុម័តជាលក្ខណៈបុគ្គលសម្រាប់ការនាំចេញពីសហរដ្ឋអាមេរិក ជាញឹកញាប់ដោយមានលក្ខខណ្ឌថា algorithm ត្រូវបានចុះខ្សោយដោយចេតនា។ Netscape ដែលជាអ្នកបង្កើតកម្មវិធីរុករកដ៏ពេញនិយមបំផុត Netscape Navigator ត្រូវបានផ្តល់ការអនុញ្ញាតសម្រាប់ SSLv2 តែជាមួយនឹងសោ RSA 512-bit ដែលងាយរងគ្រោះ (និង 40-bit សម្រាប់ RC4)។

នៅចុងបញ្ចប់នៃសហស្សវត្សរ៍ ច្បាប់បានធូរស្រាល ហើយការចូលប្រើការអ៊ិនគ្រីបទំនើបបានក្លាយជាអាចប្រើបានយ៉ាងទូលំទូលាយ។ ទោះជាយ៉ាងណាក៏ដោយ អតិថិជន និងម៉ាស៊ីនមេបានគាំទ្រការសរសេរគ្រីប "នាំចេញ" ដែលចុះខ្សោយអស់រយៈពេលជាច្រើនឆ្នាំដោយសារនិចលភាពដូចគ្នាដែលរក្សាការគាំទ្រសម្រាប់ប្រព័ន្ធកេរ្តិ៍ដំណែលណាមួយ។ អតិថិជនជឿថាពួកគេអាចជួបប្រទះនឹងម៉ាស៊ីនមេដែលមិនគាំទ្រអ្វីផ្សេងទៀត។ ម៉ាស៊ីនមេបានធ្វើដូចគ្នា។ ជាការពិតណាស់ ពិធីការ SSL កំណត់ថា អតិថិជន និងម៉ាស៊ីនមេ មិនគួរប្រើពិធីការខ្សោយនោះទេ នៅពេលដែលមានកម្មវិធីល្អជាងនេះ។ ប៉ុន្តែការសន្និដ្ឋានដូចគ្នានេះត្រូវបានអនុវត្តចំពោះ Tressler និងធនាគាររបស់គាត់។

ទ្រឹស្ដីនេះបានរកឃើញវិធីរបស់ខ្លួនចូលទៅក្នុងការវាយប្រហារកម្រិតខ្ពស់ចំនួនពីរដែលអង្រួនសុវត្ថិភាពនៃពិធីការ SSL ក្នុងឆ្នាំ 2015 ទាំងពីរបានរកឃើញដោយអ្នកស្រាវជ្រាវ Microsoft និង INRIA. ទីមួយ ព័ត៌មានលម្អិតនៃការវាយប្រហារ FREAK ត្រូវបានបង្ហាញនៅក្នុងខែកុម្ភៈ បន្ទាប់មកបីខែក្រោយមកដោយការវាយប្រហារស្រដៀងគ្នាមួយផ្សេងទៀតដែលមានឈ្មោះថា Logjam ដែលយើងនឹងពិភាក្សាលម្អិតបន្ថែមទៀតនៅពេលយើងបន្តទៅការវាយប្រហារលើការគ្រីបសោសាធារណៈ។

ភាពងាយរងគ្រោះ ហ្វ្រេក (ត្រូវបានគេស្គាល់ផងដែរថាជា "Smack TLS") បានកើតឡើងនៅពេលដែលអ្នកស្រាវជ្រាវបានវិភាគលើការអនុវត្តម៉ាស៊ីនភ្ញៀវ/ម៉ាស៊ីនមេ TLS និងបានរកឃើញកំហុសដែលចង់ដឹងចង់ឃើញ។ នៅក្នុងការអនុវត្តទាំងនេះ ប្រសិនបើម៉ាស៊ីនភ្ញៀវមិនស្នើសុំឱ្យប្រើការសរសេរកូដនាំចេញខ្សោយ ប៉ុន្តែម៉ាស៊ីនមេនៅតែឆ្លើយតបដោយប្រើសោបែបនេះ អតិថិជននិយាយថា "អូ ល្អ" ហើយប្តូរទៅឈុតអក្សរសម្ងាត់ខ្សោយ។

នៅពេលនោះ ការគ្រីបគ្រីបនាំចេញត្រូវបានចាត់ទុកថាហួសសម័យ និងគ្មានដែនកំណត់ ដូច្នេះការវាយប្រហារបានកើតឡើងជាការតក់ស្លុតទាំងស្រុង និងប៉ះពាល់ដល់ដែនសំខាន់ៗជាច្រើន រួមទាំងគេហទំព័រសេតវិមាន IRS និង NSA ផងដែរ។ អាក្រក់ជាងនេះទៅទៀត វាបង្ហាញថាម៉ាស៊ីនមេដែលងាយរងគ្រោះជាច្រើនកំពុងបង្កើនប្រសិទ្ធភាពដំណើរការដោយការប្រើកូនសោដូចគ្នាឡើងវិញជាជាងបង្កើតថ្មីសម្រាប់វគ្គនីមួយៗ។ នេះធ្វើឱ្យវាអាចទៅរួច បន្ទាប់ពីទម្លាក់កម្រិតពិធីការ ដើម្បីអនុវត្តការវាយប្រហារមុនការគណនា៖ ការបំបែកសោមួយនៅតែមានតម្លៃថ្លៃ (100 ដុល្លារ និង 12 ម៉ោងនៅពេលបោះពុម្ព) ប៉ុន្តែការចំណាយជាក់ស្តែងនៃការវាយប្រហារលើការតភ្ជាប់ត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំង។ វាគ្រប់គ្រាន់ហើយក្នុងការជ្រើសរើសសោម៉ាស៊ីនមេម្តង ហើយបំបែកការអ៊ិនគ្រីបសម្រាប់ការតភ្ជាប់ជាបន្តបន្ទាប់ទាំងអស់ចាប់ពីពេលនោះមក។

ហើយមុនពេលយើងបន្តទៅមុខ មានការវាយប្រហារកម្រិតខ្ពស់មួយដែលចាំបាច់ត្រូវនិយាយ ...

ការវាយប្រហាររបស់ Oracle

Moxie Marlinspike ត្រូវបានគេស្គាល់ថាជាបិតានៃកម្មវិធីផ្ញើសារគ្រីបឆ្លងវេទិកា Signal ។ ប៉ុន្តែយើងផ្ទាល់ចូលចិត្តការច្នៃប្រឌិតដែលមិនសូវស្គាល់របស់គាត់ គោលការណ៍នៃការវិនាសគ្រីប (គោលការណ៍​នៃ​សេចក្តី​វិនាស​សម្ងាត់)។ ដើម្បីបកស្រាយបន្តិច យើងអាចនិយាយបានថា “ប្រសិនបើពិធីការដំណើរការ ណាមួយ ធ្វើប្រតិបត្តិការគ្រីបគ្រីបនៅលើសារពីប្រភពព្យាបាទដែលមានសក្តានុពល ហើយមានឥរិយាបទខុសគ្នាអាស្រ័យលើលទ្ធផល វាត្រូវបានវិនាស។" ឬ​ក្នុង​ទម្រង់​ច្បាស់​ជាង​នេះ៖ «កុំ​យក​ព័ត៌មាន​ពី​សត្រូវ​សម្រាប់​ដំណើរការ ហើយ​ប្រសិន​បើ​អ្នក​ត្រូវ នោះ​យ៉ាង​ហោច​ណាស់​ក៏​មិន​បង្ហាញ​លទ្ធផល​ដែរ»។

ចូរទុកឡែក សតិបណ្ដោះអាសន្ន ការចាក់បញ្ជា និងដូច។ ពួកគេហួសពីវិសាលភាពនៃការពិភាក្សានេះ។ ការបំពានលើ "គោលការណ៍វិនាស" នាំឱ្យមានការលួចចូលកូដសម្ងាត់យ៉ាងធ្ងន់ធ្ងរ ដោយសារតែពិធីការមានឥរិយាបថដូចការរំពឹងទុក។

ជាឧទាហរណ៍ ចូរយើងយកការរចនាប្រឌិតជាមួយនឹងលេខកូដជំនួសដែលងាយរងគ្រោះ ហើយបន្ទាប់មកបង្ហាញពីការវាយប្រហារដែលអាចកើតមាន។ ខណៈពេលដែលយើងបានឃើញរួចមកហើយនូវការវាយប្រហារលើលេខកូដជំនួសដោយប្រើការវិភាគប្រេកង់ វាមិនមែនគ្រាន់តែជា "វិធីមួយផ្សេងទៀតដើម្បីបំបែកកូដសម្ងាត់ដូចគ្នា" នោះទេ។ ផ្ទុយទៅវិញ ការវាយប្រហារ oracle គឺជាការច្នៃប្រឌិតដ៏ទំនើបជាងនេះ ដែលអាចអនុវត្តបានចំពោះស្ថានភាពជាច្រើនដែលការវិភាគប្រេកង់បរាជ័យ ហើយយើងនឹងឃើញការបង្ហាញអំពីរឿងនេះនៅក្នុងផ្នែកបន្ទាប់។ នៅទីនេះ លេខសម្ងាត់សាមញ្ញត្រូវបានជ្រើសរើសសម្រាប់តែធ្វើឱ្យឧទាហរណ៍កាន់តែច្បាស់។

ដូច្នេះ Alice និង Bob ប្រាស្រ័យទាក់ទងគ្នាដោយប្រើលេខសម្ងាត់ជំនួសដ៏សាមញ្ញដោយប្រើសោដែលស្គាល់តែពួកគេប៉ុណ្ណោះ។ ពួកគេមានភាពតឹងរ៉ឹងអំពីប្រវែងនៃសារ៖ ពួកគេពិតជាមាន 20 តួអក្សរ។ ដូច្នេះ ពួកគេបានព្រមព្រៀងគ្នាថា ប្រសិនបើនរណាម្នាក់ចង់ផ្ញើសារខ្លីជាងនេះ ពួកគេគួរតែបន្ថែមអក្សរអត់ចេះសោះទៅចុងបញ្ចប់នៃសារ ដើម្បីឱ្យវាពិតប្រាកដ 20 តួអក្សរ។ បន្ទាប់​ពី​ពិភាក្សា​គ្នា​មួយ​ចំនួន ពួក​គេ​បាន​សម្រេច​ចិត្ត​ថា​នឹង​ទទួល​យក​តែ​អត្ថបទ​មិន​ចេះ​គិត​ដូច​ខាង​ក្រោម៖ a, bb, ccc, dddd ល។ ដូច្នេះ អត្ថបទអត់ចេះសោះនៃប្រវែងដែលត្រូវការណាមួយត្រូវបានគេដឹង។

នៅពេលដែល Alice ឬ Bob ទទួលបានសារមួយ ពួកគេពិនិត្យមើលជាមុនថាសារនោះជាប្រវែងត្រឹមត្រូវ (20 តួអក្សរ) ហើយថាបច្ច័យគឺជាអត្ថបទអត់ចេះសោះត្រឹមត្រូវ។ ប្រសិនបើនេះមិនមែនជាករណីទេនោះ ពួកគេឆ្លើយតបជាមួយនឹងសារកំហុសសមរម្យ។ ប្រសិនបើប្រវែងអត្ថបទ និងអត្ថបទអត់ចេះសោះ អ្នកទទួលអានសារដោយខ្លួនឯង ហើយផ្ញើការឆ្លើយតបដែលបានអ៊ិនគ្រីប។

ក្នុងអំឡុងពេលនៃការវាយប្រហារ អ្នកវាយប្រហារបានក្លែងបន្លំជា Bob ហើយផ្ញើសារក្លែងក្លាយទៅកាន់ Alice ។ សារគឺគ្មានន័យទាំងស្រុង - អ្នកវាយប្រហារមិនមានសោ ដូច្នេះហើយមិនអាចបង្កើតសារដ៏មានអត្ថន័យបានទេ។ ប៉ុន្តែចាប់តាំងពីពិធីការបំពានគោលការណ៍វិនាស អ្នកវាយប្រហារនៅតែអាចដាក់អន្ទាក់ Alice ឱ្យបង្ហាញព័ត៌មានសំខាន់ៗដូចបានបង្ហាញខាងក្រោម។

ចោរ៖ PREWF ZHJKL MMMN. LA

អាលីស៖ អត្ថបទអត់ចេះសោះ។

ចោរ៖ PREWF ZHJKL MMMN. LB

អាលីស៖ អត្ថបទអត់ចេះសោះ។

ចោរ៖ PREWF ZHJKL MMMN. LC

អាលីស៖ ILCT? TLCT RUWO PUT KCAW CPS OWPOW!

ចោរ​មិន​ដឹង​ថា​អាលីស​និយាយ​អ្វី​ទេ ប៉ុន្តែ​កត់​សម្គាល់​ថា​និមិត្តសញ្ញា​នោះ។ C ត្រូវតែឆ្លើយតប aចាប់តាំងពីអាលីសបានទទួលយកអត្ថបទអត់ចេះសោះ។

ចោរ៖ REWF ZHJKL MMMN. LAA

អាលីស៖ អត្ថបទអត់ចេះសោះ។

ចោរ៖ REWF ZHJKL MMMN. LBB

អាលីស៖ អត្ថបទអត់ចេះសោះ។

បន្ទាប់ពីការព្យាយាមជាច្រើន...

ចោរ៖ REWF ZHJKL MMMN. LGG

អាលីស៖ អត្ថបទអត់ចេះសោះ។

ចោរ៖ REWF ZHJKL MMMN. LHH

អាលីស៖ TLQO JWCRO FQAW SUY LCR C OWQXYJW. IW PWWR TU TCFA CHUYT TLQO JWFCTQUPOLQZ.

ជា​ថ្មី​ម្តង​ទៀត អ្នក​វាយ​ប្រហារ​មិន​ដឹង​ពី​អ្វី​ដែល Alice ទើប​តែ​និយាយ​នោះ​ទេ ប៉ុន្តែ​កត់​សម្គាល់​ថា H ត្រូវ​តែ​ផ្គូផ្គង b ចាប់​តាំង​ពី Alice បាន​ទទួល​យក​អត្ថបទ​អត់​ចេះ។

ហើយបន្តរហូតដល់អ្នកវាយប្រហារដឹងពីអត្ថន័យនៃតួអក្សរនីមួយៗ។

នៅ glance ដំបូង វិធីសាស្រ្តប្រហាក់ប្រហែលនឹងការវាយប្រហារអត្ថបទធម្មតាដែលបានជ្រើសរើស។ នៅទីបញ្ចប់ អ្នកវាយប្រហារជ្រើសរើស ciphertexts ហើយម៉ាស៊ីនមេដំណើរការពួកវាដោយស្ដាប់បង្គាប់។ ភាពខុសគ្នាចំបងដែលធ្វើឱ្យការវាយប្រហារទាំងនេះអាចដំណើរការបាននៅក្នុងពិភពពិតគឺថា អ្នកវាយប្រហារមិនត្រូវការការចូលប្រើប្រតិចារឹកពិតប្រាកដទេ ការឆ្លើយតបរបស់ម៉ាស៊ីនមេ សូម្បីតែមួយដែលគ្មានកំហុសដូចជា "អត្ថបទអត់ចេះសោះ" គឺគ្រប់គ្រាន់ហើយ។

ខណៈពេលដែលការវាយប្រហារពិសេសនេះគឺមានការណែនាំ សូមកុំព្យួរច្រើនពេកលើភាពជាក់លាក់នៃគ្រោងការណ៍ "អត្ថបទអត់ចេះសោះ" ប្រព័ន្ធគ្រីបតូជាក់លាក់ដែលបានប្រើ ឬលំដាប់ពិតប្រាកដនៃសារដែលបានផ្ញើដោយអ្នកវាយប្រហារ។ គំនិតជាមូលដ្ឋានគឺរបៀបដែល Alice ប្រតិកម្មខុសគ្នាដោយផ្អែកលើលក្ខណៈសម្បត្តិនៃអត្ថបទធម្មតា ហើយធ្វើដូច្នេះដោយមិនផ្ទៀងផ្ទាត់ថាអត្ថបទសម្ងាត់ដែលត្រូវគ្នាពិតជាបានមកពីភាគីដែលគួរឱ្យទុកចិត្ត។ ដូច្នេះ អាលីសអនុញ្ញាតឱ្យអ្នកវាយប្រហារច្របាច់ព័ត៌មានសម្ងាត់ចេញពីចម្លើយរបស់នាង។

មានរឿងជាច្រើនដែលអាចផ្លាស់ប្តូរបាននៅក្នុងសេណារីយ៉ូនេះ។ និមិត្តសញ្ញាដែល Alice មានប្រតិកម្ម ឬភាពខុសគ្នាខ្លាំងនៅក្នុងអាកប្បកិរិយារបស់នាង ឬសូម្បីតែប្រព័ន្ធគ្រីបតូដែលប្រើ។ ប៉ុន្តែគោលការណ៍នឹងនៅដដែល ហើយការវាយប្រហារទាំងមូលនឹងនៅតែអាចដំណើរការបានក្នុងទម្រង់មួយឬផ្សេងទៀត។ ការអនុវត្តជាមូលដ្ឋាននៃការវាយប្រហារនេះបានជួយរកឃើញកំហុសសុវត្ថិភាពជាច្រើន ដែលយើងនឹងពិនិត្យមើលក្នុងពេលឆាប់ៗនេះ។ ប៉ុន្តែជាដំបូង មានមេរៀនទ្រឹស្តីមួយចំនួនដែលត្រូវរៀន។ តើធ្វើដូចម្តេចដើម្បីប្រើ "អក្សរ Alice" ប្រឌិតនេះនៅក្នុងការវាយប្រហារដែលអាចដំណើរការលើអក្សរសម្ងាត់ទំនើបពិតប្រាកដ? តើនេះអាចសូម្បីតែនៅក្នុងទ្រឹស្តី?

ក្នុងឆ្នាំ 1998 អ្នកសរសេរកូដជនជាតិស្វីស Daniel Bleichenbacher បានឆ្លើយសំណួរនេះនៅក្នុងការបញ្ជាក់។ គាត់​បាន​បង្ហាញ​ការ​វាយ​ប្រហារ​តាម oracle លើ​ប្រព័ន្ធ​គ្រីប​សោសាធារណៈ RSA ដែល​ត្រូវ​បាន​គេ​ប្រើ​យ៉ាង​ទូលំទូលាយ ដោយ​ប្រើ​គ្រោងការណ៍​សារ​ជាក់លាក់។ នៅក្នុងការអនុវត្ត RSA មួយចំនួន ម៉ាស៊ីនមេឆ្លើយតបជាមួយនឹងសារកំហុសផ្សេងៗ អាស្រ័យលើថាតើអត្ថបទធម្មតាត្រូវគ្នានឹងគ្រោងការណ៍ឬអត់។ នេះគឺគ្រប់គ្រាន់ដើម្បីអនុវត្តការវាយប្រហារ។

បួនឆ្នាំក្រោយមក ក្នុងឆ្នាំ 2002 អ្នកសរសេរកូដជនជាតិបារាំងលោក Serge Vaudenay បានបង្ហាញការវាយប្រហារតាម oracle ស្ទើរតែដូចគ្នាទៅនឹងអ្វីដែលបានពិពណ៌នានៅក្នុងសេណារីយ៉ូ Alice ខាងលើ លើកលែងតែថាជំនួសឱ្យលេខកូដប្រឌិត គាត់បានបំបែកថ្នាក់គួរឱ្យគោរពទាំងស្រុងនៃអក្សរសម្ងាត់ទំនើបដែលមនុស្សប្រើប្រាស់ជាក់ស្តែង។ ជាពិសេស ការវាយប្រហាររបស់ Vaudenay កំណត់គោលដៅនៃទំហំបញ្ចូលថេរ ("block ciphers") នៅពេលដែលពួកវាត្រូវបានប្រើនៅក្នុងអ្វីដែលគេហៅថា "របៀបអ៊ិនគ្រីប CBC" និងជាមួយនឹងគ្រោងការណ៍ padding ដ៏ពេញនិយមជាក់លាក់មួយ ជាមូលដ្ឋានស្មើនឹងមួយនៅក្នុងសេណារីយ៉ូ Alice ។

ក្នុងឆ្នាំ 2002 ផងដែរ អ្នកសរសេរកូដជនជាតិអាមេរិក John Kelsey - សហអ្នកនិពន្ធ ពីរដង - បានស្នើការវាយប្រហារតាម oracle ផ្សេងៗលើប្រព័ន្ធដែលបង្ហាប់សារ ហើយបន្ទាប់មកអ៊ិនគ្រីបពួកវា។ គួរឱ្យកត់សម្គាល់បំផុតក្នុងចំណោមទាំងនេះគឺជាការវាយប្រហារដែលបានទាញយកប្រយោជន៍ពីការពិតដែលថាវាជាញឹកញាប់អាចសន្និដ្ឋានប្រវែងដើមនៃអត្ថបទធម្មតាពីប្រវែងនៃអក្សរសម្ងាត់។ តាមទ្រឹស្ដី នេះអនុញ្ញាតឱ្យមានការវាយប្រហារ oracle ដែលស្ដារផ្នែកនៃអត្ថបទធម្មតាដើម។

ខាងក្រោមនេះ យើងផ្តល់នូវការពិពណ៌នាលម្អិតបន្ថែមទៀតនៃការវាយប្រហារ Vaudenay និង Kelsey (យើងនឹងផ្តល់ការពិពណ៌នាលម្អិតបន្ថែមទៀតនៃការវាយប្រហារ Bleichenbacher នៅពេលដែលយើងបន្តទៅការវាយប្រហារលើការគ្រីបសោសាធារណៈ)។ ថ្វីបើយើងខំប្រឹងអស់ពីសមត្ថភាពក៏ដោយ ក៏អត្ថបទក្លាយជាបច្ចេកទេសខ្លះដែរ។ ដូច្នេះប្រសិនបើខាងលើគឺគ្រប់គ្រាន់សម្រាប់អ្នក សូមរំលងផ្នែកពីរបន្ទាប់។

ការវាយប្រហាររបស់ Vodene

ដើម្បីយល់ពីការវាយប្រហារ Vaudenay ដំបូងយើងត្រូវនិយាយបន្ថែមបន្តិចអំពី block ciphers និង encryption modes។ "block cipher" គឺដូចដែលបានរៀបរាប់រួចមកហើយថា លេខកូដសម្ងាត់ដែលយកគន្លឹះមួយ និងការបញ្ចូលនៃប្រវែងថេរជាក់លាក់មួយ ("block length") ហើយបង្កើតប្លុក encrypted ដែលមានប្រវែងដូចគ្នា។ Block ciphers ត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយ និងចាត់ទុកថាមានសុវត្ថិភាព។ DES ដែលចូលនិវត្តន៍ឥឡូវនេះ ដែលត្រូវបានចាត់ទុកថាជា cipher ទំនើបដំបូងគេ គឺជា cipher ប្លុក។ ដូចដែលបានរៀបរាប់ខាងលើ វាគឺដូចគ្នាសម្រាប់ AES ដែលត្រូវបានគេប្រើយ៉ាងទូលំទូលាយនាពេលបច្ចុប្បន្ននេះ។

ជាអកុសល អ្នកសរសេរកូដប្លុកមានភាពទន់ខ្សោយយ៉ាងច្បាស់លាស់មួយ។ ទំហំប្លុកធម្មតាគឺ 128 ប៊ីត ឬ 16 តួអក្សរ។ ជាក់ស្តែង ការគ្រីបគ្រីបទំនើបតម្រូវឱ្យធ្វើការជាមួយទិន្នន័យបញ្ចូលធំជាងមុន ហើយនេះគឺជាកន្លែងដែលរបៀបអ៊ិនគ្រីបចូលមកលេង។ របៀប​អ៊ិនគ្រីប​គឺ​ជា​ការ​លួច​ចូល​យ៉ាង​សំខាន់៖ វា​ជា​វិធី​មួយ​ដើម្បី​អនុវត្ត​ប្លុក​កូដ​សម្ងាត់​ដែល​ទទួល​យក​តែ​ការ​បញ្ចូល​ទំហំ​ជាក់លាក់​មួយ​ដើម្បី​បញ្ចូល​ប្រវែង​បំពាន។

ការវាយប្រហាររបស់ Vodene គឺផ្តោតលើរបៀបប្រតិបត្តិការ CBC (Cipher Block Chaning) ដ៏ពេញនិយម។ ការវាយប្រហារនេះចាត់ទុកប្លុកស៊ីបភឺរជាមូលដ្ឋានថាជាប្រអប់ខ្មៅវេទមន្ត ដែលមិនអាចបំភ្លេចបាន និងឆ្លងកាត់សុវត្ថិភាពរបស់វាទាំងស្រុង។

នេះជាដ្យាក្រាមដែលបង្ហាញពីរបៀបដែលរបៀប CBC ដំណើរការ៖

សញ្ញាបូកគូសរង្វង់បង្ហាញពីប្រតិបត្តិការ XOR (ផ្តាច់មុខ OR) ។ ឧទាហរណ៍ ប្លុកទីពីរនៃអត្ថបទសម្ងាត់ត្រូវបានទទួល៖

1. ដោយអនុវត្តប្រតិបត្តិការ XOR នៅលើប្លុកអត្ថបទធម្មតាទីពីរជាមួយនឹងប្លុកអក្សរសម្ងាត់ទីមួយ។
2. ការអ៊ិនគ្រីបប្លុកលទ្ធផលដោយប្រើលេខកូដសម្ងាត់ដោយប្រើសោ។

ដោយសារ CBC ប្រើប្រាស់ប្រតិបត្តិការ XOR គោលពីរយ៉ាងធ្ងន់ធ្ងរ សូមចំណាយពេលបន្តិចដើម្បីរំលឹកឡើងវិញនូវលក្ខណៈសម្បត្តិមួយចំនួនរបស់វា៖

• ភាពគ្មានសមត្ថភាព៖
• ទំនាក់ទំនង៖
• សមាគម៖
• ភាពអាចបញ្ច្រាស់បានដោយខ្លួនឯង៖
• ទំហំបៃ៖ byte n នៃ = (បៃ n នៃ ) (បៃ n នៃ )

ជាធម្មតា លក្ខណៈសម្បត្តិទាំងនេះបង្កប់ន័យថា ប្រសិនបើយើងមានសមីការពាក់ព័ន្ធនឹងប្រតិបត្តិការ XOR និងមួយមិនស្គាល់ វាអាចត្រូវបានដោះស្រាយ។ ឧទាហរណ៍ប្រសិនបើយើងដឹង ជាមួយនឹងមិនស្គាល់ និងល្បីល្បាញ и បន្ទាប់មកយើងអាចពឹងផ្អែកលើលក្ខណៈសម្បត្តិដែលបានរៀបរាប់ខាងលើដើម្បីដោះស្រាយសមីការសម្រាប់ . ដោយអនុវត្ត XOR ទាំងសងខាងនៃសមីការជាមួយ , យើង​ទទួល​បាន . ទាំងអស់នេះនឹងក្លាយទៅជាពាក់ព័ន្ធយ៉ាងខ្លាំងក្នុងពេលមួយភ្លែត។

មានភាពខុសគ្នាតិចតួចពីរ និងភាពខុសគ្នាដ៏សំខាន់មួយរវាងសេណារីយ៉ូ Alice របស់យើង និងការវាយប្រហាររបស់ Vaudenay ។ អនីតិជនពីរ៖

• នៅក្នុងស្គ្រីប អាលីសរំពឹងថាអត្ថបទធម្មតានឹងបញ្ចប់ដោយតួអក្សរ a, bb, ccc ល​ល។ នៅក្នុងការវាយប្រហារ Wodene ជនរងគ្រោះរំពឹងថា អត្ថបទធម្មតានឹងបញ្ចប់ N ដងដោយ N byte (នោះគឺគោលដប់ប្រាំមួយ 01 ឬ 02 02 ឬ 03 03 03 ហើយដូច្នេះនៅលើ) ។ នេះគឺជាភាពខុសគ្នានៃគ្រឿងសំអាងសុទ្ធសាធ។
• នៅក្នុងសេណារីយ៉ូ Alice វាជាការងាយស្រួលក្នុងការប្រាប់ថាតើ Alice បានទទួលយកសារដោយការឆ្លើយតប "អត្ថបទអត់ចេះសោះ"។ នៅក្នុងការវាយប្រហាររបស់ Vodene ការវិភាគបន្ថែមទៀតគឺត្រូវបានទាមទារ ហើយការអនុវត្តច្បាស់លាស់លើភាគីជនរងគ្រោះគឺមានសារៈសំខាន់។ ប៉ុន្តែ​សម្រាប់​ជា​ប្រយោជន៍​នៃ​ភាព​ខ្លី ចូរ​យើង​ចាត់​ទុក​វា​ថា​ជា​ការ​ផ្តល់​ឱ្យ​ថា​ការ​វិភាគ​នេះ​គឺ​នៅ​តែ​អាច​ធ្វើ​ទៅ​បាន​។

ភាពខុសគ្នាចម្បង៖

• ដោយសារយើងមិនប្រើប្រព័ន្ធគ្រីបតូដូចគ្នា ទំនាក់ទំនងរវាងបៃបៃអត្ថបទដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ និងអាថ៌កំបាំង (គន្លឹះ និងអត្ថបទធម្មតា) នឹងច្បាស់ជាខុសគ្នា។ ដូច្នេះហើយ អ្នកវាយប្រហារនឹងត្រូវប្រើយុទ្ធសាស្ត្រផ្សេងនៅពេលបង្កើត ciphertexts និងបកស្រាយការឆ្លើយតបរបស់ម៉ាស៊ីនមេ។

ភាពខុសគ្នាដ៏សំខាន់នេះគឺជាបំណែកចុងក្រោយនៃល្បែងផ្គុំរូបដើម្បីយល់ពីការវាយប្រហាររបស់ Vaudenay ដូច្នេះសូមចំណាយពេលបន្តិចដើម្បីគិតអំពីមូលហេតុ និងរបៀបដែលការវាយប្រហារ oracle លើ CBC អាចត្រូវបានដំឡើងនៅកន្លែងដំបូង។

ឧបមាថាយើងត្រូវបានផ្តល់ឱ្យ CBC ciphertext នៃ 247 ប្លុក ហើយយើងចង់ឌិគ្រីបវា។ យើង​អាច​ផ្ញើ​សារ​ក្លែង​ក្លាយ​ទៅ​ម៉ាស៊ីន​បម្រើ ដូច​ជា​យើង​អាច​ផ្ញើ​សារ​ក្លែងក្លាយ​ទៅ​ Alice ពីមុន​ដែរ។ ម៉ាស៊ីនមេនឹងឌិគ្រីបសារសម្រាប់យើង ប៉ុន្តែនឹងមិនបង្ហាញការឌិគ្រីបទេ - ផ្ទុយទៅវិញ ជាថ្មីម្តងទៀតដូចជាមួយ Alice ដែរ ម៉ាស៊ីនមេនឹងរាយការណ៍ព័ត៌មានបន្តិចបន្តួចប៉ុណ្ណោះ៖ ថាតើអត្ថបទធម្មតាមានទ្រនាប់ត្រឹមត្រូវឬអត់។

ពិចារណាថានៅក្នុងសេណារីយ៉ូរបស់ Alice យើងមានទំនាក់ទំនងដូចខាងក្រោម:

$$display$$text{SIMPLE_SUBSTITUTION}(text{ciphertext},text{key}) = អត្ថបទ{plaintext}$$display$$

ចូរហៅវាថា "សមីការរបស់អាលីស" ។ យើងបានគ្រប់គ្រងអត្ថបទសម្ងាត់; ម៉ាស៊ីនមេ (Alice) បានលេចធ្លាយព័ត៌មានមិនច្បាស់លាស់អំពីអត្ថបទធម្មតាដែលទទួលបាន។ ហើយនេះអនុញ្ញាតឱ្យយើងដកព័ត៌មានអំពីកត្តាចុងក្រោយ - គន្លឹះ។ ដោយភាពស្រដៀងគ្នា ប្រសិនបើយើងអាចស្វែងរកការតភ្ជាប់បែបនេះសម្រាប់ស្គ្រីប CBC នោះ យើងប្រហែលជាអាចទាញយកព័ត៌មានសម្ងាត់មួយចំនួននៅទីនោះផងដែរ។

ជាសំណាងល្អ មានទំនាក់ទំនងនៅទីនោះដែលយើងអាចប្រើប្រាស់បាន។ ពិចារណាពីលទ្ធផលនៃការហៅចុងក្រោយដើម្បីឌិគ្រីបកូដសម្ងាត់ប្លុក ហើយសម្គាល់លទ្ធផលនេះជា . យើងក៏សម្គាល់ប្លុកនៃអត្ថបទធម្មតាផងដែរ។ និងប្លុកអក្សរសម្ងាត់ . សូមក្រឡេកមើលដ្យាក្រាម CBC មួយទៀត ហើយកត់សំគាល់ថាមានអ្វីកើតឡើង៖

ចូរហៅវាថា "សមីការ CBC" ។

នៅក្នុងសេណារីយ៉ូរបស់ Alice តាមរយៈការត្រួតពិនិត្យអក្សរសម្ងាត់ និងមើលការលេចធ្លាយអត្ថបទធម្មតាដែលត្រូវគ្នា យើងអាចដំឡើងការវាយប្រហារដែលបានយកមកវិញនូវពាក្យទីបីនៅក្នុងសមីការ ដែលជាគន្លឹះ។ នៅក្នុងសេណារីយ៉ូ CBC យើងក៏ត្រួតពិនិត្យមើលការលេចធ្លាយព័ត៌មាននៅលើអត្ថបទធម្មតាដែលត្រូវគ្នា។ ប្រសិនបើភាពស្រដៀងគ្នាមាន យើងអាចទទួលបានព័ត៌មានអំពី .

សន្មតថាយើងពិតជាបានស្ដារឡើងវិញ អីចឹង? ជាការប្រសើរណាស់, បន្ទាប់មកយើងអាចបោះពុម្ពប្លុកចុងក្រោយទាំងមូលនៃអត្ថបទធម្មតាក្នុងពេលតែមួយ () ដោយគ្រាន់តែចូល (ដែលយើងមាន) និង
បានទទួល ទៅក្នុងសមីការ CBC ។

ឥឡូវនេះ យើងមានសុទិដ្ឋិនិយមអំពីផែនការទាំងមូលនៃការវាយប្រហារ វាដល់ពេលដែលត្រូវដោះស្រាយព័ត៌មានលម្អិត។ សូមយកចិត្តទុកដាក់ចំពោះរបៀបដែលព័ត៌មានអត្ថបទធម្មតាត្រូវបានលេចធ្លាយនៅលើម៉ាស៊ីនមេ។ នៅក្នុងស្គ្រីបរបស់ Alice ការលេចធ្លាយបានកើតឡើងដោយសារតែ Alice នឹងឆ្លើយតបតែជាមួយនឹងសារត្រឹមត្រូវ ប្រសិនបើ $inline$text{SIMPLE_SUBSTITUTION}(text{ciphertext},text{key})$inline$ បញ្ចប់ដោយបន្ទាត់ a (ឬ bbហើយដូច្នេះនៅលើ ប៉ុន្តែឱកាសនៃលក្ខខណ្ឌទាំងនេះត្រូវបានបង្កឡើងដោយចៃដន្យមានតិចតួចណាស់)។ ស្រដៀងទៅនឹង CBC ដែរ ម៉ាស៊ីនមេទទួលយក padding if and only if បញ្ចប់ដោយលេខគោលដប់ប្រាំមួយ។ 01. ដូច្នេះ​សូម​សាកល្បង​ល្បិច​ដូច​គ្នា៖ ការ​ផ្ញើ​អក្សរ​សម្ងាត់​ក្លែងក្លាយ​ជាមួយ​តម្លៃ​ក្លែងក្លាយ​របស់​យើង​ផ្ទាល់ រហូតដល់ម៉ាស៊ីនមេទទួលយកការបំពេញ។

នៅពេលដែលម៉ាស៊ីនមេទទួលយក padding សម្រាប់សារក្លែងក្លាយមួយរបស់យើង វាមានន័យថា៖

ឥឡូវនេះយើងប្រើលក្ខណសម្បត្តិ XOR បៃបៃបៃ៖

យើងស្គាល់ពាក្យទីមួយ និងទីបី។ ហើយ​យើង​បាន​ឃើញ​រួច​ហើយ​ថា​វា​អនុញ្ញាត​ឱ្យ​យើង​ងើប​ឡើង​វិញ​ពាក្យ​ដែល​នៅ​សល់ - បៃ​ចុង​ក្រោយ​ពី​ :

នេះក៏ផ្តល់ឱ្យយើងនូវបៃចុងក្រោយនៃប្លុកអត្ថបទធម្មតាចុងក្រោយតាមរយៈសមីការ CBC និងទ្រព្យសម្បត្តិ byte-by-byte ។

យើង​អាច​ទុក​វា​នៅ​ត្រង់​ចំណុច​នោះ ហើយ​ពេញចិត្ត​ថា​យើង​បាន​ធ្វើ​ការ​វាយ​ប្រហារ​លើ​កូដ​សម្ងាត់​ខ្លាំង​តាម​ទ្រឹស្តី។ ប៉ុន្តែតាមពិត យើងអាចធ្វើបានច្រើនជាងនេះ៖ យើងពិតជាអាចយកអត្ថបទទាំងអស់មកវិញបាន។ នេះតម្រូវឱ្យមានល្បិចដែលមិនមាននៅក្នុងស្គ្រីបដើមរបស់ Alice និងមិនត្រូវបានទាមទារសម្រាប់ការវាយប្រហារ oracle ប៉ុន្តែវានៅតែមានតម្លៃក្នុងការរៀន។

ដើម្បីយល់ពីវាដំបូងចំណាំថាលទ្ធផលនៃការបញ្ចេញតម្លៃត្រឹមត្រូវនៃបៃចុងក្រោយគឺ យើងមានសមត្ថភាពថ្មី។ ឥឡូវនេះ នៅពេលបង្កើតអក្សរសម្ងាត់ យើងអាចរៀបចំបៃចុងក្រោយនៃអត្ថបទធម្មតាដែលត្រូវគ្នា។ ជាថ្មីម្តងទៀត នេះគឺទាក់ទងទៅនឹងសមីការ CBC និងទ្រព្យសម្បត្តិ byte-by-byte៖

ដោយសារឥឡូវនេះយើងស្គាល់ពាក្យទីពីរ យើងអាចប្រើការគ្រប់គ្រងរបស់យើងលើទីមួយ ដើម្បីគ្រប់គ្រងទីបី។ យើងគណនាយ៉ាងសាមញ្ញ៖

យើងមិនអាចធ្វើវាពីមុនបានទេ ដោយសារយើងមិនទាន់មានបៃចុងក្រោយនៅឡើយ .

តើនេះនឹងជួយយើងយ៉ាងដូចម្តេច? ឧបមាថាឥឡូវនេះយើងបង្កើត ciphertexts ទាំងអស់ដែលនៅក្នុងអត្ថបទធម្មតាដែលត្រូវគ្នា បៃចុងក្រោយគឺស្មើនឹង 02. ឥឡូវនេះ ម៉ាស៊ីនមេ​ទទួល​យក​តែ​ទ្រនាប់​ប៉ុណ្ណោះ ប្រសិនបើ​អត្ថបទ​ធម្មតា​បញ្ចប់​ដោយ 02 02. ចាប់តាំងពីយើងបានកែបៃចុងក្រោយ វានឹងកើតឡើងលុះត្រាតែបៃចុងក្រោយនៃអត្ថបទធម្មតាគឺ 02។ យើងបន្តផ្ញើប្លុកអក្សរសម្ងាត់ក្លែងក្លាយ ដោយផ្លាស់ប្តូរបៃចុងក្រោយរហូតដល់ម៉ាស៊ីនមេទទួលយក padding សម្រាប់មួយក្នុងចំណោមពួកគេ។ នៅចំណុចនេះយើងទទួលបាន:

ហើយយើងស្តារបៃចុងក្រោយ ដូចជាចុងក្រោយត្រូវបានស្ដារឡើងវិញ។ យើងបន្តក្នុងស្មារតីដូចគ្នា៖ យើងកែតម្រូវពីរបៃចុងក្រោយនៃអត្ថបទធម្មតាទៅ 03 03យើងធ្វើការវាយប្រហារនេះម្តងទៀតសម្រាប់បៃទីបីពីចុងបញ្ចប់ និងបន្តបន្ទាប់ទៀត ទីបំផុតការស្ដារឡើងវិញទាំងស្រុង .

ចុះអត្ថបទដែលនៅសល់? សូមចំណាំថាតម្លៃ តាមពិតគឺ $inline$text{BLOCK_DECRYPT}(text{key},C_{247})$inline$។ យើងអាចដាក់ប្លុកផ្សេងទៀតជំនួសវិញ។ ហើយការវាយប្រហារនឹងនៅតែទទួលបានជោគជ័យ។ តាមពិត យើងអាចស្នើឱ្យម៉ាស៊ីនមេធ្វើ $inline$text{BLOCK_DECRYPT}$inline$ សម្រាប់ទិន្នន័យណាមួយ។ នៅពេលនេះ វាចប់ហ្គេមហើយ យើងអាចឌិគ្រីបអក្សរសម្ងាត់ណាមួយបាន (សូមក្រឡេកមើលដ្យាក្រាមឌិគ្រីប CBC ដើម្បីមើលវា ហើយចំណាំថា IV ជាសាធារណៈ)។

វិធីសាស្រ្តពិសេសនេះដើរតួនាទីយ៉ាងសំខាន់ក្នុងការវាយប្រហារ oracle ដែលយើងនឹងជួបប្រទះនៅពេលក្រោយ។

ការវាយប្រហាររបស់ Kelsey

លោក John Kelsey ដែលជាអ្នកបង្កើតរបស់យើងបានដាក់ចេញនូវគោលការណ៍ជាមូលដ្ឋាននៃការវាយប្រហារដែលអាចកើតមានជាច្រើន មិនមែនត្រឹមតែព័ត៌មានលម្អិតនៃការវាយប្រហារជាក់លាក់មួយទៅលើការសម្ងាត់ជាក់លាក់នោះទេ។ របស់គាត់។ អត្ថបទ 2002 នៃឆ្នាំ គឺជាការសិក្សាអំពីការវាយប្រហារដែលអាចកើតមានលើទិន្នន័យដែលបានបង្ហាប់ដែលបានអ៊ិនគ្រីប។ តើ​អ្នក​គិត​ថា​ព័ត៌មាន​ដែល​ទិន្នន័យ​ត្រូវ​បាន​បង្ហាប់​មុន​ការ​អ៊ិនគ្រីប​មិន​គ្រប់គ្រាន់​ដើម្បី​ធ្វើ​ការ​វាយ​ប្រហារ​ទេ? វាប្រែថាវាគ្រប់គ្រាន់ហើយ។

លទ្ធផលដ៏គួរឱ្យភ្ញាក់ផ្អើលនេះគឺដោយសារតែគោលការណ៍ពីរ។ ទីមួយ មានភាពជាប់ទាក់ទងគ្នាខ្លាំងរវាងប្រវែងនៃអត្ថបទធម្មតា និងប្រវែងនៃអក្សរសម្ងាត់។ សម្រាប់លេខសម្ងាត់ជាច្រើន ភាពស្មើគ្នាពិតប្រាកដ។ ទីពីរ នៅពេលដែលការបង្ហាប់ត្រូវបានអនុវត្ត វាក៏មានការជាប់ទាក់ទងគ្នាខ្លាំងរវាងប្រវែងនៃសារដែលបានបង្ហាប់ និងកម្រិតនៃ "ភាពរំខាន" នៃអត្ថបទធម្មតា ពោលគឺសមាមាត្រនៃតួអក្សរដែលមិនធ្វើម្តងទៀត (ពាក្យបច្ចេកទេសគឺ "កម្រិតខ្ពស់" ។ )

ដើម្បីមើលគោលការណ៍ក្នុងសកម្មភាព សូមពិចារណាអត្ថបទធម្មតាពីរ៖

អត្ថបទធម្មតា 1៖ AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

អត្ថបទធម្មតា 2៖ ATVXCAGTRSVPTVVULSJQHGEYCMQPCRQBGCYIXCFJGJ

ចូរសន្មត់ថាអត្ថបទធម្មតាទាំងពីរត្រូវបានបង្ហាប់ ហើយបន្ទាប់មកត្រូវបានអ៊ិនគ្រីប។ អ្នក​ទទួល​បាន​លទ្ធផល​អត្ថបទ​សម្ងាត់​ពីរ ហើយ​ត្រូវ​ទាយ​ថា​អត្ថបទ​សម្ងាត់​មួយ​ណា​ត្រូវ​នឹង​អត្ថបទ​ធម្មតា៖

អត្ថបទសរសេរលេខ ១៖ PVOVEYBPJDPVANEAWVGCIUWAABCIYIKOOURMYDTA

អត្ថបទសរសេរលេខ ១៖ DWKJZXYU

ចម្លើយគឺច្បាស់។ ក្នុងចំណោមអត្ថបទធម្មតា មានតែអត្ថបទធម្មតា 1 ប៉ុណ្ណោះដែលអាចត្រូវបានបង្ហាប់ទៅក្នុងប្រវែងខ្លីនៃអត្ថបទសម្ងាត់ទីពីរ។ យើង​បាន​រក​ឃើញ​វា​ដោយ​មិន​ដឹង​អ្វី​ទាំងអស់​អំពី​ក្បួន​ដោះស្រាយ​ការ​បង្ហាប់ សោ​អ៊ិនគ្រីប ឬ​សូម្បី​តែ​លេខ​សម្ងាត់​ខ្លួន​វា​ផ្ទាល់។ បើប្រៀបធៀបទៅនឹងឋានានុក្រមនៃការវាយប្រហារកូដសម្ងាត់ដែលអាចកើតមាន នេះគឺជាប្រភេទឆ្កួត។

Kelsey ចង្អុលបង្ហាញបន្ថែមទៀតថានៅក្រោមកាលៈទេសៈមិនធម្មតាមួយចំនួនគោលការណ៍នេះក៏អាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ oracle មួយ។ ជាពិសេស វាពិពណ៌នាអំពីរបៀបដែលអ្នកវាយប្រហារអាចយកមកវិញនូវអត្ថបទធម្មតាសម្ងាត់ ប្រសិនបើគាត់អាចបង្ខំម៉ាស៊ីនមេឱ្យអ៊ិនគ្រីបទិន្នន័យទម្រង់បែបបទ (អត្ថបទធម្មតាតាមដោយ ខណៈពេលដែលគាត់គ្រប់គ្រង ហើយអាចពិនិត្យមើលរយៈពេលនៃលទ្ធផលដែលបានអ៊ិនគ្រីបដោយរបៀបណា។

ជាថ្មីម្តងទៀត ដូចជាការវាយប្រហារ oracle ផ្សេងទៀត យើងមានទំនាក់ទំនង៖

ជាថ្មីម្តងទៀត យើងគ្រប់គ្រងពាក្យមួយ () យើងឃើញព័ត៌មានលេចធ្លាយតូចមួយអំពីសមាជិកផ្សេងទៀត (ciphertext) ហើយព្យាយាមទាញយកព័ត៌មានចុងក្រោយ (អត្ថបទធម្មតា)។ ទោះបីជាមានភាពស្រដៀងគ្នាក៏ដោយ នេះគឺជាស្ថានភាពមិនធម្មតាមួយបើប្រៀបធៀបទៅនឹងការវាយប្រហារតាម oracle ផ្សេងទៀតដែលយើងបានឃើញ។

ដើម្បីបង្ហាញពីរបៀបដែលការវាយប្រហារបែបនេះអាចដំណើរការ ចូរយើងប្រើគ្រោងការណ៍បង្ហាប់ប្រឌិតដែលយើងទើបតែបានបង្កើតឡើង៖ TOYZIP ។ វារកមើលបន្ទាត់នៃអត្ថបទដែលបានបង្ហាញខ្លួនពីមុននៅក្នុងអត្ថបទ ហើយជំនួសពួកវាដោយបៃកន្លែងដាក់បីដែលបង្ហាញពីកន្លែងដែលត្រូវស្វែងរកឧទាហរណ៍មុននៃបន្ទាត់ និងចំនួនដងដែលវាលេចឡើងនៅទីនោះ។ ឧទាហរណ៍បន្ទាត់ helloworldhello អាចត្រូវបានបង្ហាប់ទៅក្នុង helloworld[00][00][05] 13 បៃវែងធៀបនឹង 15 បៃដើម។

ឧបមាថាអ្នកវាយប្រហារព្យាយាមទាញយកអត្ថបទធម្មតានៃទម្រង់មួយ។ password=...ដែលជាកន្លែងដែលពាក្យសម្ងាត់ខ្លួនឯងមិនស្គាល់។ យោងតាមគំរូវាយប្រហាររបស់ Kelsey អ្នកវាយប្រហារអាចសុំឱ្យម៉ាស៊ីនមេធ្វើការបង្ហាប់ ហើយបន្ទាប់មកអ៊ិនគ្រីបសារទម្រង់ (អត្ថបទធម្មតាតាមដោយ ) កន្លែងណា  - អត្ថបទឥតគិតថ្លៃ។ នៅពេលដែលម៉ាស៊ីនមេបានបញ្ចប់ដំណើរការ វារាយការណ៍ពីរយៈពេលនៃលទ្ធផល។ ការវាយប្រហារមានដូចខាងក្រោម៖

ចោរ៖ សូម​បង្ហាប់ និង​អ៊ិនគ្រីប​អត្ថបទ​ធម្មតា​ដោយ​មិន​មាន​ទ្រនាប់។

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

ចោរ៖ សូម​បង្ហាប់ និង​អ៊ិនគ្រីប​អត្ថបទ​ធម្មតា​ដែល​ត្រូវ​បាន​បន្ថែម password=a.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

នំកែកឃឺកត់សម្គាល់: [ដើម 14] + [បីបៃដែលជំនួស password=] + a

ចោរ៖ សូមបង្ហាប់ និងអ៊ិនគ្រីបអត្ថបទធម្មតាដែលត្រូវបានបន្ថែម password=b.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

ចោរ៖ សូមបង្ហាប់ និងអ៊ិនគ្រីបអត្ថបទធម្មតាដែលត្រូវបានបន្ថែម password=с.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

នំកែកឃឺកត់សម្គាល់: [ដើម 14] + [បីបៃដែលជំនួស password=c] វាសន្មត់ថាអត្ថបទធម្មតាដើមមានខ្សែអក្សរ password=c. នោះគឺពាក្យសម្ងាត់ចាប់ផ្តើមដោយអក្សរ c

ចោរ៖ សូមបង្ហាប់ និងអ៊ិនគ្រីបអត្ថបទធម្មតាដែលត្រូវបានបន្ថែម password=сa.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

នំកែកឃឺកត់សម្គាល់: [ដើម 14] + [បីបៃដែលជំនួស password=с] + a

ចោរ៖ សូមបង្ហាប់ និងអ៊ិនគ្រីបអត្ថបទធម្មតាដែលត្រូវបានបន្ថែម password=сb.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

(… បន្តិចទៀត…)

ចោរ៖ សូមបង្ហាប់ និងអ៊ិនគ្រីបអត្ថបទធម្មតាដែលត្រូវបានបន្ថែម password=со.

ម៉ាស៊ីនមេ៖ ប្រវែងលទ្ធផល ១៤.

នំកែកឃឺកត់សម្គាល់: [ដើម 14] + [បីបៃដែលជំនួស password=co] ដោយប្រើតក្កវិជ្ជាដូចគ្នា អ្នកវាយប្រហារសន្និដ្ឋានថាពាក្យសម្ងាត់ចាប់ផ្តើមដោយអក្សរ co

ហើយបន្តរហូតដល់ពាក្យសម្ងាត់ទាំងមូលត្រូវបានស្ដារឡើងវិញ។

អ្នកអាននឹងត្រូវបានលើកលែងទោសចំពោះការគិតថានេះជាលំហាត់សិក្សាសុទ្ធសាធ ហើយសេណារីយ៉ូនៃការវាយប្រហារបែបនេះនឹងមិនកើតឡើងនៅក្នុងពិភពពិតនោះទេ។ Alas ដូចដែលយើងនឹងឃើញឆាប់ៗនេះ វាជាការប្រសើរជាងកុំបោះបង់លើការគ្រីប។

ភាពងាយរងគ្រោះម៉ាក៖ CRIME, POODLE, DROWN

ជាចុងក្រោយ បន្ទាប់ពីសិក្សាទ្រឹស្ដីយ៉ាងលម្អិត យើងអាចឃើញពីរបៀបដែលបច្ចេកទេសទាំងនេះត្រូវបានអនុវត្តនៅក្នុងការវាយប្រហារដោយគ្រីបគ្រីបក្នុងជីវិតពិត។

CRIME ។

ប្រសិនបើការវាយប្រហារគឺសំដៅទៅលើកម្មវិធីរុករក និងបណ្តាញរបស់ជនរងគ្រោះ នោះខ្លះនឹងកាន់តែងាយស្រួល ហើយខ្លះទៀតនឹងពិបាកជាង។ ជាឧទាហរណ៍ វាងាយស្រួលមើលចរាចរណ៍របស់ជនរងគ្រោះ៖ គ្រាន់តែអង្គុយជាមួយគាត់ក្នុងហាងកាហ្វេជាមួយ WiFi ។ សម្រាប់ហេតុផលនេះ ជនរងគ្រោះដែលមានសក្តានុពល (ពោលគឺមនុស្សគ្រប់គ្នា) ជាទូទៅត្រូវបានណែនាំឱ្យប្រើការតភ្ជាប់ដែលបានអ៊ិនគ្រីប។ វានឹងមានការលំបាកជាងមុន ប៉ុន្តែនៅតែអាចធ្វើទៅបាន ដើម្បីធ្វើសំណើ HTTP ក្នុងនាមជនរងគ្រោះទៅកាន់គេហទំព័រភាគីទីបីមួយចំនួន (ឧទាហរណ៍ Google)។ អ្នកវាយប្រហារត្រូវតែទាក់ទាញជនរងគ្រោះទៅកាន់គេហទំព័រព្យាបាទដែលមានស្គ្រីបដែលបង្កើតសំណើ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតនឹងផ្តល់ខូគីសម័យសមស្របដោយស្វ័យប្រវត្តិ។

នេះហាក់ដូចជាអស្ចារ្យណាស់។ ប្រសិនបើ Bob បានទៅ evil.comតើស្គ្រីបនៅលើគេហទំព័រនេះគ្រាន់តែសុំឱ្យ Google ផ្ញើលេខសំងាត់របស់ Bob ទៅកាន់ [email protected]? មែនហើយ តាមទ្រឹស្ដីបាទ ប៉ុន្តែការពិតទេ។ សេណារីយ៉ូនេះត្រូវបានគេហៅថា ការវាយប្រហារក្លែងបន្លំសំណើឆ្លងគេហទំព័រ (ការក្លែងបន្លំសំណើឆ្លងគេហទំព័រ, CSRF) ហើយវាមានប្រជាប្រិយភាពនៅពាក់កណ្តាលទសវត្សរ៍ទី 90 ។ ថ្ងៃនេះប្រសិនបើ evil.com សាកល្បងល្បិចនេះ Google (ឬគេហទំព័រដែលគោរពខ្លួនឯង) ជាធម្មតានឹងឆ្លើយតបថា "អស្ចារ្យណាស់ ប៉ុន្តែនិមិត្តសញ្ញា CSRF របស់អ្នកសម្រាប់ប្រតិបត្តិការនេះនឹងជា... um... три триллиона и семь. សូមធ្វើលេខនេះម្តងទៀត។" កម្មវិធីរុករកតាមអ៊ីនធឺណិតទំនើបមានអ្វីដែលហៅថា "គោលការណ៍ដើមដូចគ្នា" ដែលស្គ្រីបនៅលើគេហទំព័រ A មិនមានសិទ្ធិចូលប្រើព័ត៌មានដែលផ្ញើដោយគេហទំព័រ B. ដូច្នេះស្គ្រីបនៅលើ evil.com អាចផ្ញើសំណើទៅ google.comប៉ុន្តែមិនអាចអានការឆ្លើយតប ឬពិតជាបញ្ចប់ប្រតិបត្តិការបានទេ។

យើងត្រូវតែសង្កត់ធ្ងន់ថា លុះត្រាតែលោក Bob កំពុងប្រើការតភ្ជាប់ដែលបានអ៊ិនគ្រីប ការការពារទាំងអស់នេះគ្មានន័យទេ។ អ្នកវាយប្រហារអាចគ្រាន់តែអានចរាចររបស់លោក Bob និងទាញយកខូគីសម័យរបស់ Google មកវិញ។ ជាមួយនឹងខូគីនេះ គាត់នឹងបើកផ្ទាំង Google ថ្មីដោយមិនចាំបាច់ចាកចេញពីកម្មវិធីរុករកផ្ទាល់ខ្លួនរបស់គាត់ ហើយក្លែងធ្វើជា Bob ដោយមិនជួបប្រទះនឹងគោលការណ៍ដើមដូចគ្នាដែលគួរឱ្យខ្លាច។ ប៉ុន្តែ​ជា​អកុសល​សម្រាប់​ចោរ​លួច នេះ​កាន់​តែ​តិច​ទៅៗ។ អ៊ីនធឺណែតទាំងមូលបានប្រកាសសង្រ្គាមជាយូរមកហើយលើការតភ្ជាប់ដែលមិនបានអ៊ិនគ្រីប ហើយចរាចរណ៍ដែលចេញរបស់ Bob ប្រហែលជាត្រូវបានអ៊ិនគ្រីប មិនថាគាត់ចូលចិត្តឬអត់នោះទេ។ លើសពីនេះ តាំងពីដើមដំបូងនៃការអនុវត្តពិធីការ ចរាចរណ៍ក៏មានផងដែរ។ ធ្លាក់ចុះ មុនពេលអ៊ិនគ្រីប; នេះ​ជា​ទម្លាប់​ទូទៅ​ដើម្បី​កាត់​បន្ថយ​ភាព​យឺតយ៉ាវ។

នេះជាកន្លែងដែលវាចូលមកលេង CRIME ។ (សមាមាត្របង្ហាប់ Infoleak ធ្វើឱ្យងាយស្រួល ការលេចធ្លាយសាមញ្ញតាមរយៈសមាមាត្របង្ហាប់) ។ ភាពងាយរងគ្រោះនេះត្រូវបានបង្ហាញនៅក្នុងខែកញ្ញា ឆ្នាំ 2012 ដោយអ្នកស្រាវជ្រាវសន្តិសុខ Juliano Rizzo និង Thai Duong ។ យើងបានពិនិត្យលើមូលដ្ឋានទ្រឹស្តីទាំងមូលរួចហើយ ដែលអនុញ្ញាតឱ្យយើងយល់ពីអ្វីដែលពួកគេបានធ្វើ និងរបៀប។ អ្នកវាយប្រហារអាចបង្ខំឱ្យកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់លោក Bob ផ្ញើសំណើទៅ Google ហើយបន្ទាប់មកស្តាប់ការឆ្លើយតបនៅលើបណ្តាញមូលដ្ឋានក្នុងទម្រង់ដែលបានបង្ហាប់ និងអ៊ិនគ្រីប។ ដូច្នេះយើងមាន៖

នៅទីនេះ អ្នកវាយប្រហារគ្រប់គ្រងការស្នើសុំ និងមានសិទ្ធិចូលទៅកាន់ traffic sniffer រួមទាំងទំហំកញ្ចប់ព័ត៌មានផងដែរ។ សេណារីយ៉ូប្រឌិតរបស់ Kelsey មានជីវិត។

ដោយយល់ពីទ្រឹស្ដីនេះ អ្នកនិពន្ធនៃ CRIME បានបង្កើតការកេងប្រវ័ញ្ចដែលអាចលួចចូលមើលខូគីសម័យសម្រាប់គេហទំព័រជាច្រើនរួមមាន Gmail, Twitter, Dropbox និង Github ។ ភាពងាយរងគ្រោះបានប៉ះពាល់ដល់កម្មវិធីរុករកបណ្តាញទំនើបភាគច្រើន ដែលបណ្តាលឱ្យមានការចេញផ្សាយបំណះដែលលាក់មុខងារបង្ហាប់នៅក្នុង SSL ដោយស្ងៀមស្ងាត់ ដូច្នេះវានឹងមិនត្រូវបានប្រើទាល់តែសោះ។ តែមួយគត់ដែលត្រូវបានការពារពីភាពងាយរងគ្រោះគឺ Internet Explorer ដែលមិនធ្លាប់ប្រើការបង្ហាប់ SSL ទាល់តែសោះ។

POODLE

នៅខែតុលា ឆ្នាំ 2014 ក្រុមសន្តិសុខ Google បានបង្កើតរលកនៅក្នុងសហគមន៍សុវត្ថិភាព។ ពួកគេអាចទាញយកភាពងាយរងគ្រោះនៅក្នុងពិធីការ SSL ដែលត្រូវបាន patched ជាងដប់ឆ្នាំមុន។

វាប្រែថាខណៈពេលដែលម៉ាស៊ីនមេកំពុងដំណើរការ TLSv1.2 ថ្មីភ្លឺចាំងមនុស្សជាច្រើនបានចាកចេញពីការគាំទ្រសម្រាប់ SSLv3 ចាស់សម្រាប់ភាពឆបគ្នាថយក្រោយជាមួយ Internet Explorer 6 ។ យើងបាននិយាយអំពីការវាយប្រហារទម្លាក់ចំណាត់ថ្នាក់រួចហើយ ដូច្នេះអ្នកអាចស្រមៃមើលថាតើមានអ្វីកើតឡើង។ ការបំផ្លិចបំផ្លាញដែលបានរៀបចំយ៉ាងល្អនៃពិធីការចាប់ដៃ ហើយម៉ាស៊ីនមេបានត្រៀមខ្លួនជាស្រេចដើម្បីត្រឡប់ទៅ SSLv3 ចាស់ដ៏ល្អវិញ ដោយមិនចាំបាច់លុបចោលការស្រាវជ្រាវសុវត្ថិភាពរយៈពេល 15 ឆ្នាំចុងក្រោយនេះ។

សម្រាប់បរិបទប្រវត្តិសាស្រ្ត, នេះ​ជា​ការ​សង្ខេប​ខ្លីៗ​នៃ​ប្រវត្តិ​របស់ SSL រហូត​ដល់​កំណែ 2 ពី Matthew Green:

Transport Layer Security (TLS) គឺជាពិធីការសុវត្ថិភាពដ៏សំខាន់បំផុតនៅលើអ៊ីនធឺណិត។ [..] ស្ទើរតែរាល់ប្រតិបត្តិការដែលអ្នកធ្វើនៅលើអ៊ីនធឺណិតអាស្រ័យលើ TLS ។ [..] ប៉ុន្តែ TLS មិនតែងតែ TLS ទេ។ ពិធីការបានចាប់ផ្តើមជីវិតរបស់ខ្លួននៅក្នុង ការទំនាក់ទំនង Netscape ហៅថា "Secure Sockets Layer" ឬ SSL។ ពាក្យចចាមអារ៉ាមមានវាថាកំណែដំបូងនៃ SSL គឺគួរឱ្យភ័យខ្លាចណាស់ដែលអ្នកអភិវឌ្ឍន៍បានប្រមូលការបោះពុម្ពទាំងអស់នៃកូដហើយបានកប់ពួកគេនៅក្នុងកន្លែងចាក់សំរាមសម្ងាត់នៅ New Mexico ។ ជាលទ្ធផល កំណែ SSL ដែលអាចប្រើបានជាសាធារណៈលើកដំបូងគឺពិតជា កំណែ SSL 2. វាគួរឱ្យខ្លាចណាស់ ហើយ [..] វាជាផលិតផលនៃពាក់កណ្តាលទសវត្សរ៍ទី 90 ដែលអ្នកសរសេរកូដសម័យទំនើបចាត់ទុកថា "យុគសម័យងងឹតនៃការគ្រីប" ការវាយប្រហារគ្រីបគ្រីបដ៏សាហាវបំផុតដែលយើងដឹងនាពេលបច្ចុប្បន្ននេះ មិនទាន់ត្រូវបានរកឃើញនៅឡើយទេ។ ជាលទ្ធផល អ្នកអភិវឌ្ឍន៍នៃពិធីការ SSLv2 ត្រូវបានចាកចេញយ៉ាងសំខាន់ដើម្បីវង្វេងផ្លូវរបស់ពួកគេនៅក្នុងទីងងឹត ហើយពួកគេប្រឈមមុខនឹងការ សត្វចម្លែកដ៏គួរឱ្យភ័យខ្លាចជាច្រើន។ - ដើម្បីភាពច្របូកច្របល់របស់ពួកគេ និងអត្ថប្រយោជន៍របស់យើង ចាប់តាំងពីការវាយប្រហារលើ SSLv2 បានបន្សល់ទុកនូវមេរៀនដ៏មានតម្លៃសម្រាប់ពិធីការជំនាន់ក្រោយ។

បន្ទាប់ពីព្រឹត្តិការណ៍ទាំងនេះ ក្នុងឆ្នាំ 1996 Netscape ខកចិត្តមួយបានរចនាឡើងវិញនូវពិធីការ SSL ពីដំបូង។ លទ្ធផលគឺ SSL កំណែ 3 ដែល បានដោះស្រាយបញ្ហាសុវត្ថិភាពដែលគេស្គាល់ជាច្រើនរបស់អ្នកកាន់តំណែងមុនរបស់វា។.

ជាសំណាងល្អសម្រាប់ចោរ "ពីរបី" មិនមានន័យថា "ទាំងអស់" ទេ។ សរុបមក SSLv3 បានផ្តល់ប្លុកអគារចាំបាច់ទាំងអស់ ដើម្បីចាប់ផ្តើមការវាយប្រហារ Vodene ។ ពិធីការ​បាន​ប្រើ​កូដ​ប្លុក​របៀប CBC និង​គ្រោងការណ៍​ទ្រនាប់​ដែលមិន​មាន​សុវត្ថិភាព (នេះត្រូវបាន​កែ​តម្រូវ​ក្នុង TLS ហេតុនេះ​ហើយ​បាន​ជា​តម្រូវការ​សម្រាប់​ការ​ទម្លាក់​ចំណាត់ថ្នាក់)។ ប្រសិនបើអ្នកចងចាំគ្រោងការណ៍នៃបន្ទះនៅក្នុងការពិពណ៌នាដើមរបស់យើងនៃការវាយប្រហារ Vaudenay គ្រោងការណ៍ SSLv3 គឺស្រដៀងគ្នាខ្លាំងណាស់។

ប៉ុន្តែជាអកុសលសម្រាប់ចោរ "ស្រដៀងគ្នា" មិនមានន័យថា "ដូចគ្នាបេះបិទ" ទេ។ គ្រោងការណ៍ SSLv3 គឺ "N ចៃដន្យបៃតាមពីក្រោយដោយលេខ N" ។ សាកល្បងនៅក្រោមលក្ខខណ្ឌទាំងនេះ ដើម្បីជ្រើសរើសប្លុកស្រមើស្រមៃនៃអត្ថបទសម្ងាត់ និងឆ្លងកាត់គ្រប់ជំហាននៃគ្រោងការណ៍ដើមរបស់ Vaudene៖ អ្នកនឹងឃើញថាការវាយប្រហារបានទាញយកបៃចុងក្រោយដោយជោគជ័យពីប្លុកនៃអត្ថបទធម្មតា ប៉ុន្តែមិនបន្តទៅមុខទៀតទេ។ ការឌិគ្រីបរាល់បៃទី 16 នៃអក្សរសម្ងាត់គឺជាល្បិចដ៏អស្ចារ្យ ប៉ុន្តែវាមិនមែនជាការទទួលជ័យជម្នះនោះទេ។

ប្រឈមមុខនឹងការបរាជ័យ ក្រុមការងារ Google បានប្រើវិធីចុងក្រោយ៖ ពួកគេបានប្តូរទៅគំរូគំរាមកំហែងដ៏មានឥទ្ធិពល - គំរូដែលប្រើក្នុង CRIME ។ ដោយសន្មតថាអ្នកវាយប្រហារគឺជាស្គ្រីបដែលកំពុងដំណើរការនៅក្នុងផ្ទាំងកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ជនរងគ្រោះ ហើយអាចទាញយកខូគីសម័យបាន ការវាយប្រហារនៅតែគួរអោយចាប់អារម្មណ៍។ ខណៈពេលដែលគំរូគំរាមកំហែងកាន់តែទូលំទូលាយគឺមិនសូវមានភាពប្រាកដនិយម យើងបានឃើញនៅក្នុងផ្នែកមុនថាគំរូពិសេសនេះគឺអាចធ្វើទៅបាន។

ដោយសារសមត្ថភាពវាយប្រហារខ្លាំងជាងនេះ ការវាយប្រហារអាចបន្តបាន។ ចំណាំថាអ្នកវាយប្រហារដឹងពីកន្លែងដែលខូគីសម័យដែលបានអ៊ិនគ្រីបបង្ហាញនៅក្នុងបឋមកថា និងគ្រប់គ្រងប្រវែងនៃសំណើ HTTP ដែលនៅពីមុខវា។ ដូច្នេះ វាអាចរៀបចំសំណើ HTTP ដូច្នេះបៃចុងក្រោយនៃខូគីត្រូវបានតម្រឹមជាមួយចុងបញ្ចប់នៃប្លុក។ ឥឡូវនេះបៃនេះគឺសមរម្យសម្រាប់ការឌិគ្រីប។ អ្នកអាចបន្ថែមតួអក្សរមួយទៅសំណើ ហើយបៃចុងក្រោយនៃខូគីនឹងនៅដដែល ហើយសមរម្យសម្រាប់ការជ្រើសរើសដោយប្រើវិធីសាស្ត្រដូចគ្នា។ ការវាយប្រហារបន្តតាមរបៀបនេះរហូតដល់ឯកសារខូគីត្រូវបានស្ដារឡើងវិញទាំងស្រុង។ វាត្រូវបានគេហៅថា POODLE: Padding Oracle នៅលើការអ៊ិនគ្រីបកេរ្តិ៍ដំណែលដែលបានបន្ទាបថ្នាក់។

លង់

ដូចដែលយើងបាននិយាយរួចមកហើយ SSLv3 មានគុណវិបត្តិរបស់វា ប៉ុន្តែវាមានភាពខុសគ្នាជាមូលដ្ឋានពីជំនាន់មុនរបស់វា ដោយសារ SSLv2 ដែលលេចធ្លាយគឺជាផលិតផលនៃសម័យខុសគ្នា។ នៅទីនោះអ្នកអាចរំខានសារនៅកណ្តាល៖ соглашусь на это только через мой труп ប្រែទៅជា соглашусь на это; ម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេអាចជួបតាមអ៊ីនធឺណិត បង្កើតការជឿទុកចិត្ត និងផ្លាស់ប្តូរអាថ៌កំបាំងនៅចំពោះមុខអ្នកវាយប្រហារ ដែលបន្ទាប់មកអាចក្លែងបន្លំទាំងពីរយ៉ាងងាយស្រួល។ វាក៏មានបញ្ហាជាមួយនឹងការសរសេរកូដនាំចេញផងដែរ ដែលយើងបាននិយាយនៅពេលពិចារណា FREAK។ ទាំងនេះគឺជាគ្រីបសូដុម និងកូម៉ូរ៉ា។

នៅខែមីនា ឆ្នាំ 2016 ក្រុមអ្នកស្រាវជ្រាវមកពីផ្នែកបច្ចេកទេសផ្សេងៗគ្នាបានមករួមគ្នា ហើយបានធ្វើការរកឃើញដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយ៖ SSLv2 នៅតែត្រូវបានប្រើប្រាស់នៅក្នុងប្រព័ន្ធសុវត្ថិភាព។ បាទ អ្នកវាយប្រហារមិនអាចទម្លាក់ចំណាត់ថ្នាក់សម័យ TLS ទំនើបទៅ SSLv2 ទៀតទេ ដោយសាររន្ធនោះត្រូវបានបិទបន្ទាប់ពី FREAK និង POODLE ប៉ុន្តែពួកគេនៅតែអាចភ្ជាប់ទៅម៉ាស៊ីនមេ និងចាប់ផ្តើមវគ្គ SSLv2 ដោយខ្លួនឯង។

អ្នកអាចសួរថា ហេតុអ្វីបានជាយើងខ្វល់ពីអ្វីដែលពួកគេធ្វើនៅទីនោះ? ពួកគេមានវគ្គដែលងាយរងគ្រោះ ប៉ុន្តែវាមិនគួរប៉ះពាល់ដល់វគ្គផ្សេងទៀត ឬសុវត្ថិភាពរបស់ម៉ាស៊ីនមេទេ មែនទេ? មែនហើយ មិនអីទេ។ បាទ នោះហើយជារបៀបដែលវាគួរតែនៅក្នុងទ្រឹស្តី។ ប៉ុន្តែមិនមែនទេ ពីព្រោះការបង្កើតវិញ្ញាបនបត្រ SSL ដាក់បន្ទុកជាក់លាក់មួយ ដែលបណ្តាលឱ្យម៉ាស៊ីនមេជាច្រើនប្រើវិញ្ញាបនបត្រដូចគ្នា ហើយជាលទ្ធផល សោ RSA ដូចគ្នាសម្រាប់ការតភ្ជាប់ TLS និង SSLv2 ។ ដើម្បីធ្វើឱ្យបញ្ហាកាន់តែអាក្រក់ ដោយសារតែកំហុស OpenSSL ជម្រើស "បិទ SSLv2" នៅក្នុងការអនុវត្ត SSL ដ៏ពេញនិយមនេះពិតជាមិនដំណើរការទេ។

នេះបានធ្វើឱ្យមានការវាយប្រហារឆ្លងពិធីការលើ TLS ដែលហៅថា លង់ (ការឌិគ្រីប RSA ជាមួយនឹងការអ៊ិនគ្រីបដែលលែងប្រើ និងខ្សោយ ការឌិគ្រីប RSA ជាមួយនឹងការអ៊ិនគ្រីបដែលលែងប្រើ និងចុះខ្សោយ)។ រំលឹកថា នេះមិនដូចការវាយប្រហារខ្លីទេ។ អ្នកវាយប្រហារមិនចាំបាច់ដើរតួជា "បុរសនៅកណ្តាល" ហើយមិនចាំបាច់ពាក់ព័ន្ធនឹងអតិថិជនដើម្បីចូលរួមក្នុងវគ្គដែលមិនមានសុវត្ថិភាពនោះទេ។ អ្នកវាយប្រហារគ្រាន់តែចាប់ផ្តើមវគ្គ SSLv2 ដែលមិនមានសុវត្ថិភាពជាមួយម៉ាស៊ីនមេខ្លួនឯង វាយប្រហារពិធីការខ្សោយ និងយកសោឯកជន RSA របស់ម៉ាស៊ីនមេមកវិញ។ សោនេះក៏មានសុពលភាពសម្រាប់ការតភ្ជាប់ TLS ផងដែរ ហើយចាប់ពីចំណុចនេះតទៅ គ្មានសុវត្ថិភាព TLS ណាមួយនឹងរារាំងវាពីការសម្របសម្រួលឡើយ។

ប៉ុន្តែដើម្បីបំបែកវា អ្នកត្រូវការការវាយប្រហារដែលកំពុងដំណើរការប្រឆាំងនឹង SSLv2 ដែលអនុញ្ញាតឱ្យអ្នកសង្គ្រោះមិនត្រឹមតែចរាចរជាក់លាក់ប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានសោម៉ាស៊ីនមេ RSA សម្ងាត់ផងដែរ។ ទោះបីជានេះជាការរៀបចំដ៏ស្មុគស្មាញក៏ដោយ អ្នកស្រាវជ្រាវអាចជ្រើសរើសភាពងាយរងគ្រោះណាមួយដែលត្រូវបានបិទទាំងស្រុងបន្ទាប់ពី SSLv2។ នៅទីបំផុតពួកគេបានរកឃើញជម្រើសដ៏សមស្របមួយ៖ ការវាយប្រហារ Bleichenbacher ដែលយើងបាននិយាយមុននេះ ហើយដែលយើងនឹងពន្យល់លម្អិតនៅក្នុងអត្ថបទបន្ទាប់។ SSL និង TLS ត្រូវ​បាន​ការពារ​ពី​ការ​វាយ​ប្រហារ​នេះ ប៉ុន្តែ​លក្ខណៈ​ចៃដន្យ​មួយ​ចំនួន​របស់ SSL ដែល​រួម​បញ្ចូល​ជាមួយ​គ្រាប់ចុច​ខ្លី​ក្នុង​ការ​សរសេរ​កូដ​កម្រិត​នាំចេញ​បាន​ធ្វើ​ឱ្យ​វា​អាច​ធ្វើ​ទៅ​បាន ការអនុវត្តជាក់លាក់នៃ DROWN.

នៅពេលបោះពុម្ព 25% នៃគេហទំព័រកំពូលរបស់អ៊ីនធឺណិតត្រូវបានរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះ DROWN ហើយការវាយប្រហារអាចត្រូវបានអនុវត្តជាមួយនឹងធនធានតិចតួចដែលមានសម្រាប់សូម្បីតែពួក Hacker តែម្នាក់ឯង។ ការទាញយកកូនសោ RSA របស់ម៉ាស៊ីនមេត្រូវការការគណនារយៈពេលប្រាំបីម៉ោង និង $440 ហើយ SSLv2 បានពីលែងប្រើទៅជាវិទ្យុសកម្ម។

ចាំមើល Heartbleed វិញ?

នេះមិនមែនជាការវាយប្រហារដោយសម្ងាត់ក្នុងន័យដែលបានពិពណ៌នាខាងលើទេ។ នេះគឺជាការលើសចំណុះ។

តោះសម្រាក

យើងបានចាប់ផ្តើមជាមួយនឹងបច្ចេកទេសជាមូលដ្ឋានមួយចំនួន៖ កម្លាំងសាហាវ ការបង្រួបបង្រួម ការបន្ទាបចំណាត់ថ្នាក់ ពិធីការឆ្លង និងការគណនាជាមុន។ បន្ទាប់មក យើងបានពិនិត្យមើលបច្ចេកទេសកម្រិតខ្ពស់មួយ ប្រហែលជាធាតុផ្សំសំខាន់នៃការវាយប្រហារគ្រីពតូទំនើប៖ ការវាយប្រហារតាម oracle ។ យើងបានចំណាយពេលខ្លះក្នុងការស្វែងរកវា ហើយយល់មិនត្រឹមតែគោលការណ៍មូលដ្ឋានប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានព័ត៌មានលម្អិតនៃការអនុវត្តជាក់លាក់ពីរផងដែរ៖ ការវាយប្រហារ Vaudenay លើរបៀបអ៊ិនគ្រីប CBC និងការវាយប្រហារ Kelsey លើពិធីការអ៊ិនគ្រីបមុនការបង្ហាប់។

ក្នុងការពិនិត្យមើលការទម្លាក់ចំណាត់ថ្នាក់ និងការវាយប្រហារជាមុន យើងបានគូសបញ្ជាក់យ៉ាងខ្លីអំពីការវាយប្រហារ FREAK ដែលប្រើវិធីទាំងពីរនេះ ដោយឱ្យគេហទំព័រគោលដៅបន្ទាបចំណាត់ថ្នាក់ទៅសោខ្សោយ ហើយបន្ទាប់មកប្រើគ្រាប់ចុចដូចគ្នាឡើងវិញ។ សម្រាប់អត្ថបទបន្ទាប់ យើងនឹងរក្សាទុកការវាយប្រហារ Logjam (ស្រដៀងគ្នាខ្លាំង) ដែលកំណត់គោលដៅជាក្បួនដោះស្រាយសោសាធារណៈ។

បន្ទាប់​មក យើង​បាន​មើល​ឧទាហរណ៍​បី​ទៀត​នៃ​ការ​អនុវត្ត​គោលការណ៍​ទាំងនេះ។ ទីមួយ CRIME និង POODLE៖ ការវាយប្រហារពីរដែលពឹងផ្អែកលើសមត្ថភាពរបស់អ្នកវាយប្រហារដើម្បីចាក់អត្ថបទធម្មតាតាមអំពើចិត្តនៅជាប់នឹងអត្ថបទធម្មតាគោលដៅ បន្ទាប់មកពិនិត្យមើលការឆ្លើយតបរបស់ម៉ាស៊ីនមេ និង បន្ទាប់មកដោយប្រើវិធីសាស្ត្រវាយប្រហារ oracle ទាញយកព័ត៌មានដ៏កម្រនេះដើម្បីទាញយកអត្ថបទធម្មតាដោយផ្នែក។ ឧក្រិដ្ឋកម្មបានដើរតាមផ្លូវនៃការវាយប្រហាររបស់ Kelsey លើការបង្ហាប់ SSL ខណៈពេលដែល POODLE ជំនួសវិញបានប្រើវ៉ារ្យ៉ង់នៃការវាយប្រហាររបស់ Vaudenay លើ CBC ជាមួយនឹងឥទ្ធិពលដូចគ្នា។

បន្ទាប់មកយើងបង្វែរការយកចិត្តទុកដាក់របស់យើងចំពោះការវាយប្រហារឆ្លងពិធីការ DROWN ដែលបង្កើតការតភ្ជាប់ទៅម៉ាស៊ីនមេដោយប្រើពិធីការ SSLv2 ចាស់ ហើយបន្ទាប់មកទាញយកសោសម្ងាត់របស់ម៉ាស៊ីនមេដោយប្រើការវាយប្រហារ Bleichenbacher ។ យើងបានរំលងព័ត៌មានលម្អិតបច្ចេកទេសនៃការវាយប្រហារនេះសម្រាប់ពេលនេះ។ ដូចជា Logjam វានឹងត្រូវរង់ចាំរហូតដល់យើងមានការយល់ដឹងល្អអំពីប្រព័ន្ធគ្រីបតូសោសាធារណៈ និងភាពងាយរងគ្រោះរបស់ពួកគេ។

នៅក្នុងអត្ថបទបន្ទាប់ យើងនឹងនិយាយអំពីការវាយប្រហារកម្រិតខ្ពស់ ដូចជាការជួបនៅកណ្តាល ការវិភាគគ្រីបឌីផេរ៉ង់ស្យែល និងការវាយប្រហារថ្ងៃកំណើត។ ចូរយើងពិចារណាឱ្យបានឆាប់ចំពោះការវាយប្រហារតាមឆានែលចំហៀង ហើយបន្ទាប់មកបន្តទៅផ្នែកដ៏រីករាយ៖ ប្រព័ន្ធគ្រីបតូសោសាធារណៈ។

ប្រភព: www.habr.com