ਜਦੋਂ ਤੁਸੀਂ “ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ” ਸ਼ਬਦ ਸੁਣਦੇ ਹੋ, ਤਾਂ ਕੁਝ ਲੋਕਾਂ ਨੂੰ ਆਪਣਾ WiFi ਪਾਸਵਰਡ, ਉਹਨਾਂ ਦੀ ਮਨਪਸੰਦ ਵੈੱਬਸਾਈਟ ਦੇ ਪਤੇ ਦੇ ਅੱਗੇ ਹਰਾ ਪੈਡਲਾਕ, ਅਤੇ ਕਿਸੇ ਹੋਰ ਦੀ ਈਮੇਲ ਵਿੱਚ ਆਉਣਾ ਕਿੰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਯਾਦ ਰਹਿੰਦਾ ਹੈ। ਦੂਸਰੇ ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਸੰਖੇਪ ਰੂਪਾਂ (DROWN, FREAK, POODLE...), ਸਟਾਈਲਿਸ਼ ਲੋਗੋ ਅਤੇ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਚੇਤਾਵਨੀ ਦੇ ਨਾਲ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਨੂੰ ਯਾਦ ਕਰਦੇ ਹਨ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਇਹ ਸਭ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ, ਪਰ ਤੱਤ ਕਿਸੇ ਹੋਰ ਵਿੱਚ. ਬਿੰਦੂ ਇਹ ਹੈ ਕਿ ਸਧਾਰਨ ਅਤੇ ਗੁੰਝਲਦਾਰ ਵਿਚਕਾਰ ਇੱਕ ਵਧੀਆ ਲਾਈਨ ਹੈ. ਕੁਝ ਚੀਜ਼ਾਂ ਕਰਨੀਆਂ ਆਸਾਨ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਦੁਬਾਰਾ ਇਕੱਠੀਆਂ ਕਰਨਾ ਔਖਾ ਹੁੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਆਂਡਾ ਤੋੜਨਾ। ਦੂਜੀਆਂ ਚੀਜ਼ਾਂ ਕਰਨਾ ਆਸਾਨ ਹੁੰਦਾ ਹੈ ਪਰ ਜਦੋਂ ਇੱਕ ਛੋਟਾ, ਮਹੱਤਵਪੂਰਨ, ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਗੁੰਮ ਹੁੰਦਾ ਹੈ ਤਾਂ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨਾ ਔਖਾ ਹੁੰਦਾ ਹੈ: ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਤਾਲਾਬੰਦ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਣਾ ਜਦੋਂ "ਮਹੱਤਵਪੂਰਣ ਹਿੱਸਾ" ਕੁੰਜੀ ਹੋਵੇ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਇਹਨਾਂ ਸਥਿਤੀਆਂ ਦਾ ਅਧਿਐਨ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਅਭਿਆਸ ਵਿੱਚ ਕਿਵੇਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਿਆਂ ਦਾ ਸੰਗ੍ਰਹਿ ਵਿਗਿਆਨਕ ਕਾਗਜ਼ਾਂ ਦੇ ਫਾਰਮੂਲਿਆਂ ਨਾਲ ਭਰਿਆ, ਚਮਕਦਾਰ ਲੋਗੋ ਦੇ ਇੱਕ ਚਿੜੀਆਘਰ ਵਿੱਚ ਬਦਲ ਗਿਆ ਹੈ, ਅਤੇ ਇੱਕ ਆਮ ਉਦਾਸ ਭਾਵਨਾ ਨੂੰ ਜਨਮ ਦਿੱਤਾ ਹੈ ਕਿ ਸਭ ਕੁਝ ਟੁੱਟ ਗਿਆ ਹੈ। ਪਰ ਅਸਲ ਵਿੱਚ, ਬਹੁਤ ਸਾਰੇ ਹਮਲੇ ਕੁਝ ਆਮ ਸਿਧਾਂਤਾਂ 'ਤੇ ਅਧਾਰਤ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਫਾਰਮੂਲੇ ਦੇ ਬੇਅੰਤ ਪੰਨਿਆਂ ਨੂੰ ਅਕਸਰ ਸਮਝਣ ਵਿੱਚ ਆਸਾਨ ਵਿਚਾਰਾਂ ਲਈ ਉਬਾਲਿਆ ਜਾਂਦਾ ਹੈ।

ਲੇਖਾਂ ਦੀ ਇਸ ਲੜੀ ਵਿੱਚ, ਅਸੀਂ ਮੂਲ ਸਿਧਾਂਤਾਂ 'ਤੇ ਜ਼ੋਰ ਦੇ ਕੇ, ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਿਆਂ ਨੂੰ ਦੇਖਾਂਗੇ। ਆਮ ਸ਼ਬਦਾਂ ਵਿੱਚ ਅਤੇ ਬਿਲਕੁਲ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਨਹੀਂ, ਪਰ ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਨੂੰ ਕਵਰ ਕਰਾਂਗੇ:

• ਬੁਨਿਆਦੀ ਰਣਨੀਤੀਆਂ: ਬਰੂਟ ਫੋਰਸ, ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਇੰਟਰਪੋਲੇਸ਼ਨ, ਡਾਊਨਗ੍ਰੇਡਿੰਗ ਅਤੇ ਕਰਾਸ-ਪ੍ਰੋਟੋਕੋਲ।
• ਬ੍ਰਾਂਡਡ ਕਮਜ਼ੋਰੀਆਂ: ਫ੍ਰੀਕ, ਕ੍ਰਾਈਮ, ਪੂਡਲ, ਡਰਾਊਨ, ਲੌਗਜਮ।
• ਉੱਨਤ ਰਣਨੀਤੀਆਂ: ਓਰੇਕਲ ਹਮਲੇ (ਵੋਡੇਨੇਟ ਹਮਲਾ, ਕੈਲਸੀ ਹਮਲਾ); ਮੀਟ-ਇਨ-ਦੀ-ਮਿਡਲ ਵਿਧੀ, ਜਨਮਦਿਨ ਦਾ ਹਮਲਾ, ਅੰਕੜਾ ਪੱਖਪਾਤ (ਵਿਭਿੰਨ ਕ੍ਰਿਪਟਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਟੁੱਟ ਕ੍ਰਿਪਟ ਵਿਸ਼ਲੇਸ਼ਣ, ਆਦਿ)।
• ਸਾਈਡ ਚੈਨਲ ਹਮਲੇ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਜ਼ਦੀਕੀ ਰਿਸ਼ਤੇਦਾਰ, ਅਸਫਲਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਤਕਨੀਕਾਂ.
• ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ 'ਤੇ ਹਮਲੇ: ਘਣ ਰੂਟ, ਪ੍ਰਸਾਰਣ, ਸੰਬੰਧਿਤ ਸੁਨੇਹਾ, ਕਾਪਰਸਮਿਥ ਹਮਲਾ, ਪੋਹਲਿਗ-ਹੇਲਮੈਨ ਐਲਗੋਰਿਦਮ, ਨੰਬਰ ਸਿਈਵ, ਵਿਨਰ ਹਮਲਾ, ਬਲੀਚੇਨਬਾਕਰ ਹਮਲਾ।

ਇਹ ਖਾਸ ਲੇਖ ਕੈਲਸੀ ਦੇ ਹਮਲੇ ਤੱਕ ਉਪਰੋਕਤ ਸਮੱਗਰੀ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ.

ਬੁਨਿਆਦੀ ਰਣਨੀਤੀਆਂ

ਹੇਠਾਂ ਦਿੱਤੇ ਹਮਲੇ ਇਸ ਅਰਥ ਵਿੱਚ ਸਧਾਰਨ ਹਨ ਕਿ ਉਹਨਾਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਤਕਨੀਕੀ ਵੇਰਵੇ ਦੇ ਲਗਭਗ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਆਉ ਗੁੰਝਲਦਾਰ ਉਦਾਹਰਣਾਂ ਜਾਂ ਉੱਨਤ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਾਣ ਤੋਂ ਬਿਨਾਂ, ਸਰਲ ਸ਼ਬਦਾਂ ਵਿੱਚ ਹਰ ਕਿਸਮ ਦੇ ਹਮਲੇ ਦੀ ਵਿਆਖਿਆ ਕਰੀਏ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਹਮਲੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਪੁਰਾਣੇ ਹੋ ਗਏ ਹਨ ਅਤੇ ਕਈ ਸਾਲਾਂ ਤੋਂ ਵਰਤੇ ਨਹੀਂ ਗਏ ਹਨ। ਦੂਸਰੇ ਪੁਰਾਣੇ ਸਮੇਂ ਦੇ ਲੋਕ ਹਨ ਜੋ ਅਜੇ ਵੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ 21ਵੀਂ ਸਦੀ ਵਿੱਚ ਅਣਪਛਾਤੇ ਕ੍ਰਿਪਟੋ-ਸਿਸਟਮ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਲੱਭਦੇ ਰਹਿੰਦੇ ਹਨ। ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦਾ ਯੁੱਗ IBM DES ਦੇ ਆਗਮਨ ਨਾਲ ਸ਼ੁਰੂ ਹੋਇਆ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਸੂਚੀ ਦੇ ਸਾਰੇ ਹਮਲਿਆਂ ਦਾ ਸਾਮ੍ਹਣਾ ਕਰਨ ਵਾਲਾ ਪਹਿਲਾ ਸਿਫਰ।

ਸਧਾਰਨ ਵਹਿਸ਼ੀ ਫੋਰਸ

ਏਨਕ੍ਰਿਪਸ਼ਨ ਸਕੀਮ ਦੇ ਦੋ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ: 1) ਏਨਕ੍ਰਿਪਸ਼ਨ ਫੰਕਸ਼ਨ, ਜੋ ਕਿ ਇੱਕ ਕੁੰਜੀ ਦੇ ਨਾਲ ਇੱਕ ਸੁਨੇਹਾ (ਪਲੇਨ ਟੈਕਸਟ) ਲੈਂਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹਾ ਬਣਾਉਂਦਾ ਹੈ - ਸਿਫਰਟੈਕਸਟ; 2) ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਫੰਕਸ਼ਨ ਜੋ ਸਿਫਰਟੈਕਸਟ ਅਤੇ ਕੁੰਜੀ ਲੈਂਦਾ ਹੈ ਅਤੇ ਪਲੇਨ ਟੈਕਸਟ ਬਣਾਉਂਦਾ ਹੈ। ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੋਵੇਂ ਕੁੰਜੀ ਨਾਲ ਗਣਨਾ ਕਰਨ ਲਈ ਆਸਾਨ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ - ਅਤੇ ਇਸ ਤੋਂ ਬਿਨਾਂ ਗਣਨਾ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ।

ਮੰਨ ਲਓ ਕਿ ਅਸੀਂ ਸਿਫਰਟੈਕਸਟ ਦੇਖਦੇ ਹਾਂ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਜਾਣਕਾਰੀ ਦੇ ਇਸ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ (ਇਸ ਨੂੰ ਸਿਰਫ ਸਿਫਰਟੈਕਸਟ ਹਮਲਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ)। ਜੇਕਰ ਅਸੀਂ ਕਿਸੇ ਤਰ੍ਹਾਂ ਜਾਦੂਈ ਢੰਗ ਨਾਲ ਸਹੀ ਕੁੰਜੀ ਲੱਭ ਲੈਂਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਆਸਾਨੀ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਸਹੀ ਹੈ ਜੇਕਰ ਨਤੀਜਾ ਇੱਕ ਵਾਜਬ ਸੁਨੇਹਾ ਹੈ।

ਨੋਟ ਕਰੋ ਕਿ ਇੱਥੇ ਦੋ ਅਪ੍ਰਤੱਖ ਧਾਰਨਾਵਾਂ ਹਨ। ਪਹਿਲਾਂ, ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਡਿਕ੍ਰਿਪਸ਼ਨ ਕਿਵੇਂ ਕਰਨਾ ਹੈ, ਯਾਨੀ ਕਿ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਚਰਚਾ ਕਰਦੇ ਸਮੇਂ ਇਹ ਇੱਕ ਮਿਆਰੀ ਧਾਰਨਾ ਹੈ। ਹਮਲਾਵਰਾਂ ਤੋਂ ਸਿਫਰ ਦੇ ਲਾਗੂਕਰਨ ਵੇਰਵਿਆਂ ਨੂੰ ਲੁਕਾਉਣਾ ਇੱਕ ਵਾਧੂ ਸੁਰੱਖਿਆ ਉਪਾਅ ਵਾਂਗ ਜਾਪਦਾ ਹੈ, ਪਰ ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਇਹਨਾਂ ਵੇਰਵਿਆਂ ਦਾ ਪਤਾ ਲਗਾ ਲੈਂਦਾ ਹੈ, ਇਹ ਵਾਧੂ ਸੁਰੱਖਿਆ ਚੁੱਪਚਾਪ ਅਤੇ ਅਟੱਲ ਤੌਰ 'ਤੇ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਹੈ ਕੇਰਚੌਫਸ ਸਿਧਾਂਤ: ਦੁਸ਼ਮਣ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਆਉਣ ਵਾਲੀ ਪ੍ਰਣਾਲੀ ਅਸੁਵਿਧਾ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ.

ਦੂਜਾ, ਅਸੀਂ ਇਹ ਮੰਨਦੇ ਹਾਂ ਕਿ ਸਹੀ ਕੁੰਜੀ ਇੱਕੋ ਇੱਕ ਕੁੰਜੀ ਹੈ ਜੋ ਇੱਕ ਵਾਜਬ ਡੀਕ੍ਰਿਪਸ਼ਨ ਵੱਲ ਲੈ ਜਾਵੇਗੀ। ਇਹ ਵੀ ਇੱਕ ਵਾਜਬ ਧਾਰਨਾ ਹੈ; ਇਹ ਸੰਤੁਸ਼ਟ ਹੈ ਜੇਕਰ ਸਿਫਰਟੈਕਸਟ ਕੁੰਜੀ ਤੋਂ ਬਹੁਤ ਲੰਬਾ ਹੈ ਅਤੇ ਪੜ੍ਹਨਯੋਗ ਹੈ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਅਸਲ ਸੰਸਾਰ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਸਿਵਾਏ ਵੱਡੀਆਂ ਅਵਿਵਹਾਰਕ ਕੁੰਜੀਆਂ ਜ ਹੋਰ ਸ਼ੈਨਾਨੀਗਨ ਜੋ ਸਭ ਤੋਂ ਵਧੀਆ ਪਾਸੇ ਛੱਡ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ (ਜੇਕਰ ਤੁਹਾਨੂੰ ਇਹ ਪਸੰਦ ਨਹੀਂ ਹੈ ਕਿ ਅਸੀਂ ਵਿਆਖਿਆ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਪ੍ਰਮੇਯ 3.8 ਦੇਖੋ ਇੱਥੇ).

ਉਪਰੋਕਤ ਦਿੱਤੇ ਗਏ, ਇੱਕ ਰਣਨੀਤੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ: ਹਰ ਸੰਭਵ ਕੁੰਜੀ ਦੀ ਜਾਂਚ ਕਰੋ. ਇਸ ਨੂੰ ਬਰੂਟ ਫੋਰਸ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਹਮਲਾ ਸਾਰੇ ਵਿਹਾਰਕ ਸਿਫਰਾਂ ਦੇ ਵਿਰੁੱਧ ਕੰਮ ਕਰਨ ਦੀ ਗਾਰੰਟੀ ਦਿੰਦਾ ਹੈ - ਆਖਰਕਾਰ। ਉਦਾਹਰਨ ਲਈ, ਬਰੂਟ ਫੋਰਸ ਹੈਕ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ ਸੀਜ਼ਰ ਸਿਫਰ, ਇੱਕ ਪ੍ਰਾਚੀਨ ਸਿਫਰ ਜਿੱਥੇ ਕੁੰਜੀ ਵਰਣਮਾਲਾ ਦਾ ਇੱਕ ਅੱਖਰ ਹੈ, ਜੋ ਕਿ 20 ਤੋਂ ਵੱਧ ਸੰਭਵ ਕੁੰਜੀਆਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।

ਬਦਕਿਸਮਤੀ ਨਾਲ ਕ੍ਰਿਪਟੂ-ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਲਈ, ਕੁੰਜੀ ਦੇ ਆਕਾਰ ਨੂੰ ਵਧਾਉਣਾ ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਵਧੀਆ ਬਚਾਅ ਹੈ। ਜਿਵੇਂ ਕਿ ਕੁੰਜੀ ਦਾ ਆਕਾਰ ਵਧਦਾ ਹੈ, ਸੰਭਵ ਕੁੰਜੀਆਂ ਦੀ ਗਿਣਤੀ ਤੇਜ਼ੀ ਨਾਲ ਵਧਦੀ ਹੈ। ਆਧੁਨਿਕ ਕੁੰਜੀ ਆਕਾਰਾਂ ਦੇ ਨਾਲ, ਸਧਾਰਨ ਵਹਿਸ਼ੀ ਬਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਵਿਵਹਾਰਕ ਹੈ। ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਸਾਡਾ ਕੀ ਮਤਲਬ ਹੈ, ਆਓ 2019 ਦੇ ਮੱਧ ਤੱਕ ਸਭ ਤੋਂ ਤੇਜ਼ ਜਾਣੇ ਜਾਂਦੇ ਸੁਪਰ ਕੰਪਿਊਟਰ ਨੂੰ ਲੈਂਦੇ ਹਾਂ: ਸੰਮੇਲਨ IBM ਤੋਂ, ਲਗਭਗ 1017 ਓਪਰੇਸ਼ਨ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੇ ਸਿਖਰ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਾਲ। ਅੱਜ, ਖਾਸ ਕੁੰਜੀ ਦੀ ਲੰਬਾਈ 128 ਬਿੱਟ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ 2128 ਸੰਭਾਵਿਤ ਸੰਜੋਗ। ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ, ਸਮਿਟ ਸੁਪਰਕੰਪਿਊਟਰ ਨੂੰ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ ਜੋ ਬ੍ਰਹਿਮੰਡ ਦੀ ਉਮਰ ਤੋਂ ਲਗਭਗ 7800 ਗੁਣਾ ਹੈ।

ਕੀ ਵਹਿਸ਼ੀ ਤਾਕਤ ਨੂੰ ਇਤਿਹਾਸਕ ਉਤਸੁਕਤਾ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ? ਬਿਲਕੁਲ ਨਹੀਂ: ਇਹ ਕ੍ਰਿਪਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੁੱਕਬੁੱਕ ਵਿੱਚ ਇੱਕ ਜ਼ਰੂਰੀ ਸਾਮੱਗਰੀ ਹੈ। ਬਹੁਤ ਹੀ ਘੱਟ ਸਿਫਰ ਇੰਨੇ ਕਮਜ਼ੋਰ ਹੁੰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਨੂੰ ਸਿਰਫ ਇੱਕ ਹੁਸ਼ਿਆਰ ਹਮਲੇ ਦੁਆਰਾ ਤੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇੱਕ ਡਿਗਰੀ ਜਾਂ ਕਿਸੇ ਹੋਰ ਤਾਕਤ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ। ਬਹੁਤ ਸਾਰੇ ਸਫਲ ਹੈਕ ਪਹਿਲਾਂ ਟਾਰਗੇਟ ਸਿਫਰ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਨ ਲਈ ਇੱਕ ਐਲਗੋਰਿਦਮਿਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਇੱਕ ਬੇਰਹਿਮ ਫੋਰਸ ਹਮਲਾ ਕਰਦੇ ਹਨ।

ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਬਹੁਤੀਆਂ ਲਿਖਤਾਂ ਵਿਅਰਥ ਨਹੀਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਅੰਗਰੇਜ਼ੀ ਲਿਖਤਾਂ ਵਿੱਚ ਕਈ ਅੱਖਰ 'e' ਅਤੇ ਲੇਖ 'the' ਹਨ; ਬਾਈਨਰੀ ਫਾਈਲਾਂ ਵਿੱਚ, ਜਾਣਕਾਰੀ ਦੇ ਟੁਕੜਿਆਂ ਵਿਚਕਾਰ ਪੈਡਿੰਗ ਵਜੋਂ ਬਹੁਤ ਸਾਰੇ ਜ਼ੀਰੋ ਬਾਈਟ ਹੁੰਦੇ ਹਨ। ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੋਈ ਵੀ ਹਮਲਾ ਹੈ ਜੋ ਇਸ ਤੱਥ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ।

ਇਸ ਹਮਲੇ ਲਈ ਕਮਜ਼ੋਰ ਸਿਫਰ ਦੀ ਕੈਨੋਨੀਕਲ ਉਦਾਹਰਨ ਸਧਾਰਨ ਬਦਲੀ ਸਾਈਫਰ ਹੈ। ਇਸ ਸਿਫਰ ਵਿੱਚ, ਕੁੰਜੀ ਇੱਕ ਸਾਰਣੀ ਹੈ ਜਿਸ ਵਿੱਚ ਸਾਰੇ ਅੱਖਰ ਬਦਲੇ ਹੋਏ ਹਨ। ਉਦਾਹਰਨ ਲਈ, 'g' ਨੂੰ 'h' ਨਾਲ, 'o' ਨੂੰ j ਨਾਲ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ 'go' ਸ਼ਬਦ 'hj' ਬਣ ਜਾਂਦਾ ਹੈ। ਇਸ ਸਾਈਫਰ ਨੂੰ ਬਲੂਟ ਫੋਰਸ ਕਰਨਾ ਔਖਾ ਹੈ ਕਿਉਂਕਿ ਇੱਥੇ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਭਵ ਲੁੱਕਅਪ ਟੇਬਲ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਗਣਿਤ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਪ੍ਰਭਾਵੀ ਕੁੰਜੀ ਦੀ ਲੰਬਾਈ ਲਗਭਗ 88 ਬਿੱਟ ਹੈ: ਇਹ ਹੈ
. ਪਰ ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਆਮ ਤੌਰ 'ਤੇ ਕੰਮ ਜਲਦੀ ਪੂਰਾ ਕਰ ਲੈਂਦਾ ਹੈ।

ਇੱਕ ਸਧਾਰਨ ਬਦਲੀ ਸਿਫਰ ਨਾਲ ਸੰਸਾਧਿਤ ਕੀਤੇ ਗਏ ਹੇਠਾਂ ਦਿੱਤੇ ਸਿਫਰਟੈਕਸਟ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:

XDYLY ALY UGLY XDWNKE WN DYAJYN ANF YALXD DGLAXWG XDAN ALY FLYAUX GR WN OGQL ZDWBGEGZDO

ਦੇ ਬਾਅਦ Y ਅਕਸਰ ਵਾਪਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਈ ਸ਼ਬਦਾਂ ਦੇ ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਇਹ ਮੰਨ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਅੱਖਰ ਹੈ e:

XDeLe ALe UGLe XDWNKE WN DeAJeN ANF eALXD DGLAXWG XDAN ALe FLeAUX GR WN OGQL ZDWBGEGZDO

ਜੋੜੇ XD ਕਈ ਸ਼ਬਦਾਂ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਦੁਹਰਾਇਆ ਗਿਆ। ਖਾਸ ਤੌਰ 'ਤੇ, ਸੁਮੇਲ XDeLe ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸ਼ਬਦ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ these ਜ there, ਤਾਂ ਚਲੋ ਜਾਰੀ ਰੱਖੀਏ:

TheLe ALe UGLe thWNKE WN heAJeN ANF EALth DGLAtWG ਤੋਂ ALe FLeAUt GR WN OGQL ZDWBGEGZDO

ਆਓ ਅੱਗੇ ਇਹ ਮੰਨ ਲਈਏ L ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ r, A - a ਇਤਆਦਿ. ਇਹ ਸੰਭਵ ਤੌਰ 'ਤੇ ਕੁਝ ਕੋਸ਼ਿਸ਼ਾਂ ਲਵੇਗਾ, ਪਰ ਇੱਕ ਪੂਰੀ ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਹਮਲੇ ਦੀ ਤੁਲਨਾ ਵਿੱਚ, ਇਹ ਹਮਲਾ ਕਿਸੇ ਵੀ ਸਮੇਂ ਵਿੱਚ ਮੂਲ ਪਾਠ ਨੂੰ ਬਹਾਲ ਕਰਦਾ ਹੈ:

ਤੁਹਾਡੇ ਫ਼ਲਸਫ਼ੇ ਵਿੱਚ ਸੁਪਨੇ ਨਾਲੋਂ ਸਵਰਗ ਅਤੇ ਧਰਤੀ ਦੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਹਨ

ਕੁਝ ਲੋਕਾਂ ਲਈ, ਅਜਿਹੇ "ਕ੍ਰਿਪਟੋਗ੍ਰਾਮ" ਨੂੰ ਹੱਲ ਕਰਨਾ ਇੱਕ ਦਿਲਚਸਪ ਸ਼ੌਕ ਹੈ।

ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਵਿਚਾਰ ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ ਜਾਪਦਾ ਹੈ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਬੁਨਿਆਦੀ ਹੈ. ਅਤੇ ਇਹ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੁੰਝਲਦਾਰ ਸਿਫਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਪੂਰੇ ਇਤਿਹਾਸ ਦੌਰਾਨ, ਵੱਖ-ਵੱਖ ਸਿਫਰ ਡਿਜ਼ਾਈਨਾਂ ਨੇ "ਪੌਲੀਲਫਾਬੇਟਿਕ ਬਦਲ" ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਹਮਲੇ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ। ਇੱਥੇ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਅੱਖਰ ਬਦਲੀ ਸਾਰਣੀ ਨੂੰ ਗੁੰਝਲਦਾਰ ਪਰ ਅਨੁਮਾਨਤ ਤਰੀਕਿਆਂ ਨਾਲ ਸੋਧਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਕੁੰਜੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਸਾਰੇ ਸਿਫਰਾਂ ਨੂੰ ਇੱਕ ਸਮੇਂ ਤੋੜਨਾ ਔਖਾ ਸਮਝਿਆ ਜਾਂਦਾ ਸੀ; ਅਤੇ ਫਿਰ ਵੀ ਮਾਮੂਲੀ ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਆਖਰਕਾਰ ਉਹਨਾਂ ਸਾਰਿਆਂ ਨੂੰ ਹਰਾਇਆ।

ਇਤਿਹਾਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਅਭਿਲਾਸ਼ੀ ਪੌਲੀਅਫਬੈਟਿਕ ਸਾਈਫਰ, ਅਤੇ ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ, ਦੂਜੇ ਵਿਸ਼ਵ ਯੁੱਧ ਦਾ ਏਨਿਗਮਾ ਸਾਈਫਰ ਸੀ। ਇਹ ਆਪਣੇ ਪੂਰਵਜਾਂ ਦੇ ਮੁਕਾਬਲੇ ਮੁਕਾਬਲਤਨ ਗੁੰਝਲਦਾਰ ਸੀ, ਪਰ ਬਹੁਤ ਸਖਤ ਮਿਹਨਤ ਤੋਂ ਬਾਅਦ, ਬ੍ਰਿਟਿਸ਼ ਕ੍ਰਿਪਟੂ-ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਤੋੜ ਦਿੱਤਾ। ਬੇਸ਼ੱਕ, ਉਹ ਉੱਪਰ ਦਿਖਾਇਆ ਗਿਆ ਇੱਕ ਸ਼ਾਨਦਾਰ ਹਮਲਾ ਵਿਕਸਿਤ ਨਹੀਂ ਕਰ ਸਕੇ; ਉਹਨਾਂ ਨੂੰ ਪਲੇਨ ਟੈਕਸਟ ਅਤੇ ਸਿਫਰਟੈਕਸਟ (ਅਖੌਤੀ "ਪਲੇਨਟੈਕਸਟ ਅਟੈਕ") ਦੇ ਜਾਣੇ-ਪਛਾਣੇ ਜੋੜਿਆਂ ਦੀ ਤੁਲਨਾ ਕਰਨੀ ਪੈਂਦੀ ਸੀ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਐਨੀਗਮਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੁਝ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਨਤੀਜੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਉਕਸਾਉਂਦੇ ਸਨ ("ਚੁਣਿਆ ਪਲੇਨਟੈਕਸਟ ਹਮਲਾ")। ਪਰ ਇਸ ਨਾਲ ਹਾਰਨ ਵਾਲੀਆਂ ਦੁਸ਼ਮਣ ਫ਼ੌਜਾਂ ਅਤੇ ਡੁੱਬੀਆਂ ਪਣਡੁੱਬੀਆਂ ਦੀ ਕਿਸਮਤ ਨੂੰ ਆਸਾਨ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ।

ਇਸ ਜਿੱਤ ਤੋਂ ਬਾਅਦ, ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕ੍ਰਿਪਟੂ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਇਤਿਹਾਸ ਤੋਂ ਗਾਇਬ ਹੋ ਗਿਆ। ਆਧੁਨਿਕ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ ਸਿਫਰ ਬਿੱਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਅੱਖਰਾਂ ਨਾਲ ਨਹੀਂ। ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਣ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਇਹ ਸਿਫਰ ਇਸ ਗੱਲ ਦੀ ਗੂੜ੍ਹੀ ਸਮਝ ਨਾਲ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ ਕਿ ਬਾਅਦ ਵਿੱਚ ਕੀ ਵਜੋਂ ਜਾਣਿਆ ਗਿਆ ਸ਼ਨੀਅਰ ਦਾ ਕਾਨੂੰਨ: ਕੋਈ ਵੀ ਇੱਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਬਣਾ ਸਕਦਾ ਹੈ ਜਿਸਨੂੰ ਉਹ ਖੁਦ ਤੋੜ ਨਹੀਂ ਸਕਦਾ। ਇਹ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਿਸਟਮ ਲਈ ਕਾਫੀ ਨਹੀਂ ਹੈ ਲੱਗਦਾ ਸੀ ਮੁਸ਼ਕਲ: ਇਸਦੀ ਕੀਮਤ ਨੂੰ ਸਾਬਤ ਕਰਨ ਲਈ, ਇਸ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਕ੍ਰਿਪਟੋਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੁਆਰਾ ਇੱਕ ਬੇਰਹਿਮ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਤੋਂ ਗੁਜ਼ਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਸਿਫਰ ਨੂੰ ਤੋੜਨ ਲਈ ਆਪਣੀ ਪੂਰੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ।

ਸ਼ੁਰੂਆਤੀ ਗਣਨਾਵਾਂ

ਪ੍ਰੀਕਾਮ ਹਾਈਟਸ ਦੇ ਕਲਪਿਤ ਸ਼ਹਿਰ ਨੂੰ ਲਓ, ਆਬਾਦੀ 200। ਸ਼ਹਿਰ ਦੇ ਹਰੇਕ ਘਰ ਵਿੱਚ ਔਸਤਨ $000 ਮੁੱਲ ਦੀਆਂ ਕੀਮਤੀ ਚੀਜ਼ਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ $30 ਤੋਂ ਵੱਧ ਦੀ ਕੀਮਤ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਪ੍ਰੀਕਾਮ ਵਿੱਚ ਸੁਰੱਖਿਆ ਬਾਜ਼ਾਰ ACME ਉਦਯੋਗਾਂ ਦੁਆਰਾ ਏਕਾਧਿਕਾਰ ਹੈ, ਜੋ ਕਿ ਮਹਾਨ ਕੋਯੋਟ™ ਕਲਾਸ ਦੇ ਦਰਵਾਜ਼ੇ ਦੇ ਤਾਲੇ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਮਾਹਰ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਕੋਯੋਟ-ਕਲਾਸ ਲਾਕ ਨੂੰ ਸਿਰਫ ਇੱਕ ਬਹੁਤ ਹੀ ਗੁੰਝਲਦਾਰ ਕਲਪਨਾਤਮਕ ਮਸ਼ੀਨ ਦੁਆਰਾ ਤੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਬਣਾਉਣ ਲਈ ਲਗਭਗ ਪੰਜ ਸਾਲ ਅਤੇ $000 ਨਿਵੇਸ਼ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕੀ ਸ਼ਹਿਰ ਸੁਰੱਖਿਅਤ ਹੈ?

ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਨਹੀਂ. ਅੰਤ ਵਿੱਚ, ਇੱਕ ਕਾਫ਼ੀ ਉਤਸ਼ਾਹੀ ਅਪਰਾਧੀ ਦਿਖਾਈ ਦੇਵੇਗਾ. ਉਹ ਇਸ ਤਰ੍ਹਾਂ ਤਰਕ ਕਰੇਗਾ: “ਹਾਂ, ਮੈਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਵੱਡੀ ਕੀਮਤ ਚੁਕਾਉਣੀ ਪਵੇਗੀ। ਮਰੀਜ਼ ਦੇ ਪੰਜ ਸਾਲਾਂ ਦੀ ਉਡੀਕ, ਅਤੇ $50। ਪਰ ਜਦੋਂ ਮੇਰਾ ਕੰਮ ਪੂਰਾ ਹੋ ਜਾਵੇਗਾ, ਮੇਰੇ ਕੋਲ ਇਸ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ ਇਸ ਸ਼ਹਿਰ ਦੀ ਸਾਰੀ ਦੌਲਤ. ਜੇਕਰ ਮੈਂ ਆਪਣੇ ਕਾਰਡ ਸਹੀ ਢੰਗ ਨਾਲ ਖੇਡਦਾ ਹਾਂ, ਤਾਂ ਇਹ ਨਿਵੇਸ਼ ਆਪਣੇ ਆਪ ਲਈ ਕਈ ਗੁਣਾ ਵੱਧ ਭੁਗਤਾਨ ਕਰੇਗਾ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿੱਚ ਵੀ ਇਹੀ ਸੱਚ ਹੈ। ਕਿਸੇ ਖਾਸ ਸਿਫਰ ਦੇ ਵਿਰੁੱਧ ਹਮਲੇ ਇੱਕ ਬੇਰਹਿਮ ਲਾਗਤ-ਲਾਭ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧੀਨ ਹੁੰਦੇ ਹਨ। ਜੇਕਰ ਅਨੁਪਾਤ ਅਨੁਕੂਲ ਹੈ, ਤਾਂ ਹਮਲਾ ਨਹੀਂ ਹੋਵੇਗਾ। ਪਰ ਇੱਕ ਵਾਰ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਦੇ ਵਿਰੁੱਧ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹਮਲੇ ਲਗਭਗ ਹਮੇਸ਼ਾ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ, ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਡਿਜ਼ਾਈਨ ਅਭਿਆਸ ਇਹ ਮੰਨਣਾ ਹੈ ਕਿ ਉਹ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਸ਼ੁਰੂ ਹੋਏ ਹਨ। ਸਾਡੇ ਕੋਲ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਮਰਫੀ ਦੇ ਕਾਨੂੰਨ ਦਾ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੰਸਕਰਣ ਹੈ: "ਕੋਈ ਵੀ ਚੀਜ਼ ਜੋ ਅਸਲ ਵਿੱਚ ਸਿਸਟਮ ਨੂੰ ਤੋੜ ਸਕਦੀ ਹੈ, ਸਿਸਟਮ ਨੂੰ ਤੋੜ ਦੇਵੇਗੀ।"

ਇੱਕ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਦਾ ਸਭ ਤੋਂ ਸਰਲ ਉਦਾਹਰਨ ਜੋ ਕਿ ਪ੍ਰੀ-ਕੰਪਿਊਟੇਸ਼ਨ ਹਮਲੇ ਲਈ ਕਮਜ਼ੋਰ ਹੈ, ਇੱਕ ਸਥਿਰ-ਕੁੰਜੀ ਰਹਿਤ ਸਾਈਫਰ ਹੈ। ਨਾਲ ਇਹ ਮਾਮਲਾ ਸੀ ਸੀਜ਼ਰ ਦਾ ਸਿਫਰ, ਜੋ ਸਿਰਫ਼ ਵਰਣਮਾਲਾ ਦੇ ਹਰੇਕ ਅੱਖਰ ਨੂੰ ਤਿੰਨ ਅੱਖਰਾਂ ਨੂੰ ਅੱਗੇ ਬਦਲਦਾ ਹੈ (ਸਾਰਣੀ ਲੂਪ ਕੀਤੀ ਗਈ ਹੈ, ਇਸਲਈ ਵਰਣਮਾਲਾ ਦੇ ਆਖਰੀ ਅੱਖਰ ਨੂੰ ਤੀਜੇ ਨੰਬਰ 'ਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ)। ਇੱਥੇ ਦੁਬਾਰਾ ਕੇਰਚੌਫਸ ਸਿਧਾਂਤ ਲਾਗੂ ਹੁੰਦਾ ਹੈ: ਇੱਕ ਵਾਰ ਸਿਸਟਮ ਹੈਕ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਹਮੇਸ਼ਾ ਲਈ ਹੈਕ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸੰਕਲਪ ਸਧਾਰਨ ਹੈ. ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਨਵਾਂ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਡਿਵੈਲਪਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਖ਼ਤਰੇ ਨੂੰ ਪਛਾਣੇਗਾ ਅਤੇ ਉਸ ਅਨੁਸਾਰ ਤਿਆਰੀ ਕਰੇਗਾ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਵਿਕਾਸ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਅਜਿਹੇ ਹਮਲੇ ਜ਼ਿਆਦਾਤਰ ਸਿਫਰਾਂ ਲਈ ਅਣਉਚਿਤ ਸਨ, ਸੀਜ਼ਰ ਸਿਫਰ ਦੇ ਪਹਿਲੇ ਸੁਧਰੇ ਹੋਏ ਸੰਸਕਰਣਾਂ ਤੋਂ ਲੈ ਕੇ ਪੌਲੀਅਫਬੈਟਿਕ ਸਿਫਰਾਂ ਦੇ ਪਤਨ ਤੱਕ। ਅਜਿਹੇ ਹਮਲੇ ਸਿਰਫ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਆਧੁਨਿਕ ਯੁੱਗ ਦੇ ਆਗਮਨ ਨਾਲ ਹੀ ਵਾਪਸ ਆਏ।

ਇਹ ਵਾਪਸੀ ਦੋ ਕਾਰਕਾਂ ਦੇ ਕਾਰਨ ਹੈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਅੰਤ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਏ, ਜਿੱਥੇ ਹੈਕਿੰਗ ਤੋਂ ਬਾਅਦ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ ਸਪੱਸ਼ਟ ਨਹੀਂ ਸੀ। ਦੂਜਾ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਇੰਨੀ ਵਿਆਪਕ ਹੋ ਗਈ ਹੈ ਕਿ ਲੱਖਾਂ ਆਮ ਲੋਕ ਹਰ ਰੋਜ਼ ਇਸ ਬਾਰੇ ਫੈਸਲੇ ਲੈਂਦੇ ਹਨ ਕਿ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਕਿੱਥੇ ਅਤੇ ਕਿਹੜੇ ਹਿੱਸੇ ਦੁਬਾਰਾ ਵਰਤਣੇ ਹਨ। ਮਾਹਰਾਂ ਨੂੰ ਜੋਖਮਾਂ ਨੂੰ ਸਮਝਣ ਅਤੇ ਅਲਾਰਮ ਵਧਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕੁਝ ਸਮਾਂ ਲੱਗਿਆ।

ਪ੍ਰੀ-ਕੰਪਿਊਟੇਸ਼ਨ ਹਮਲੇ ਨੂੰ ਯਾਦ ਰੱਖੋ: ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ ਅਸੀਂ ਦੋ ਅਸਲ-ਜੀਵਨ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਉਦਾਹਰਣਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਜਿੱਥੇ ਇਸ ਨੇ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਭੂਮਿਕਾ ਨਿਭਾਈ ਹੈ।

ਇੰਟਰਪੋਲੇਸ਼ਨ

ਇੱਥੇ ਮਸ਼ਹੂਰ ਜਾਸੂਸ ਸ਼ੇਰਲਾਕ ਹੋਮਸ ਹੈ, ਜੋ ਕਿ ਡਾ: ਵਾਟਸਨ 'ਤੇ ਇੰਟਰਪੋਲੇਸ਼ਨ ਹਮਲਾ ਕਰਦਾ ਹੈ:

ਮੈਂ ਤੁਰੰਤ ਅੰਦਾਜ਼ਾ ਲਗਾ ਲਿਆ ਕਿ ਤੁਸੀਂ ਅਫਗਾਨਿਸਤਾਨ ਤੋਂ ਆਏ ਹੋ... ਮੇਰੀ ਸੋਚ ਇਸ ਤਰ੍ਹਾਂ ਸੀ: “ਇਹ ਆਦਮੀ ਕਿਸਮ ਦਾ ਡਾਕਟਰ ਹੈ, ਪਰ ਉਸ ਕੋਲ ਫੌਜੀ ਹੈ। ਇਸ ਲਈ, ਇੱਕ ਫੌਜੀ ਡਾਕਟਰ. ਉਹ ਹੁਣੇ ਹੀ ਗਰਮ ਦੇਸ਼ਾਂ ਤੋਂ ਆਇਆ ਹੈ - ਉਸਦਾ ਚਿਹਰਾ ਹਨੇਰਾ ਹੈ, ਪਰ ਇਹ ਉਸਦੀ ਚਮੜੀ ਦੀ ਕੁਦਰਤੀ ਰੰਗਤ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਉਸਦੇ ਗੁੱਟ ਬਹੁਤ ਜ਼ਿਆਦਾ ਚਿੱਟੇ ਹਨ। ਚਿਹਰਾ ਰਗੜਿਆ ਹੋਇਆ ਹੈ - ਸਪੱਸ਼ਟ ਹੈ, ਉਸਨੇ ਬਹੁਤ ਦੁੱਖ ਝੱਲਿਆ ਹੈ ਅਤੇ ਬਿਮਾਰੀ ਤੋਂ ਪੀੜਤ ਹੈ. ਉਹ ਆਪਣੇ ਖੱਬੇ ਹੱਥ ਵਿੱਚ ਜ਼ਖਮੀ ਸੀ - ਉਸਨੇ ਇਸਨੂੰ ਗਤੀਹੀਣ ਅਤੇ ਥੋੜਾ ਜਿਹਾ ਗੈਰ-ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਫੜਿਆ ਹੋਇਆ ਸੀ. ਗਰਮ ਦੇਸ਼ਾਂ ਵਿਚ ਇਕ ਅੰਗਰੇਜ਼ ਫੌਜੀ ਡਾਕਟਰ ਕਿੱਥੇ ਮੁਸੀਬਤਾਂ ਝੱਲ ਸਕਦਾ ਸੀ ਅਤੇ ਜ਼ਖਮੀ ਹੋ ਸਕਦਾ ਸੀ? ਬੇਸ਼ੱਕ, ਅਫਗਾਨਿਸਤਾਨ ਵਿੱਚ।" ਸੋਚ ਦੀ ਸਾਰੀ ਰੇਲਗੱਡੀ ਨੇ ਇੱਕ ਸਕਿੰਟ ਵੀ ਨਹੀਂ ਲਿਆ. ਅਤੇ ਇਸ ਲਈ ਮੈਂ ਕਿਹਾ ਕਿ ਤੁਸੀਂ ਅਫਗਾਨਿਸਤਾਨ ਤੋਂ ਆਏ ਹੋ, ਅਤੇ ਤੁਸੀਂ ਹੈਰਾਨ ਹੋ ਗਏ ਹੋ।

ਹੋਮਜ਼ ਸਬੂਤ ਦੇ ਹਰੇਕ ਹਿੱਸੇ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਬਹੁਤ ਘੱਟ ਜਾਣਕਾਰੀ ਕੱਢ ਸਕਦਾ ਸੀ। ਉਹ ਸਭ ਨੂੰ ਇਕੱਠੇ ਵਿਚਾਰ ਕੇ ਹੀ ਆਪਣੇ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚ ਸਕਦਾ ਸੀ। ਇੱਕ ਇੰਟਰਪੋਲੇਸ਼ਨ ਅਟੈਕ ਇੱਕੋ ਕੁੰਜੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਪਲੇਨਟੈਕਸਟ ਅਤੇ ਸਿਫਰਟੈਕਸਟ ਜੋੜਿਆਂ ਦੀ ਜਾਂਚ ਕਰਕੇ ਇਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਹਰੇਕ ਜੋੜੇ ਤੋਂ, ਵਿਅਕਤੀਗਤ ਨਿਰੀਖਣ ਕੱਢੇ ਜਾਂਦੇ ਹਨ ਜੋ ਕੁੰਜੀ ਬਾਰੇ ਇੱਕ ਆਮ ਸਿੱਟਾ ਕੱਢਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਇਹ ਸਾਰੇ ਸਿੱਟੇ ਅਸਪਸ਼ਟ ਹਨ ਅਤੇ ਉਦੋਂ ਤੱਕ ਬੇਕਾਰ ਜਾਪਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਉਹ ਅਚਾਨਕ ਇੱਕ ਨਾਜ਼ੁਕ ਪੁੰਜ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦੇ ਅਤੇ ਇੱਕੋ ਇੱਕ ਸੰਭਾਵੀ ਸਿੱਟੇ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚਦੇ: ਭਾਵੇਂ ਇਹ ਕਿੰਨਾ ਵੀ ਅਵਿਸ਼ਵਾਸ਼ਯੋਗ ਹੋਵੇ, ਇਹ ਸੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਜਾਂ ਤਾਂ ਕੁੰਜੀ ਪ੍ਰਗਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਇੰਨੀ ਸ਼ੁੱਧ ਹੋ ਜਾਂਦੀ ਹੈ ਕਿ ਇਸਨੂੰ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਆਉ ਇੱਕ ਸਧਾਰਨ ਉਦਾਹਰਣ ਨਾਲ ਸਮਝਾਉਂਦੇ ਹਾਂ ਕਿ ਇੰਟਰਪੋਲੇਸ਼ਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਮੰਨ ਲਓ ਅਸੀਂ ਆਪਣੇ ਦੁਸ਼ਮਣ ਬੌਬ ਦੀ ਨਿੱਜੀ ਡਾਇਰੀ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹਾਂ। ਉਹ ਇੱਕ ਸਧਾਰਨ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ ਡਾਇਰੀ ਵਿੱਚ ਹਰ ਨੰਬਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਜਿਸ ਬਾਰੇ ਉਸਨੇ ਮੈਗਜ਼ੀਨ "ਅ ਮੋਕ ਆਫ਼ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ" ਵਿੱਚ ਇੱਕ ਇਸ਼ਤਿਹਾਰ ਤੋਂ ਸਿੱਖਿਆ ਸੀ। ਸਿਸਟਮ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ: ਬੌਬ ਦੋ ਨੰਬਰ ਚੁਣਦਾ ਹੈ ਜੋ ਉਸਨੂੰ ਪਸੰਦ ਹੈ: и . ਹੁਣ ਤੋਂ, ਕਿਸੇ ਵੀ ਨੰਬਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ , ਇਹ ਗਣਨਾ ਕਰਦਾ ਹੈ . ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਬੌਬ ਨੇ ਚੁਣਿਆ ਹੈ и , ਫਿਰ ਨੰਬਰ ਵਜੋਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ .

ਦੱਸ ਦਈਏ ਕਿ 28 ਦਸੰਬਰ ਨੂੰ ਅਸੀਂ ਦੇਖਿਆ ਕਿ ਬੌਬ ਆਪਣੀ ਡਾਇਰੀ 'ਚ ਕੁਝ ਰਗੜ ਰਿਹਾ ਸੀ। ਜਦੋਂ ਉਹ ਪੂਰਾ ਕਰ ਲਵੇਗਾ, ਅਸੀਂ ਚੁੱਪਚਾਪ ਇਸਨੂੰ ਚੁੱਕਾਂਗੇ ਅਤੇ ਆਖਰੀ ਐਂਟਰੀ ਦੇਖਾਂਗੇ:

ਮਿਤੀ: 235/520

ਪਿਆਰੇ ਡਾਇਰੀ,

ਅੱਜ ਦਾ ਦਿਨ ਚੰਗਾ ਸੀ। ਦੁਆਰਾ 64 ਅੱਜ ਮੈਂ ਅਲੀਸਾ ਨਾਲ ਡੇਟ ਕੀਤਾ ਹੈ, ਜੋ ਇੱਕ ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਰਹਿੰਦੀ ਹੈ 843. ਮੈਨੂੰ ਸੱਚਮੁੱਚ ਲੱਗਦਾ ਹੈ ਕਿ ਉਹ ਹੋ ਸਕਦੀ ਹੈ 26!

ਕਿਉਂਕਿ ਅਸੀਂ ਬੌਬ ਨੂੰ ਉਸਦੀ ਮਿਤੀ 'ਤੇ ਪਾਲਣ ਕਰਨ ਬਾਰੇ ਬਹੁਤ ਗੰਭੀਰ ਹਾਂ (ਇਸ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਅਸੀਂ ਦੋਵੇਂ 15 ਹਾਂ), ਇਸ ਲਈ ਤਾਰੀਖ ਦੇ ਨਾਲ-ਨਾਲ ਐਲਿਸ ਦਾ ਪਤਾ ਜਾਣਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਅਸੀਂ ਦੇਖਿਆ ਹੈ ਕਿ ਬੌਬ ਦਾ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ ਇੰਟਰਪੋਲੇਸ਼ਨ ਹਮਲੇ ਲਈ ਕਮਜ਼ੋਰ ਹੈ। ਸਾਨੂੰ ਪਤਾ ਨਾ ਹੋ ਸਕਦਾ ਹੈ и , ਪਰ ਅਸੀਂ ਅੱਜ ਦੀ ਤਾਰੀਖ ਜਾਣਦੇ ਹਾਂ, ਇਸਲਈ ਸਾਡੇ ਕੋਲ ਦੋ ਪਲੇਨਟੈਕਸਟ-ਸਿਫਰਟੈਕਸਟ ਜੋੜੇ ਹਨ। ਅਰਥਾਤ, ਸਾਨੂੰ ਪਤਾ ਹੈ ਕਿ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟਡ ਅਤੇ - at . ਇਹ ਉਹ ਹੈ ਜੋ ਅਸੀਂ ਹੇਠਾਂ ਲਿਖਾਂਗੇ:

ਕਿਉਂਕਿ ਅਸੀਂ 15 ਸਾਲ ਦੇ ਹਾਂ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਦੋ ਅਗਿਆਤ ਸਮੀਕਰਨਾਂ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ ਬਾਰੇ ਜਾਣਦੇ ਹਾਂ, ਜੋ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਲੱਭਣ ਲਈ ਕਾਫ਼ੀ ਹੈ и ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ। ਹਰੇਕ ਪਲੇਨਟੈਕਸਟ-ਸਿਫਰਟੈਕਸਟ ਜੋੜਾ ਬੌਬ ਦੀ ਕੁੰਜੀ 'ਤੇ ਇੱਕ ਰੁਕਾਵਟ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਦੋ ਪਾਬੰਦੀਆਂ ਇਕੱਠੇ ਕੁੰਜੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਫੀ ਹਨ। ਸਾਡੇ ਉਦਾਹਰਨ ਵਿੱਚ ਜਵਾਬ ਹੈ и (ਤੇ , ਇਸ ਲਈ 26 ਡਾਇਰੀ ਵਿੱਚ ਸ਼ਬਦ 'The one' ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਯਾਨੀ "ਉਹੀ ਇੱਕ" - ਲਗਭਗ। ਲੇਨ).

ਇੰਟਰਪੋਲੇਸ਼ਨ ਹਮਲੇ, ਬੇਸ਼ੱਕ, ਅਜਿਹੀਆਂ ਸਧਾਰਨ ਉਦਾਹਰਣਾਂ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ। ਹਰੇਕ ਕ੍ਰਿਪਟੋ-ਸਿਸਟਮ ਜੋ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਮਝੀ ਜਾਣ ਵਾਲੀ ਗਣਿਤਿਕ ਵਸਤੂ ਅਤੇ ਮਾਪਦੰਡਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ, ਇੱਕ ਇੰਟਰਪੋਲੇਸ਼ਨ ਹਮਲੇ ਦਾ ਖਤਰਾ ਹੁੰਦਾ ਹੈ-ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਸਮਝਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਓਨਾ ਹੀ ਵੱਧ ਜੋਖਮ ਹੁੰਦਾ ਹੈ।

ਨਵੇਂ ਆਏ ਲੋਕ ਅਕਸਰ ਸ਼ਿਕਾਇਤ ਕਰਦੇ ਹਨ ਕਿ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ "ਚੀਜ਼ਾਂ ਨੂੰ ਜਿੰਨਾ ਹੋ ਸਕੇ ਬਦਸੂਰਤ ਡਿਜ਼ਾਈਨ ਕਰਨ ਦੀ ਕਲਾ" ਹੈ। ਇੰਟਰਪੋਲੇਸ਼ਨ ਹਮਲੇ ਸ਼ਾਇਦ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਬੌਬ ਜਾਂ ਤਾਂ ਇੱਕ ਸ਼ਾਨਦਾਰ ਗਣਿਤਿਕ ਡਿਜ਼ਾਈਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਐਲਿਸ ਨਾਲ ਆਪਣੀ ਤਾਰੀਖ ਨੂੰ ਨਿੱਜੀ ਰੱਖ ਸਕਦਾ ਹੈ - ਪਰ ਅਫ਼ਸੋਸ, ਤੁਹਾਡੇ ਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਦੋਵੇਂ ਤਰੀਕਿਆਂ ਨਾਲ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਜਦੋਂ ਅਸੀਂ ਆਖਰਕਾਰ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਪਹੁੰਚਦੇ ਹਾਂ ਤਾਂ ਇਹ ਬਹੁਤ ਸਪੱਸ਼ਟ ਹੋ ਜਾਵੇਗਾ।

ਕ੍ਰਾਸ ਪ੍ਰੋਟੋਕੋਲ/ਡਾਊਨਗ੍ਰੇਡ

ਨਾਓ ਯੂ ਸੀ ਮੀ (2013) ਵਿੱਚ, ਭਰਮਵਾਦੀਆਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਭ੍ਰਿਸ਼ਟ ਬੀਮਾ ਮੈਗਨੇਟ ਆਰਥਰ ਟ੍ਰੇਸਲਰ ਨੂੰ ਉਸਦੀ ਸਾਰੀ ਕਿਸਮਤ ਵਿੱਚੋਂ ਧੋਖਾ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਆਰਥਰ ਦੇ ਬੈਂਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਭਰਮ ਪਾਉਣ ਵਾਲਿਆਂ ਨੂੰ ਜਾਂ ਤਾਂ ਉਸਦਾ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਉਸਨੂੰ ਬੈਂਕ ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਹੋਣ ਅਤੇ ਸਕੀਮ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਦੋਵੇਂ ਵਿਕਲਪ ਬਹੁਤ ਔਖੇ ਹਨ; ਮੁੰਡੇ ਸਟੇਜ 'ਤੇ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਦੇ ਆਦੀ ਹਨ, ਅਤੇ ਖੁਫੀਆ ਕਾਰਵਾਈਆਂ ਵਿਚ ਹਿੱਸਾ ਨਹੀਂ ਲੈਂਦੇ. ਇਸ ਲਈ ਉਹ ਤੀਜਾ ਸੰਭਵ ਵਿਕਲਪ ਚੁਣਦੇ ਹਨ: ਉਨ੍ਹਾਂ ਦਾ ਸਾਥੀ ਬੈਂਕ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ ਅਤੇ ਆਰਥਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਦਾ ਹੈ। ਬੈਂਕ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਈ ਸਵਾਲ ਪੁੱਛਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਚਾਚੇ ਦਾ ਨਾਮ ਅਤੇ ਪਹਿਲੇ ਪਾਲਤੂ ਜਾਨਵਰ ਦਾ ਨਾਮ; ਸਾਡੇ ਹੀਰੋ ਪਹਿਲਾਂ ਤੋਂ ਉਹ ਚਲਾਕ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਰਥਰ ਤੋਂ ਇਹ ਜਾਣਕਾਰੀ ਆਸਾਨੀ ਨਾਲ ਕੱਢ ਲੈਂਦੇ ਹਨ. ਇਸ ਬਿੰਦੂ ਤੋਂ, ਸ਼ਾਨਦਾਰ ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਹੁਣ ਮਾਇਨੇ ਨਹੀਂ ਰੱਖਦੀ।

(ਇੱਕ ਸ਼ਹਿਰੀ ਕਥਾ ਦੇ ਅਨੁਸਾਰ ਜੋ ਅਸੀਂ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਤਸਦੀਕ ਕੀਤਾ ਹੈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਏਲੀ ਬੀਹਮ ਨੂੰ ਇੱਕ ਵਾਰ ਇੱਕ ਬੈਂਕ ਟੈਲਰ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਜਿਸ ਨੇ ਇੱਕ ਸੁਰੱਖਿਆ ਸਵਾਲ ਸੈੱਟ ਕਰਨ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ। ਜਦੋਂ ਟੈਲਰ ਨੇ ਆਪਣੀ ਨਾਨੀ ਦਾ ਨਾਮ ਪੁੱਛਿਆ, ਤਾਂ ਬੀਹਮ ਨੇ ਹੁਕਮ ਦੇਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ: "ਕੈਪੀਟਲ ਐਕਸ, ਛੋਟਾ y, ਤਿੰਨ...").

ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿੱਚ ਇੱਕੋ ਜਿਹਾ ਹੈ, ਜੇਕਰ ਇੱਕੋ ਸੰਪਤੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਦੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰੋਟੋਕੋਲ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਦੂਜੇ ਨਾਲੋਂ ਬਹੁਤ ਕਮਜ਼ੋਰ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ ਸਿਸਟਮ ਇੱਕ ਕਰਾਸ-ਪ੍ਰੋਟੋਕੋਲ ਹਮਲੇ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਇੱਕ ਕਮਜ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ ਮਜ਼ਬੂਤ ​​ਨੂੰ ਛੂਹਣ ਤੋਂ ਬਿਨਾਂ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕੇ।

ਕੁਝ ਗੁੰਝਲਦਾਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇੱਕ ਕਮਜ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ, ਪਰ ਇੱਕ ਜਾਇਜ਼ ਗਾਹਕ ਦੀ ਅਣਇੱਛਤ ਭਾਗੀਦਾਰੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਨੂੰ ਅਖੌਤੀ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਯੋਜਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਹਮਲੇ ਨੂੰ ਸਮਝਣ ਲਈ, ਆਓ ਇਹ ਮੰਨ ਲਈਏ ਕਿ ਸਾਡੇ ਭਰਮਵਾਦੀਆਂ ਲਈ ਫਿਲਮ ਨਾਲੋਂ ਵਧੇਰੇ ਔਖਾ ਕੰਮ ਹੈ। ਚਲੋ ਇਹ ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਬੈਂਕ ਕਰਮਚਾਰੀ (ਕੈਸ਼ੀਅਰ) ਅਤੇ ਆਰਥਰ ਨੂੰ ਕੁਝ ਅਣਕਿਆਸੇ ਹਾਲਾਤਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੇਠ ਲਿਖੀ ਗੱਲਬਾਤ ਹੋਈ:

ਚੋਰ: ਸਤ ਸ੍ਰੀ ਅਕਾਲ? ਇਹ ਆਰਥਰ ਟਰੇਸਲਰ ਹੈ। ਮੈਂ ਆਪਣਾ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨਾ ਚਾਹਾਂਗਾ।

ਕੈਸ਼ੀਅਰ: ਮਹਾਨ। ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਨਿੱਜੀ ਗੁਪਤ ਕੋਡ ਬੁੱਕ, ਪੰਨਾ 28, ਸ਼ਬਦ 3 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਕੁੰਜੀ ਦੇ ਤੌਰ 'ਤੇ ਇਸ ਖਾਸ ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ। PQJGH. ਲੋਟਜਨਮ PGGY MXVRL ZZLQ SRIU HHNMLPPPPV…

ਚੋਰ: ਹੇ, ਹੇ, ਉਡੀਕ ਕਰੋ, ਉਡੀਕ ਕਰੋ. ਕੀ ਇਹ ਸੱਚਮੁੱਚ ਜ਼ਰੂਰੀ ਹੈ? ਕੀ ਅਸੀਂ ਆਮ ਲੋਕਾਂ ਵਾਂਗ ਗੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ?

ਕੈਸ਼ੀਅਰ: ਮੈਂ ਅਜਿਹਾ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦਾ ਹਾਂ।

ਚੋਰ: ਮੈਂ ਬੱਸ... ਦੇਖੋ, ਮੇਰਾ ਦਿਨ ਖਰਾਬ ਸੀ, ਠੀਕ ਹੈ? ਮੈਂ ਇੱਕ ਵੀਆਈਪੀ ਕਲਾਇੰਟ ਹਾਂ ਅਤੇ ਮੈਂ ਇਹਨਾਂ ਮੂਰਖ ਕੋਡ ਕਿਤਾਬਾਂ ਨੂੰ ਖੋਦਣ ਦੇ ਮੂਡ ਵਿੱਚ ਨਹੀਂ ਹਾਂ।

ਕੈਸ਼ੀਅਰ: ਜੁਰਮਾਨਾ. ਜੇ ਤੁਸੀਂ ਜ਼ੋਰ ਦਿੰਦੇ ਹੋ, ਮਿਸਟਰ ਟ੍ਰੇਸਲਰ. ਤੁਹਾਨੂੰ ਕੀ ਚਾਹੁੰਦੇ ਹੈ?

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ, ਮੈਂ ਆਪਣਾ ਸਾਰਾ ਪੈਸਾ ਆਰਥਰ ਟ੍ਰੇਸਲਰ ਨੈਸ਼ਨਲ ਵਿਕਟਿਮਜ਼ ਫੰਡ ਵਿੱਚ ਦਾਨ ਕਰਨਾ ਚਾਹਾਂਗਾ।

(ਵਿਰਾਮ)।

ਕੈਸ਼ੀਅਰ: ਕੀ ਇਹ ਹੁਣ ਸਪੱਸ਼ਟ ਹੈ. ਵੱਡੇ ਲੈਣ-ਦੇਣ ਲਈ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣਾ ਪਿੰਨ ਪ੍ਰਦਾਨ ਕਰੋ।

ਚੋਰ: ਮੇਰਾ ਕੀ?

ਕੈਸ਼ੀਅਰ: ਤੁਹਾਡੀ ਨਿੱਜੀ ਬੇਨਤੀ 'ਤੇ, ਇਸ ਆਕਾਰ ਦੇ ਲੈਣ-ਦੇਣ ਲਈ ਵੱਡੇ ਲੈਣ-ਦੇਣ ਲਈ ਇੱਕ ਪਿੰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਕੋਡ ਤੁਹਾਨੂੰ ਉਦੋਂ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣਾ ਖਾਤਾ ਖੋਲ੍ਹਿਆ ਸੀ।

ਚੋਰ:... ਮੈਂ ਇਸ ਨੂੰ ਗੁਆ ਦਿੱਤਾ. ਕੀ ਇਹ ਸੱਚਮੁੱਚ ਜ਼ਰੂਰੀ ਹੈ? ਕੀ ਤੁਸੀਂ ਸੌਦੇ ਨੂੰ ਮਨਜ਼ੂਰੀ ਨਹੀਂ ਦੇ ਸਕਦੇ ਹੋ?

ਕੈਸ਼ੀਅਰ: ਨੰ. ਮੈਨੂੰ ਮਾਫ਼ ਕਰਨਾ, ਮਿਸਟਰ ਟਰੇਸਲਰ। ਦੁਬਾਰਾ ਫਿਰ, ਇਹ ਉਹ ਸੁਰੱਖਿਆ ਉਪਾਅ ਹੈ ਜਿਸ ਲਈ ਤੁਸੀਂ ਕਿਹਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਚਾਹੋ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਡੇ ਮੇਲਬਾਕਸ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਪਿੰਨ ਕੋਡ ਭੇਜ ਸਕਦੇ ਹਾਂ।

ਸਾਡੇ ਨਾਇਕਾਂ ਨੇ ਕਾਰਵਾਈ ਨੂੰ ਮੁਲਤਵੀ ਕਰ ਦਿੱਤਾ. ਉਹ ਟ੍ਰੇਸਲਰ ਦੇ ਕਈ ਵੱਡੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਸੁਣਦੇ ਹਨ, ਪਿੰਨ ਸੁਣਨ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਨ; ਪਰ ਹਰ ਵਾਰ ਗੱਲਬਾਤ ਕੁਝ ਵੀ ਦਿਲਚਸਪ ਕਹੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਕੋਡੇਡ ਗੱਬਰਿਸ਼ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ। ਅੰਤ ਵਿੱਚ, ਇੱਕ ਵਧੀਆ ਦਿਨ, ਯੋਜਨਾ ਨੂੰ ਅਮਲ ਵਿੱਚ ਲਿਆਂਦਾ ਜਾਂਦਾ ਹੈ। ਉਹ ਧੀਰਜ ਨਾਲ ਉਸ ਪਲ ਦਾ ਇੰਤਜ਼ਾਰ ਕਰਦੇ ਹਨ ਜਦੋਂ ਟ੍ਰੇਸਲਰ ਨੂੰ ਫ਼ੋਨ 'ਤੇ ਵੱਡਾ ਲੈਣ-ਦੇਣ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਉਹ ਲਾਈਨ 'ਤੇ ਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਫਿਰ...

ਟਰੇਸਲਰ: ਸਤ ਸ੍ਰੀ ਅਕਾਲ. ਕਿਰਪਾ ਕਰਕੇ, ਮੈਂ ਇੱਕ ਰਿਮੋਟ ਲੈਣ-ਦੇਣ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਚਾਹਾਂਗਾ।

ਕੈਸ਼ੀਅਰ: ਮਹਾਨ। ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਨਿੱਜੀ ਗੁਪਤ ਕੋਡ ਬੁੱਕ, ਪੰਨੇ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ...

(ਚੋਰੇ ਵਾਲਾ ਬਟਨ ਦਬਾਉਂਦਾ ਹੈ; ਕੈਸ਼ੀਅਰ ਦੀ ਅਵਾਜ਼ ਨਾ ਸਮਝੇ ਜਾਣ ਵਾਲੇ ਰੌਲੇ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ)।

ਕੈਸ਼ੀਅਰ: - #@$#@$#*@$$@#* ਇਸ ਸ਼ਬਦ ਨਾਲ ਕੁੰਜੀ ਦੇ ਤੌਰ 'ਤੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ। AAAYRR PLRQRZ MMNJK ਲੋਜਬਾਨ…

ਟਰੇਸਲਰ: ਮਾਫ਼ ਕਰਨਾ, ਮੈਨੂੰ ਬਿਲਕੁਲ ਸਮਝ ਨਹੀਂ ਆਇਆ। ਦੁਬਾਰਾ? ਕਿਸ ਪੰਨੇ 'ਤੇ? ਕਿਹੜਾ ਸ਼ਬਦ?

ਕੈਸ਼ੀਅਰ: ਇਹ ਪੰਨਾ ਹੈ @#$@#*$)#*#@()#@$(#@*$(#@*.

ਟਰੇਸਲਰ: ਕੀ?

ਕੈਸ਼ੀਅਰ: ਸ਼ਬਦ ਨੰਬਰ ਵੀਹ @$#@$#%#$।

ਟਰੇਸਲਰ: ਗੰਭੀਰਤਾ ਨਾਲ! ਪਹਿਲਾਂ ਹੀ ਕਾਫ਼ੀ! ਤੁਸੀਂ ਅਤੇ ਤੁਹਾਡਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਕਿਸੇ ਕਿਸਮ ਦਾ ਸਰਕਸ ਹੋ। ਮੈਂ ਜਾਣਦਾ ਹਾਂ ਕਿ ਤੁਸੀਂ ਮੇਰੇ ਨਾਲ ਆਮ ਤੌਰ 'ਤੇ ਗੱਲ ਕਰ ਸਕਦੇ ਹੋ।

ਕੈਸ਼ੀਅਰ: ਮੈਂ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦਾ…

ਟਰੇਸਲਰ: ਅਤੇ ਮੈਂ ਤੁਹਾਨੂੰ ਆਪਣਾ ਸਮਾਂ ਬਰਬਾਦ ਕਰਨ ਦੀ ਸਲਾਹ ਨਹੀਂ ਦਿੰਦਾ। ਮੈਂ ਇਸ ਬਾਰੇ ਹੋਰ ਨਹੀਂ ਸੁਣਨਾ ਚਾਹੁੰਦਾ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਆਪਣੀਆਂ ਫ਼ੋਨ ਲਾਈਨ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰ ਲੈਂਦੇ। ਕੀ ਅਸੀਂ ਇਸ ਸੌਦੇ ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦੇ ਸਕਦੇ ਹਾਂ ਜਾਂ ਨਹੀਂ?

ਕੈਸ਼ੀਅਰ:… ਹਾਂ। ਜੁਰਮਾਨਾ. ਤੁਹਾਨੂੰ ਕੀ ਚਾਹੁੰਦੇ ਹੈ?

ਟਰੇਸਲਰ: ਮੈਂ ਲਾਰਡ ਬਿਜ਼ਨਸ ਇਨਵੈਸਟਮੈਂਟਸ, ਖਾਤਾ ਨੰਬਰ ਨੂੰ $20 ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਚਾਹਾਂਗਾ...

ਕੈਸ਼ੀਅਰ: ਇੱਕ ਮਿੰਟ, ਕਿਰਪਾ ਕਰਕੇ। ਇਹ ਬਹੁਤ ਵੱਡੀ ਗੱਲ ਹੈ। ਵੱਡੇ ਲੈਣ-ਦੇਣ ਲਈ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣਾ ਪਿੰਨ ਪ੍ਰਦਾਨ ਕਰੋ।

ਟਰੇਸਲਰ: ਕੀ? ਓਹ, ਬਿਲਕੁਲ. 1234.

ਇੱਥੇ ਇੱਕ ਥੱਲੇ ਵੱਲ ਹਮਲਾ ਹੈ. ਕਮਜ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ "ਸਿੱਧਾ ਬੋਲੋ" ਦੀ ਕਲਪਨਾ ਕੀਤੀ ਗਈ ਸੀ ਚੋਣ ਐਮਰਜੈਂਸੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ. ਅਤੇ ਫਿਰ ਵੀ ਅਸੀਂ ਇੱਥੇ ਹਾਂ.

ਤੁਸੀਂ ਹੈਰਾਨ ਹੋ ਸਕਦੇ ਹੋ ਕਿ ਉਹਨਾਂ ਦੇ ਸਹੀ ਦਿਮਾਗ ਵਿੱਚ ਕੌਣ ਉੱਪਰ ਦੱਸੇ ਗਏ ਵਾਂਗ ਇੱਕ ਅਸਲੀ "ਸੁਰੱਖਿਅਤ" ਸਿਸਟਮ ਤਿਆਰ ਕਰੇਗਾ। ਪਰ ਜਿਵੇਂ ਕਿ ਇੱਕ ਕਾਲਪਨਿਕ ਬੈਂਕ ਉਹਨਾਂ ਗਾਹਕਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਲਈ ਜੋਖਮ ਲੈਂਦਾ ਹੈ ਜੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਪਸੰਦ ਨਹੀਂ ਕਰਦੇ, ਆਮ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਅਕਸਰ ਉਹਨਾਂ ਲੋੜਾਂ ਵੱਲ ਧਿਆਨ ਦਿੰਦੇ ਹਨ ਜੋ ਸੁਰੱਖਿਆ ਲਈ ਉਦਾਸੀਨ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਿਰੋਧੀ ਹਨ।

ਇਹ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ 2 ਵਿੱਚ SSLv1995 ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਹੋਇਆ ਸੀ। ਅਮਰੀਕੀ ਸਰਕਾਰ ਨੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਇੱਕ ਹਥਿਆਰ ਵਜੋਂ ਦੇਖਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ ਜਿਸ ਨੂੰ ਵਿਦੇਸ਼ੀ ਅਤੇ ਘਰੇਲੂ ਦੁਸ਼ਮਣਾਂ ਤੋਂ ਦੂਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਸੰਯੁਕਤ ਰਾਜ ਤੋਂ ਨਿਰਯਾਤ ਲਈ ਕੋਡ ਦੇ ਟੁਕੜੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮਨਜ਼ੂਰ ਕੀਤੇ ਗਏ ਸਨ, ਅਕਸਰ ਇਸ ਸ਼ਰਤ ਦੇ ਨਾਲ ਕਿ ਐਲਗੋਰਿਦਮ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਕਮਜ਼ੋਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਨੈੱਟਸਕੇਪ, ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਬ੍ਰਾਊਜ਼ਰ, ਨੈੱਟਸਕੇਪ ਨੈਵੀਗੇਟਰ ਦੇ ਡਿਵੈਲਪਰ, ਨੂੰ ਸਿਰਫ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ 2-ਬਿੱਟ RSA ਕੁੰਜੀ (ਅਤੇ RC512 ਲਈ 40-ਬਿੱਟ) ਨਾਲ SSLv4 ਲਈ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ।

ਹਜ਼ਾਰ ਸਾਲ ਦੇ ਅੰਤ ਤੱਕ, ਨਿਯਮਾਂ ਵਿੱਚ ਢਿੱਲ ਦਿੱਤੀ ਗਈ ਸੀ ਅਤੇ ਆਧੁਨਿਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੋ ਗਈ ਸੀ। ਹਾਲਾਂਕਿ, ਗ੍ਰਾਹਕਾਂ ਅਤੇ ਸਰਵਰਾਂ ਨੇ ਸਾਲਾਂ ਤੋਂ ਕਮਜ਼ੋਰ "ਨਿਰਯਾਤ" ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦਾ ਸਮਰਥਨ ਕੀਤਾ ਹੈ ਕਿਉਂਕਿ ਉਹੀ ਜੜਤਾ ਦੇ ਕਾਰਨ ਜੋ ਕਿਸੇ ਵੀ ਪੁਰਾਤਨ ਪ੍ਰਣਾਲੀ ਲਈ ਸਮਰਥਨ ਕਾਇਮ ਰੱਖਦੇ ਹਨ। ਗ੍ਰਾਹਕਾਂ ਦਾ ਮੰਨਣਾ ਸੀ ਕਿ ਉਹ ਇੱਕ ਸਰਵਰ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਕਿਸੇ ਹੋਰ ਚੀਜ਼ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਸਰਵਰਾਂ ਨੇ ਵੀ ਅਜਿਹਾ ਹੀ ਕੀਤਾ। ਬੇਸ਼ੱਕ, SSL ਪ੍ਰੋਟੋਕੋਲ ਇਹ ਹੁਕਮ ਦਿੰਦਾ ਹੈ ਕਿ ਗਾਹਕਾਂ ਅਤੇ ਸਰਵਰਾਂ ਨੂੰ ਕਦੇ ਵੀ ਕਮਜ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ ਜਦੋਂ ਇੱਕ ਬਿਹਤਰ ਉਪਲਬਧ ਹੋਵੇ। ਪਰ ਇਹੀ ਆਧਾਰ ਟ੍ਰੇਸਲਰ ਅਤੇ ਉਸਦੇ ਬੈਂਕ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਇਸ ਥਿਊਰੀ ਨੇ ਦੋ ਹਾਈ-ਪ੍ਰੋਫਾਈਲ ਹਮਲਿਆਂ ਵਿੱਚ ਆਪਣਾ ਰਸਤਾ ਲੱਭਿਆ ਜਿਨ੍ਹਾਂ ਨੇ 2015 ਵਿੱਚ SSL ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਹਿਲਾ ਦਿੱਤਾ, ਦੋਵੇਂ ਮਾਈਕਰੋਸਾਫਟ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜੇ ਗਏ ਅਤੇ ਇੰਡੀਆ. ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਫ੍ਰੀਕ ਹਮਲੇ ਦੇ ਵੇਰਵੇ ਫਰਵਰੀ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੇ ਗਏ ਸਨ, ਤਿੰਨ ਮਹੀਨਿਆਂ ਬਾਅਦ ਲੌਗਜਮ ਨਾਮਕ ਇੱਕ ਹੋਰ ਸਮਾਨ ਹਮਲੇ ਦੁਆਰਾ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ 'ਤੇ ਹਮਲਿਆਂ ਵੱਲ ਅੱਗੇ ਵਧਦੇ ਸਮੇਂ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਚਰਚਾ ਕਰਾਂਗੇ।

ਕਮਜ਼ੋਰੀ ਫ੍ਰੀਕ ("ਸਮੈਕ TLS" ਵਜੋਂ ਵੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਉਦੋਂ ਸਾਹਮਣੇ ਆਇਆ ਜਦੋਂ ਖੋਜਕਰਤਾਵਾਂ ਨੇ TLS ਕਲਾਇੰਟ/ਸਰਵਰ ਲਾਗੂਕਰਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਅਤੇ ਇੱਕ ਉਤਸੁਕ ਬੱਗ ਖੋਜਿਆ। ਇਹਨਾਂ ਲਾਗੂਕਰਨਾਂ ਵਿੱਚ, ਜੇਕਰ ਕਲਾਇੰਟ ਕਮਜ਼ੋਰ ਨਿਰਯਾਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਵੀ ਨਹੀਂ ਕਹਿੰਦਾ ਹੈ, ਪਰ ਸਰਵਰ ਅਜੇ ਵੀ ਅਜਿਹੀਆਂ ਕੁੰਜੀਆਂ ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਕਲਾਇੰਟ "ਓਹ ਠੀਕ ਹੈ" ਕਹਿੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰ ਸਾਈਫਰ ਸੂਟ ਵਿੱਚ ਸਵਿਚ ਕਰਦਾ ਹੈ।

ਉਸ ਸਮੇਂ, ਨਿਰਯਾਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਪੁਰਾਣੀ ਅਤੇ ਬੰਦ-ਸੀਮਾਵਾਂ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ, ਇਸਲਈ ਇਹ ਹਮਲਾ ਇੱਕ ਪੂਰਨ ਸਦਮੇ ਵਜੋਂ ਆਇਆ ਅਤੇ ਵ੍ਹਾਈਟ ਹਾਊਸ, IRS, ਅਤੇ NSA ਸਾਈਟਾਂ ਸਮੇਤ ਬਹੁਤ ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ ਡੋਮੇਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ। ਇਸ ਤੋਂ ਵੀ ਬਦਤਰ, ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਕਮਜ਼ੋਰ ਸਰਵਰ ਹਰੇਕ ਸੈਸ਼ਨ ਲਈ ਨਵੀਂਆਂ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਇੱਕੋ ਕੁੰਜੀਆਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾ ਰਹੇ ਸਨ। ਇਸ ਨੇ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਡਾਊਨਗ੍ਰੇਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪ੍ਰੀ-ਕੰਪਿਊਟੇਸ਼ਨ ਹਮਲੇ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ: ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਤੋੜਨਾ ਮੁਕਾਬਲਤਨ ਮਹਿੰਗਾ ਰਿਹਾ (ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਸਮੇਂ $100 ਅਤੇ 12 ਘੰਟੇ), ਪਰ ਕੁਨੈਕਸ਼ਨ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਵਿਹਾਰਕ ਲਾਗਤ ਕਾਫ਼ੀ ਘੱਟ ਗਈ ਸੀ। ਸਰਵਰ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਵਾਰ ਚੁਣਨਾ ਅਤੇ ਉਸ ਪਲ ਤੋਂ ਬਾਅਦ ਦੇ ਸਾਰੇ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਦਰਸਾਉਣਾ ਕਾਫ਼ੀ ਹੈ।

ਅਤੇ ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ, ਇੱਥੇ ਇੱਕ ਉੱਨਤ ਹਮਲਾ ਹੈ ਜਿਸਦਾ ਜ਼ਿਕਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ...

ਓਰੇਕਲ ਹਮਲਾ

ਮੋਕਸੀ ਮਾਰਲਿਨਸਪਾਈਕ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਕ੍ਰਿਪਟੋ ਮੈਸੇਜਿੰਗ ਐਪ ਸਿਗਨਲ ਦੇ ਪਿਤਾ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ; ਪਰ ਅਸੀਂ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਉਸਦੀ ਇੱਕ ਘੱਟ-ਜਾਣੀਆਂ ਕਾਢਾਂ ਨੂੰ ਪਸੰਦ ਕਰਦੇ ਹਾਂ - ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਬਾਹੀ ਦਾ ਸਿਧਾਂਤ (ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਡੂਮ ਸਿਧਾਂਤ)। ਥੋੜ੍ਹਾ ਜਿਹਾ ਵਿਆਖਿਆ ਕਰਨ ਲਈ, ਅਸੀਂ ਇਹ ਕਹਿ ਸਕਦੇ ਹਾਂ: “ਜੇ ਪ੍ਰੋਟੋਕੋਲ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ ਕੋਈ ਵੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸਰੋਤ ਤੋਂ ਸੰਦੇਸ਼ 'ਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਵਾਈ ਕਰਦਾ ਹੈ ਅਤੇ ਨਤੀਜੇ ਦੇ ਆਧਾਰ 'ਤੇ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ, ਇਹ ਬਰਬਾਦ ਹੋ ਗਿਆ ਹੈ।" ਜਾਂ ਇੱਕ ਤਿੱਖੇ ਰੂਪ ਵਿੱਚ: "ਪ੍ਰਕਿਰਿਆ ਲਈ ਦੁਸ਼ਮਣ ਤੋਂ ਜਾਣਕਾਰੀ ਨਾ ਲਓ, ਅਤੇ ਜੇ ਤੁਹਾਨੂੰ ਕਰਨੀ ਪਵੇ, ਤਾਂ ਘੱਟੋ ਘੱਟ ਨਤੀਜਾ ਨਾ ਦਿਖਾਓ।"

ਚਲੋ ਬਫਰ ਓਵਰਫਲੋਜ਼, ਕਮਾਂਡ ਇੰਜੈਕਸ਼ਨਾਂ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਨੂੰ ਛੱਡ ਦੇਈਏ; ਉਹ ਇਸ ਚਰਚਾ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹਨ। "ਡੂਮ ਸਿਧਾਂਤ" ਦੀ ਉਲੰਘਣਾ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਗੰਭੀਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਹੈਕ ਵੱਲ ਖੜਦੀ ਹੈ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਉਮੀਦ ਅਨੁਸਾਰ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ।

ਇੱਕ ਉਦਾਹਰਨ ਦੇ ਤੌਰ 'ਤੇ, ਆਓ ਇੱਕ ਕਮਜ਼ੋਰ ਬਦਲੀ ਸਿਫਰ ਦੇ ਨਾਲ ਇੱਕ ਜਾਅਲੀ ਡਿਜ਼ਾਇਨ ਕਰੀਏ, ਅਤੇ ਫਿਰ ਇੱਕ ਸੰਭਾਵੀ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰੀਏ। ਜਦੋਂ ਕਿ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬਦਲਵੇਂ ਸਾਈਫਰ 'ਤੇ ਹਮਲਾ ਦੇਖਿਆ ਹੈ, ਇਹ ਸਿਰਫ਼ "ਉਸੇ ਸਾਈਫਰ ਨੂੰ ਤੋੜਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ" ਨਹੀਂ ਹੈ। ਇਸ ਦੇ ਉਲਟ, ਓਰੇਕਲ ਹਮਲੇ ਇੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਆਧੁਨਿਕ ਕਾਢ ਹਨ, ਬਹੁਤ ਸਾਰੀਆਂ ਸਥਿਤੀਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ ਜਿੱਥੇ ਬਾਰੰਬਾਰਤਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਅਸੀਂ ਅਗਲੇ ਭਾਗ ਵਿੱਚ ਇਸਦਾ ਪ੍ਰਦਰਸ਼ਨ ਦੇਖਾਂਗੇ। ਇੱਥੇ ਸਧਾਰਨ ਸਿਫਰ ਨੂੰ ਸਿਰਫ਼ ਉਦਾਹਰਣ ਨੂੰ ਸਪਸ਼ਟ ਕਰਨ ਲਈ ਚੁਣਿਆ ਗਿਆ ਹੈ।

ਇਸ ਲਈ ਐਲਿਸ ਅਤੇ ਬੌਬ ਸਿਰਫ਼ ਉਹਨਾਂ ਨੂੰ ਜਾਣੀ ਜਾਂਦੀ ਇੱਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸਧਾਰਨ ਬਦਲੀ ਸਾਈਫਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੰਚਾਰ ਕਰਦੇ ਹਨ। ਉਹ ਸੁਨੇਹਿਆਂ ਦੀ ਲੰਬਾਈ ਬਾਰੇ ਬਹੁਤ ਸਖਤ ਹਨ: ਉਹ ਬਿਲਕੁਲ 20 ਅੱਖਰ ਲੰਬੇ ਹਨ। ਇਸ ਲਈ ਉਹ ਸਹਿਮਤ ਹੋਏ ਕਿ ਜੇਕਰ ਕੋਈ ਛੋਟਾ ਸੁਨੇਹਾ ਭੇਜਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸੰਦੇਸ਼ ਦੇ ਅੰਤ ਵਿੱਚ ਕੁਝ ਡਮੀ ਟੈਕਸਟ ਜੋੜਨਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਇਸਨੂੰ 20 ਅੱਖਰਾਂ ਦਾ ਬਣਾਇਆ ਜਾ ਸਕੇ। ਕੁਝ ਵਿਚਾਰ-ਵਟਾਂਦਰੇ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੇ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਉਹ ਸਿਰਫ ਹੇਠ ਲਿਖੀਆਂ ਨਕਲੀ ਲਿਖਤਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਗੇ: a, bb, ccc, dddd ਆਦਿ। ਇਸ ਤਰ੍ਹਾਂ, ਕਿਸੇ ਵੀ ਲੋੜੀਂਦੀ ਲੰਬਾਈ ਦਾ ਇੱਕ ਡਮੀ ਟੈਕਸਟ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ।

ਜਦੋਂ ਐਲਿਸ ਜਾਂ ਬੌਬ ਨੂੰ ਕੋਈ ਸੁਨੇਹਾ ਮਿਲਦਾ ਹੈ, ਉਹ ਪਹਿਲਾਂ ਜਾਂਚ ਕਰਦੇ ਹਨ ਕਿ ਸੁਨੇਹਾ ਸਹੀ ਲੰਬਾਈ (20 ਅੱਖਰ) ਹੈ ਅਤੇ ਪਿਛੇਤਰ ਸਹੀ ਡਮੀ ਟੈਕਸਟ ਹੈ। ਜੇ ਅਜਿਹਾ ਨਹੀਂ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ ਉਚਿਤ ਗਲਤੀ ਸੁਨੇਹੇ ਨਾਲ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਜੇਕਰ ਟੈਕਸਟ ਦੀ ਲੰਬਾਈ ਅਤੇ ਡਮੀ ਟੈਕਸਟ ਠੀਕ ਹੈ, ਤਾਂ ਪ੍ਰਾਪਤਕਰਤਾ ਸੁਨੇਹੇ ਨੂੰ ਖੁਦ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਜਵਾਬ ਭੇਜਦਾ ਹੈ।

ਹਮਲੇ ਦੌਰਾਨ, ਹਮਲਾਵਰ ਬੌਬ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ ਅਤੇ ਐਲਿਸ ਨੂੰ ਜਾਅਲੀ ਸੰਦੇਸ਼ ਭੇਜਦਾ ਹੈ। ਸੁਨੇਹੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਕਵਾਸ ਹਨ - ਹਮਲਾਵਰ ਕੋਲ ਕੁੰਜੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਲਈ ਕੋਈ ਅਰਥਪੂਰਨ ਸੁਨੇਹਾ ਨਹੀਂ ਬਣਾ ਸਕਦਾ। ਪਰ ਕਿਉਂਕਿ ਪ੍ਰੋਟੋਕੋਲ ਤਬਾਹੀ ਦੇ ਸਿਧਾਂਤ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਅਜੇ ਵੀ ਐਲਿਸ ਨੂੰ ਮੁੱਖ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਵਿੱਚ ਫਸ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਚੋਰ: PREWF ZHJKL MMMN. LA

ਐਲਿਸ: ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ।

ਚੋਰ: PREWF ZHJKL MMMN. LB

ਐਲਿਸ: ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ।

ਚੋਰ: PREWF ZHJKL MMMN. LC

ਐਲਿਸ: ILCT? TLCT RUWO PUT KCAW CPS OWPOW!

ਚੋਰ ਨੂੰ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਐਲਿਸ ਨੇ ਹੁਣੇ ਕੀ ਕਿਹਾ ਹੈ, ਪਰ ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰਤੀਕ C ਅਨੁਸਾਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ a, ਕਿਉਂਕਿ ਐਲਿਸ ਨੇ ਡਮੀ ਟੈਕਸਟ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਹੈ।

ਚੋਰ: REWF ZHJKL MMMN. LAA

ਐਲਿਸ: ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ।

ਚੋਰ: REWF ZHJKL MMMN. LBB

ਐਲਿਸ: ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ।

ਕਈ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਾਅਦ...

ਚੋਰ: REWF ZHJKL MMMN. LGG

ਐਲਿਸ: ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ।

ਚੋਰ: REWF ZHJKL MMMN. LHH

ਐਲਿਸ: TLQO JWCRO FQAW SUY LCR C OWQXYJW. IW PWWR TU TCFA CHUYT TLQO JWFCTQUPOLQZ.

ਦੁਬਾਰਾ ਫਿਰ, ਹਮਲਾਵਰ ਨੂੰ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਐਲਿਸ ਨੇ ਹੁਣੇ ਕੀ ਕਿਹਾ ਹੈ, ਪਰ ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਐਲਿਸ ਨੇ ਡਮੀ ਟੈਕਸਟ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਤੋਂ ਬਾਅਦ H ਨਾਲ b ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਉਦੋਂ ਤੱਕ ਜਦੋਂ ਤੱਕ ਹਮਲਾਵਰ ਹਰ ਅੱਖਰ ਦਾ ਅਰਥ ਨਹੀਂ ਜਾਣਦਾ।

ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ, ਵਿਧੀ ਚੁਣੇ ਹੋਏ ਪਲੇਨਟੈਕਸਟ ਹਮਲੇ ਵਰਗੀ ਹੈ। ਅੰਤ ਵਿੱਚ, ਹਮਲਾਵਰ ਸਿਫਰਟੈਕਸਟਸ ਦੀ ਚੋਣ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਰਵਰ ਆਗਿਆਕਾਰੀ ਨਾਲ ਉਹਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਮੁੱਖ ਅੰਤਰ ਜੋ ਇਹਨਾਂ ਹਮਲਿਆਂ ਨੂੰ ਅਸਲ ਸੰਸਾਰ ਵਿੱਚ ਵਿਹਾਰਕ ਬਣਾਉਂਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਹਮਲਾਵਰ ਨੂੰ ਅਸਲ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ ਤੱਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ - ਇੱਕ ਸਰਵਰ ਪ੍ਰਤੀਕਿਰਿਆ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ "ਅਵੈਧ ਡਮੀ ਟੈਕਸਟ" ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਦੋਸ਼ ਵੀ ਕਾਫ਼ੀ ਹੈ।

ਹਾਲਾਂਕਿ ਇਹ ਖਾਸ ਹਮਲਾ ਸਿੱਖਿਆਦਾਇਕ ਹੈ, "ਡਮੀ ਟੈਕਸਟ" ਸਕੀਮ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਵਰਤੇ ਗਏ ਖਾਸ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ, ਜਾਂ ਹਮਲਾਵਰ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਸੰਦੇਸ਼ਾਂ ਦੇ ਸਹੀ ਕ੍ਰਮ 'ਤੇ ਜ਼ਿਆਦਾ ਧਿਆਨ ਨਾ ਰੱਖੋ। ਮੂਲ ਵਿਚਾਰ ਇਹ ਹੈ ਕਿ ਐਲਿਸ ਪਲੇਨਟੈਕਸਟ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਵੱਖੋ-ਵੱਖਰੀ ਪ੍ਰਤੀਕਿਰਿਆ ਕਿਵੇਂ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬਿਨਾਂ ਕਰਦੀ ਹੈ ਕਿ ਸੰਬੰਧਿਤ ਸਿਫਰਟੈਕਸਟ ਅਸਲ ਵਿੱਚ ਇੱਕ ਭਰੋਸੇਯੋਗ ਪਾਰਟੀ ਤੋਂ ਆਇਆ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਐਲਿਸ ਹਮਲਾਵਰ ਨੂੰ ਉਸਦੇ ਜਵਾਬਾਂ ਵਿੱਚੋਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਨਿਚੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਇਸ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਬਹੁਤ ਕੁਝ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਹ ਚਿੰਨ੍ਹ ਜੋ ਐਲਿਸ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਦੀ ਹੈ, ਜਾਂ ਉਸਦੇ ਵਿਵਹਾਰ ਵਿੱਚ ਬਹੁਤ ਅੰਤਰ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵਰਤੇ ਗਏ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਵਿੱਚ। ਪਰ ਸਿਧਾਂਤ ਉਹੀ ਰਹੇਗਾ, ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਹਮਲਾ ਕਿਸੇ ਨਾ ਕਿਸੇ ਰੂਪ ਵਿੱਚ ਵਿਹਾਰਕ ਰਹੇਗਾ। ਇਸ ਹਮਲੇ ਦੇ ਮੁਢਲੇ ਅਮਲ ਨੇ ਕਈ ਸੁਰੱਖਿਆ ਬੱਗਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਸੀਂ ਜਲਦੀ ਹੀ ਦੇਖਾਂਗੇ; ਪਰ ਪਹਿਲਾਂ ਸਿੱਖਣ ਲਈ ਕੁਝ ਸਿਧਾਂਤਕ ਸਬਕ ਹਨ। ਇੱਕ ਹਮਲੇ ਵਿੱਚ ਇਸ ਕਾਲਪਨਿਕ "ਐਲਿਸ ਸਕ੍ਰਿਪਟ" ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰੀਏ ਜੋ ਇੱਕ ਅਸਲੀ ਆਧੁਨਿਕ ਸਿਫਰ 'ਤੇ ਕੰਮ ਕਰ ਸਕਦੀ ਹੈ? ਕੀ ਇਹ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਵੀ ਸੰਭਵ ਹੈ?

1998 ਵਿੱਚ, ਸਵਿਸ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਡੈਨੀਅਲ ਬਲੇਚੇਨਬਾਕਰ ਨੇ ਇਸ ਸਵਾਲ ਦਾ ਹਾਂ ਵਿੱਚ ਜਵਾਬ ਦਿੱਤਾ। ਉਸਨੇ ਇੱਕ ਖਾਸ ਸੰਦੇਸ਼ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਸਿਸਟਮ RSA 'ਤੇ ਇੱਕ ਓਰੇਕਲ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਕੁਝ RSA ਲਾਗੂਕਰਨਾਂ ਵਿੱਚ, ਸਰਵਰ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਪਲੇਨਟੈਕਸਟ ਸਕੀਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਾਂ ਨਹੀਂ; ਇਹ ਹਮਲਾ ਕਰਨ ਲਈ ਕਾਫੀ ਸੀ।

ਚਾਰ ਸਾਲ ਬਾਅਦ, 2002 ਵਿੱਚ, ਫ੍ਰੈਂਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਸਰਜ ਵੌਡੇਨੇ ਨੇ ਇੱਕ ਓਰੇਕਲ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਜੋ ਲਗਭਗ ਉੱਪਰ ਐਲਿਸ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਵਰਣਿਤ ਇੱਕ ਦੇ ਸਮਾਨ ਹੈ - ਸਿਵਾਏ ਇੱਕ ਕਾਲਪਨਿਕ ਸਾਈਫਰ ਦੀ ਬਜਾਏ, ਉਸਨੇ ਆਧੁਨਿਕ ਸਿਫਰਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਸਤਿਕਾਰਯੋਗ ਸ਼੍ਰੇਣੀ ਨੂੰ ਤੋੜ ਦਿੱਤਾ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਵੌਡੇਨੇ ਦਾ ਹਮਲਾ ਫਿਕਸਡ ਇਨਪੁਟ ਸਾਈਜ਼ ਸਾਈਫਰਾਂ ("ਬਲਾਕ ਸਿਫਰਾਂ") ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਜਦੋਂ ਉਹ ਅਖੌਤੀ "ਸੀਬੀਸੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ" ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇੱਕ ਖਾਸ ਪ੍ਰਸਿੱਧ ਪੈਡਿੰਗ ਸਕੀਮ ਦੇ ਨਾਲ, ਅਸਲ ਵਿੱਚ ਐਲਿਸ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਇੱਕ ਦੇ ਬਰਾਬਰ।

2002 ਵਿੱਚ ਵੀ, ਅਮਰੀਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਜੌਨ ਕੈਲਸੀ - ਸਹਿ-ਲੇਖਕ ਟੋਫਿਸ਼ — ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਉੱਤੇ ਕਈ ਓਰੇਕਲ ਹਮਲਿਆਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ ਜੋ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸੰਕੁਚਿਤ ਕਰਦੇ ਹਨ ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਇੱਕ ਹਮਲਾ ਸੀ ਜਿਸ ਨੇ ਇਸ ਤੱਥ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ ਕਿ ਸਿਫਰ ਟੈਕਸਟ ਦੀ ਲੰਬਾਈ ਤੋਂ ਪਲੇਨਟੈਕਸਟ ਦੀ ਅਸਲ ਲੰਬਾਈ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣਾ ਅਕਸਰ ਸੰਭਵ ਹੁੰਦਾ ਹੈ। ਸਿਧਾਂਤ ਵਿੱਚ, ਇਹ ਇੱਕ ਓਰੇਕਲ ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਅਸਲ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਕੁਝ ਹਿੱਸਿਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਹੇਠਾਂ ਅਸੀਂ ਵੌਡੇਨੇ ਅਤੇ ਕੈਲਸੀ ਹਮਲਿਆਂ ਦਾ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਵੇਰਵਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ (ਜਦੋਂ ਅਸੀਂ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ 'ਤੇ ਹਮਲਿਆਂ ਵੱਲ ਵਧਦੇ ਹਾਂ ਤਾਂ ਅਸੀਂ ਬਲੀਚੇਨਬਾਕਰ ਹਮਲੇ ਦਾ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਵੇਰਵਾ ਦੇਵਾਂਗੇ)। ਸਾਡੇ ਵਧੀਆ ਯਤਨਾਂ ਦੇ ਬਾਵਜੂਦ, ਪਾਠ ਕੁਝ ਤਕਨੀਕੀ ਬਣ ਜਾਂਦਾ ਹੈ; ਇਸ ਲਈ ਜੇਕਰ ਉਪਰੋਕਤ ਤੁਹਾਡੇ ਲਈ ਕਾਫ਼ੀ ਹੈ, ਤਾਂ ਅਗਲੇ ਦੋ ਭਾਗਾਂ ਨੂੰ ਛੱਡ ਦਿਓ।

ਵੋਡੇਨ ਦਾ ਹਮਲਾ

ਵੌਡੇਨੇ ਹਮਲੇ ਨੂੰ ਸਮਝਣ ਲਈ, ਸਾਨੂੰ ਪਹਿਲਾਂ ਬਲਾਕ ਸਿਫਰਾਂ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡਾਂ ਬਾਰੇ ਥੋੜਾ ਹੋਰ ਗੱਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਜਿਵੇਂ ਕਿ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਇੱਕ "ਬਲਾਕ ਸਾਈਫਰ" ਇੱਕ ਸਾਈਫਰ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਨਿਸ਼ਚਿਤ ਲੰਬਾਈ ("ਬਲਾਕ ਦੀ ਲੰਬਾਈ") ਦੀ ਇੱਕ ਕੁੰਜੀ ਅਤੇ ਇੱਕ ਇਨਪੁਟ ਲੈਂਦਾ ਹੈ ਅਤੇ ਉਸੇ ਲੰਬਾਈ ਦਾ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਬਲਾਕ ਬਣਾਉਂਦਾ ਹੈ। ਬਲਾਕ ਸਿਫਰਾਂ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੁਕਾਬਲਤਨ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਹੁਣ ਸੇਵਾਮੁਕਤ DES, ਜਿਸਨੂੰ ਪਹਿਲਾ ਆਧੁਨਿਕ ਸਿਫਰ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਬਲਾਕ ਸਾਈਫਰ ਸੀ। ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਏਈਐਸ ਲਈ ਵੀ ਇਹੀ ਸੱਚ ਹੈ, ਜੋ ਅੱਜ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਬਲਾਕ ਸਿਫਰਾਂ ਵਿੱਚ ਇੱਕ ਸਪੱਸ਼ਟ ਕਮਜ਼ੋਰੀ ਹੈ। ਆਮ ਬਲਾਕ ਦਾ ਆਕਾਰ 128 ਬਿੱਟ, ਜਾਂ 16 ਅੱਖਰ ਹੈ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਲਈ ਵੱਡੇ ਇਨਪੁਟ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਇੱਕ ਹੈਕ ਹੈ: ਇਹ ਕਿਸੇ ਤਰ੍ਹਾਂ ਇੱਕ ਬਲਾਕ ਸਾਈਫਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ ਜੋ ਇੱਕ ਮਨਮਾਨੇ ਲੰਬਾਈ ਦੇ ਇਨਪੁਟ ਲਈ ਸਿਰਫ ਇੱਕ ਖਾਸ ਆਕਾਰ ਦੇ ਇਨਪੁਟ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ।

ਵੋਡੇਨ ਦਾ ਹਮਲਾ ਪ੍ਰਸਿੱਧ ਸੀਬੀਸੀ (ਸਾਈਫਰ ਬਲਾਕ ਚੇਨਿੰਗ) ਸੰਚਾਲਨ ਮੋਡ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ। ਹਮਲਾ ਅੰਡਰਲਾਈੰਗ ਬਲਾਕ ਸਿਫਰ ਨੂੰ ਇੱਕ ਜਾਦੂਈ, ਅਭੁੱਲ ਬਲੈਕ ਬਾਕਸ ਸਮਝਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ।

ਇੱਥੇ ਇੱਕ ਚਿੱਤਰ ਹੈ ਜੋ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸੀਬੀਸੀ ਮੋਡ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ:

ਚੱਕਰ ਵਾਲਾ ਪਲੱਸ XOR (ਨਿਵੇਕਲਾ OR) ਕਾਰਵਾਈ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਿਫਰਟੈਕਸਟ ਦਾ ਦੂਜਾ ਬਲਾਕ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ:

1. ਪਹਿਲੇ ਸਿਫਰਟੈਕਸਟ ਬਲਾਕ ਦੇ ਨਾਲ ਦੂਜੇ ਪਲੇਨ ਟੈਕਸਟ ਬਲਾਕ 'ਤੇ ਇੱਕ XOR ਕਾਰਵਾਈ ਕਰਨ ਦੁਆਰਾ।
2. ਇੱਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਤੀਜੇ ਵਾਲੇ ਬਲਾਕ ਨੂੰ ਇੱਕ ਬਲਾਕ ਸਾਈਫਰ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ।

ਕਿਉਂਕਿ CBC ਬਾਈਨਰੀ XOR ਓਪਰੇਸ਼ਨ ਦੀ ਇੰਨੀ ਭਾਰੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਆਓ ਇਸ ਦੀਆਂ ਕੁਝ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਯਾਦ ਕਰਨ ਲਈ ਕੁਝ ਸਮਾਂ ਕੱਢੀਏ:

• ਨਿਪੁੰਸਕਤਾ:
• ਸੰਚਾਰਿਤਾ:
• ਸੰਗਤੀ:
• ਸਵੈ-ਉਲਟਣਯੋਗਤਾ:
• ਬਾਈਟ ਦਾ ਆਕਾਰ: ਬਾਈਟ n ਦਾ = (ਬਾਈਟ n ਦਾ ) (ਬਾਈਟ n ਦਾ )

ਆਮ ਤੌਰ 'ਤੇ, ਇਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਜੇਕਰ ਸਾਡੇ ਕੋਲ ਇੱਕ ਸਮੀਕਰਨ ਹੈ ਜਿਸ ਵਿੱਚ XOR ਓਪਰੇਸ਼ਨ ਸ਼ਾਮਲ ਹਨ ਅਤੇ ਇੱਕ ਅਣਜਾਣ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਅਣਜਾਣ ਦੇ ਨਾਲ ਅਤੇ ਮਸ਼ਹੂਰ и , ਫਿਰ ਅਸੀਂ ਸਮੀਕਰਨ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਉੱਪਰ ਦੱਸੇ ਗੁਣਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰ ਸਕਦੇ ਹਾਂ . ਨਾਲ ਸਮੀਕਰਨ ਦੇ ਦੋਵੇਂ ਪਾਸੇ XOR ਲਾਗੂ ਕਰਕੇ , ਸਾਨੂੰ ਪ੍ਰਾਪਤ . ਇਹ ਸਭ ਕੁਝ ਇੱਕ ਪਲ ਵਿੱਚ ਬਹੁਤ ਢੁਕਵਾਂ ਹੋ ਜਾਵੇਗਾ।

ਸਾਡੇ ਐਲਿਸ ਦ੍ਰਿਸ਼ ਅਤੇ ਵੌਡੇਨੇ ਦੇ ਹਮਲੇ ਵਿੱਚ ਦੋ ਮਾਮੂਲੀ ਅੰਤਰ ਅਤੇ ਇੱਕ ਵੱਡਾ ਅੰਤਰ ਹੈ। ਦੋ ਨਾਬਾਲਗ:

• ਸਕ੍ਰਿਪਟ ਵਿੱਚ, ਐਲਿਸ ਨੇ ਪਾਤਰਾਂ ਦੇ ਨਾਲ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਅੰਤ ਦੀ ਉਮੀਦ ਕੀਤੀ ਸੀ a, bb, ccc ਇਤਆਦਿ. ਵੋਡੇਨ ਹਮਲੇ ਵਿੱਚ, ਪੀੜਤ ਇਸਦੀ ਬਜਾਏ N ਬਾਈਟ (ਅਰਥਾਤ ਹੈਕਸਾਡੈਸੀਮਲ 01 ਜਾਂ 02 02, ਜਾਂ 03 03 03, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ) ਨਾਲ N ਵਾਰ ਖਤਮ ਹੋਣ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇੱਕ ਕਾਸਮੈਟਿਕ ਅੰਤਰ ਹੈ.
• ਐਲਿਸ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਇਹ ਦੱਸਣਾ ਆਸਾਨ ਸੀ ਕਿ ਕੀ ਐਲਿਸ ਨੇ "ਗਲਤ ਡਮੀ ਟੈਕਸਟ" ਦੇ ਜਵਾਬ ਦੁਆਰਾ ਸੰਦੇਸ਼ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਸੀ। ਵੋਡੇਨ ਦੇ ਹਮਲੇ ਵਿੱਚ, ਵਧੇਰੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਪੀੜਤ ਦੇ ਪੱਖ 'ਤੇ ਸਟੀਕ ਲਾਗੂ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ; ਪਰ ਸੰਖੇਪਤਾ ਦੀ ਖ਼ਾਤਰ, ਆਓ ਇਸ ਨੂੰ ਇੱਕ ਦਿੱਤੇ ਗਏ ਵਜੋਂ ਲੈਂਦੇ ਹਾਂ ਕਿ ਇਹ ਵਿਸ਼ਲੇਸ਼ਣ ਅਜੇ ਵੀ ਸੰਭਵ ਹੈ।

ਮੁੱਖ ਅੰਤਰ:

• ਕਿਉਂਕਿ ਅਸੀਂ ਇੱਕੋ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਰਹੇ ਹਾਂ, ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਸਿਫਰਟੈਕਸਟ ਬਾਈਟਸ ਅਤੇ ਭੇਦ (ਕੁੰਜੀ ਅਤੇ ਪਲੇਨ ਟੈਕਸਟ) ਵਿਚਕਾਰ ਸਬੰਧ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਵੱਖਰੇ ਹੋਣਗੇ। ਇਸ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਸਿਫਰਟੈਕਸਟ ਬਣਾਉਣ ਅਤੇ ਸਰਵਰ ਜਵਾਬਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਨ ਵੇਲੇ ਇੱਕ ਵੱਖਰੀ ਰਣਨੀਤੀ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਵੇਗੀ।

ਇਹ ਮੁੱਖ ਅੰਤਰ ਵੌਡੇਨੇ ਹਮਲੇ ਨੂੰ ਸਮਝਣ ਲਈ ਬੁਝਾਰਤ ਦਾ ਅੰਤਮ ਹਿੱਸਾ ਹੈ, ਇਸ ਲਈ ਆਓ ਇਸ ਬਾਰੇ ਸੋਚਣ ਲਈ ਕੁਝ ਸਮਾਂ ਕੱਢੀਏ ਕਿ ਸੀਬੀਸੀ 'ਤੇ ਓਰੇਕਲ ਹਮਲੇ ਨੂੰ ਪਹਿਲਾਂ ਕਿਉਂ ਅਤੇ ਕਿਵੇਂ ਮਾਊਂਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਮੰਨ ਲਓ ਕਿ ਸਾਨੂੰ 247 ਬਲਾਕਾਂ ਦਾ ਇੱਕ CBC ਸਿਫਰਟੈਕਸਟ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਅਸੀਂ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ। ਅਸੀਂ ਸਰਵਰ ਨੂੰ ਜਾਅਲੀ ਸੁਨੇਹੇ ਭੇਜ ਸਕਦੇ ਹਾਂ, ਜਿਵੇਂ ਅਸੀਂ ਪਹਿਲਾਂ ਐਲਿਸ ਨੂੰ ਜਾਅਲੀ ਸੰਦੇਸ਼ ਭੇਜ ਸਕਦੇ ਸੀ। ਸਰਵਰ ਸਾਡੇ ਲਈ ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰੇਗਾ, ਪਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ ਦਿਖਾਏਗਾ - ਇਸ ਦੀ ਬਜਾਏ, ਦੁਬਾਰਾ, ਐਲਿਸ ਵਾਂਗ, ਸਰਵਰ ਸਿਰਫ ਇੱਕ ਬਿੱਟ ਜਾਣਕਾਰੀ ਦੀ ਰਿਪੋਰਟ ਕਰੇਗਾ: ਭਾਵੇਂ ਪਲੇਨ ਟੈਕਸਟ ਵਿੱਚ ਵੈਧ ਪੈਡਿੰਗ ਹੈ ਜਾਂ ਨਹੀਂ।

ਵਿਚਾਰ ਕਰੋ ਕਿ ਐਲਿਸ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਵਿੱਚ ਸਾਡੇ ਹੇਠ ਲਿਖੇ ਰਿਸ਼ਤੇ ਸਨ:

$$display$$text{SIMPLE_SUBSTITUTION}(text{ciphertext},text{key}) = ਟੈਕਸਟ{plaintext}$$display$$

ਚਲੋ ਇਸਨੂੰ "ਐਲਿਸ ਦੇ ਸਮੀਕਰਨ" ਕਹਿੰਦੇ ਹਾਂ। ਅਸੀਂ ਸਿਫਰਟੈਕਸਟ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕੀਤਾ; ਸਰਵਰ (ਐਲਿਸ) ਨੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਪਲੇਨ ਟੈਕਸਟ ਬਾਰੇ ਅਸਪਸ਼ਟ ਜਾਣਕਾਰੀ ਲੀਕ ਕੀਤੀ; ਅਤੇ ਇਸ ਨੇ ਸਾਨੂੰ ਆਖਰੀ ਕਾਰਕ - ਕੁੰਜੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਸਮਾਨਤਾ ਦੁਆਰਾ, ਜੇਕਰ ਅਸੀਂ ਸੀਬੀਸੀ ਸਕ੍ਰਿਪਟ ਲਈ ਅਜਿਹਾ ਕੁਨੈਕਸ਼ਨ ਲੱਭ ਸਕਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਉੱਥੇ ਕੁਝ ਗੁਪਤ ਜਾਣਕਾਰੀ ਵੀ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਸਕਦੇ ਹਾਂ।

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇੱਥੇ ਅਸਲ ਵਿੱਚ ਰਿਸ਼ਤੇ ਹਨ ਜੋ ਅਸੀਂ ਵਰਤ ਸਕਦੇ ਹਾਂ. ਬਲਾਕ ਸਿਫਰ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਅੰਤਿਮ ਕਾਲ ਦੇ ਆਉਟਪੁੱਟ 'ਤੇ ਵਿਚਾਰ ਕਰੋ ਅਤੇ ਇਸ ਆਉਟਪੁੱਟ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਰਸਾਓ . ਅਸੀਂ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਬਲਾਕਾਂ ਨੂੰ ਵੀ ਦਰਸਾਉਂਦੇ ਹਾਂ ਅਤੇ ਸਿਫਰਟੈਕਸਟ ਬਲਾਕ . CBC ਡਾਇਗ੍ਰਾਮ 'ਤੇ ਇਕ ਹੋਰ ਨਜ਼ਰ ਮਾਰੋ ਅਤੇ ਧਿਆਨ ਦਿਓ ਕਿ ਕੀ ਹੁੰਦਾ ਹੈ:

ਚਲੋ ਇਸਨੂੰ "CBC ਸਮੀਕਰਨ" ਕਹਿੰਦੇ ਹਾਂ।

ਐਲਿਸ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਵਿੱਚ, ਸਿਫਰਟੈਕਸਟ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਸੰਬੰਧਿਤ ਪਲੇਨਟੈਕਸਟ ਲੀਕ ਨੂੰ ਦੇਖ ਕੇ, ਅਸੀਂ ਇੱਕ ਹਮਲੇ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਗਏ ਜਿਸਨੇ ਸਮੀਕਰਨ ਵਿੱਚ ਤੀਜੇ ਸ਼ਬਦ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ — ਕੁੰਜੀ। ਸੀਬੀਸੀ ਦ੍ਰਿਸ਼ ਵਿੱਚ, ਅਸੀਂ ਸਿਫਰਟੈਕਸਟ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਾਂ ਅਤੇ ਸੰਬੰਧਿਤ ਪਲੇਨ ਟੈਕਸਟ 'ਤੇ ਜਾਣਕਾਰੀ ਲੀਕ ਨੂੰ ਦੇਖਦੇ ਹਾਂ। ਜੇਕਰ ਸਮਾਨਤਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਾਂ .

ਮੰਨ ਲਓ ਅਸੀਂ ਅਸਲ ਵਿੱਚ ਬਹਾਲ ਹੋ ਗਏ ਹਾਂ , ਫਿਰ ਕਿ? ਖੈਰ, ਫਿਰ ਅਸੀਂ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਪੂਰੇ ਆਖਰੀ ਬਲਾਕ ਨੂੰ ਇੱਕ ਵਾਰ ਵਿੱਚ ਪ੍ਰਿੰਟ ਕਰ ਸਕਦੇ ਹਾਂ (), ਸਿਰਫ਼ ਦਾਖਲ ਕਰਕੇ (ਜੋ ਸਾਡੇ ਕੋਲ ਹੈ) ਅਤੇ
ਪ੍ਰਾਪਤ ਕੀਤਾ CBC ਸਮੀਕਰਨ ਵਿੱਚ.

ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਹਮਲੇ ਦੀ ਸਮੁੱਚੀ ਯੋਜਨਾ ਬਾਰੇ ਆਸ਼ਾਵਾਦੀ ਹਾਂ, ਇਹ ਵੇਰਵਿਆਂ 'ਤੇ ਕੰਮ ਕਰਨ ਦਾ ਸਮਾਂ ਹੈ। ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਸਰਵਰ 'ਤੇ ਪਲੇਨ ਟੈਕਸਟ ਜਾਣਕਾਰੀ ਕਿਵੇਂ ਲੀਕ ਹੁੰਦੀ ਹੈ। ਐਲਿਸ ਦੀ ਸਕ੍ਰਿਪਟ ਵਿੱਚ, ਲੀਕ ਹੋਇਆ ਕਿਉਂਕਿ ਐਲਿਸ ਸਿਰਫ ਸਹੀ ਸੰਦੇਸ਼ ਦੇ ਨਾਲ ਜਵਾਬ ਦੇਵੇਗੀ ਜੇਕਰ $inline$text{SIMPLE_SUBSTITUTION}(text{ciphertext},text{key})$inline$ ਲਾਈਨ ਦੇ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ a (ਜ bb, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਹੀ, ਪਰ ਇਹਨਾਂ ਸਥਿਤੀਆਂ ਦੇ ਸੰਜੋਗ ਦੁਆਰਾ ਸ਼ੁਰੂ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਬਹੁਤ ਘੱਟ ਸੀ)। CBC ਵਾਂਗ ਹੀ, ਸਰਵਰ ਪੈਡਿੰਗ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਜੇ ਅਤੇ ਸਿਰਫ਼ ਜੇ ਹੈਕਸਾਡੈਸੀਮਲ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ 01. ਇਸ ਲਈ ਆਓ ਉਹੀ ਚਾਲ ਅਜ਼ਮਾਈਏ: ਸਾਡੇ ਆਪਣੇ ਜਾਅਲੀ ਮੁੱਲਾਂ ਨਾਲ ਨਕਲੀ ਸਿਫਰ ਟੈਕਸਟ ਭੇਜਣਾ ਜਦੋਂ ਤੱਕ ਸਰਵਰ ਭਰਨ ਨੂੰ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਦਾ।

ਜਦੋਂ ਸਰਵਰ ਸਾਡੇ ਜਾਅਲੀ ਸੁਨੇਹਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ ਪੈਡਿੰਗ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ:

ਹੁਣ ਅਸੀਂ ਬਾਈਟ-ਬਾਈਟ XOR ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ:

ਅਸੀਂ ਪਹਿਲੇ ਅਤੇ ਤੀਜੇ ਸ਼ਬਦਾਂ ਨੂੰ ਜਾਣਦੇ ਹਾਂ। ਅਤੇ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਦੇਖਿਆ ਹੈ ਕਿ ਇਹ ਸਾਨੂੰ ਬਾਕੀ ਬਚੀ ਮਿਆਦ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਤੋਂ ਆਖਰੀ ਬਾਈਟ :

ਇਹ ਸਾਨੂੰ CBC ਸਮੀਕਰਨ ਅਤੇ ਬਾਈਟ-ਬਾਈ-ਬਾਈਟ ਵਿਸ਼ੇਸ਼ਤਾ ਰਾਹੀਂ ਅੰਤਿਮ ਪਲੇਨਟੈਕਸਟ ਬਲਾਕ ਦਾ ਆਖਰੀ ਬਾਈਟ ਵੀ ਦਿੰਦਾ ਹੈ।

ਅਸੀਂ ਇਸ ਨੂੰ ਇਸ 'ਤੇ ਛੱਡ ਸਕਦੇ ਹਾਂ ਅਤੇ ਸੰਤੁਸ਼ਟ ਹੋ ਸਕਦੇ ਹਾਂ ਕਿ ਅਸੀਂ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ​​​​ਸਿਫਰ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਹੈ। ਪਰ ਅਸਲ ਵਿੱਚ ਅਸੀਂ ਹੋਰ ਵੀ ਬਹੁਤ ਕੁਝ ਕਰ ਸਕਦੇ ਹਾਂ: ਅਸੀਂ ਅਸਲ ਵਿੱਚ ਸਾਰੇ ਟੈਕਸਟ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਸ ਲਈ ਇੱਕ ਚਾਲ ਦੀ ਲੋੜ ਹੈ ਜੋ ਐਲਿਸ ਦੀ ਅਸਲ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਨਹੀਂ ਸੀ ਅਤੇ ਓਰੇਕਲ ਹਮਲੇ ਲਈ ਲੋੜੀਂਦਾ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਅਜੇ ਵੀ ਸਿੱਖਣ ਯੋਗ ਹੈ।

ਇਸਨੂੰ ਸਮਝਣ ਲਈ, ਪਹਿਲਾਂ ਨੋਟ ਕਰੋ ਕਿ ਆਖਰੀ ਬਾਈਟ ਦੇ ਸਹੀ ਮੁੱਲ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਦਾ ਨਤੀਜਾ ਹੈ ਸਾਡੇ ਕੋਲ ਇੱਕ ਨਵੀਂ ਯੋਗਤਾ ਹੈ। ਹੁਣ, ਜਦੋਂ ਸਿਫਰਟੈਕਸਟਾਂ ਨੂੰ ਫੋਜੀ ਕਰਦੇ ਹਾਂ, ਅਸੀਂ ਸੰਬੰਧਿਤ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਆਖਰੀ ਬਾਈਟ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰ ਸਕਦੇ ਹਾਂ। ਦੁਬਾਰਾ ਫਿਰ, ਇਹ CBC ਸਮੀਕਰਨ ਅਤੇ ਬਾਈਟ-ਬਾਈ-ਬਾਈਟ ਵਿਸ਼ੇਸ਼ਤਾ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ:

ਕਿਉਂਕਿ ਅਸੀਂ ਹੁਣ ਦੂਜੇ ਸ਼ਬਦ ਨੂੰ ਜਾਣਦੇ ਹਾਂ, ਅਸੀਂ ਤੀਜੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਪਹਿਲੇ 'ਤੇ ਆਪਣੇ ਨਿਯੰਤਰਣ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ। ਅਸੀਂ ਬਸ ਗਣਨਾ ਕਰਦੇ ਹਾਂ:

ਅਸੀਂ ਇਹ ਪਹਿਲਾਂ ਨਹੀਂ ਕਰ ਸਕਦੇ ਸੀ ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਅਜੇ ਆਖਰੀ ਬਾਈਟ ਨਹੀਂ ਸੀ .

ਇਹ ਸਾਡੀ ਕਿਵੇਂ ਮਦਦ ਕਰੇਗਾ? ਮੰਨ ਲਓ ਕਿ ਅਸੀਂ ਹੁਣ ਸਾਰੇ ਸਿਫਰਟੈਕਸਟ ਬਣਾਉਂਦੇ ਹਾਂ ਜਿਵੇਂ ਕਿ ਸੰਬੰਧਿਤ ਪਲੇਨ ਟੈਕਸਟਸ ਵਿੱਚ ਆਖਰੀ ਬਾਈਟ ਬਰਾਬਰ ਹੈ 02. ਸਰਵਰ ਹੁਣ ਸਿਰਫ਼ ਪੈਡਿੰਗ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਜੇਕਰ ਪਲੇਨ ਟੈਕਸਟ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ 02 02. ਕਿਉਂਕਿ ਅਸੀਂ ਆਖਰੀ ਬਾਈਟ ਨੂੰ ਠੀਕ ਕੀਤਾ ਹੈ, ਇਹ ਕੇਵਲ ਤਾਂ ਹੀ ਹੋਵੇਗਾ ਜੇਕਰ ਪਲੇਨ ਟੈਕਸਟ ਦਾ ਅੰਤਮ ਬਾਈਟ ਵੀ 02 ਹੈ। ਅਸੀਂ ਨਕਲੀ ਸਾਈਫਰਟੈਕਸਟ ਬਲਾਕ ਭੇਜਦੇ ਰਹਿੰਦੇ ਹਾਂ, ਅੰਤਮ ਬਾਈਟ ਨੂੰ ਬਦਲਦੇ ਰਹਿੰਦੇ ਹਾਂ, ਜਦੋਂ ਤੱਕ ਸਰਵਰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ ਪੈਡਿੰਗ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਦਾ। ਇਸ ਬਿੰਦੂ 'ਤੇ ਸਾਨੂੰ ਮਿਲਦਾ ਹੈ:

ਅਤੇ ਅਸੀਂ ਅੰਤਮ ਬਾਈਟ ਨੂੰ ਬਹਾਲ ਕਰਦੇ ਹਾਂ ਜਿਵੇਂ ਆਖਰੀ ਨੂੰ ਬਹਾਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਸੀਂ ਉਸੇ ਭਾਵਨਾ ਵਿੱਚ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ: ਅਸੀਂ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਆਖਰੀ ਦੋ ਬਾਈਟਾਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਾਂ 03 03, ਅਸੀਂ ਅੰਤ ਤੋਂ ਤੀਜੇ ਬਾਈਟ ਲਈ ਇਸ ਹਮਲੇ ਨੂੰ ਦੁਹਰਾਉਂਦੇ ਹਾਂ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ, ਅੰਤ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਹਾਲ ਕਰਦੇ ਹਾਂ .

ਬਾਕੀ ਪਾਠ ਬਾਰੇ ਕੀ? ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਮੁੱਲ ਅਸਲ ਵਿੱਚ $inline$text{BLOCK_DECRYPT}(text{key},C_{247})$inline$ ਹੈ। ਅਸੀਂ ਇਸਦੀ ਬਜਾਏ ਕੋਈ ਹੋਰ ਬਲਾਕ ਲਗਾ ਸਕਦੇ ਹਾਂ , ਅਤੇ ਹਮਲਾ ਅਜੇ ਵੀ ਸਫਲ ਰਹੇਗਾ। ਅਸਲ ਵਿੱਚ, ਅਸੀਂ ਸਰਵਰ ਨੂੰ ਕਿਸੇ ਵੀ ਡੇਟਾ ਲਈ $inline$text{BLOCK_DECRYPT}$inline$ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦੇ ਹਾਂ। ਇਸ ਸਮੇਂ, ਇਹ ਖੇਡ ਖਤਮ ਹੋ ਗਈ ਹੈ - ਅਸੀਂ ਕਿਸੇ ਵੀ ਸਿਫਰਟੈਕਸਟ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ (ਇਸ ਨੂੰ ਦੇਖਣ ਲਈ CBC ਡੀਕ੍ਰਿਪਸ਼ਨ ਡਾਇਗ੍ਰਾਮ 'ਤੇ ਇਕ ਹੋਰ ਨਜ਼ਰ ਮਾਰੋ; ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ IV ਜਨਤਕ ਹੈ)।

ਇਹ ਵਿਸ਼ੇਸ਼ ਵਿਧੀ ਓਰੇਕਲ ਹਮਲੇ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ ਜਿਸਦਾ ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਸਾਹਮਣਾ ਕਰਾਂਗੇ।

ਕੇਲਸੀ ਦਾ ਹਮਲਾ

ਸਾਡੇ ਜਮਾਂਦਰੂ ਜੌਨ ਕੈਲਸੀ ਨੇ ਬਹੁਤ ਸਾਰੇ ਸੰਭਾਵਿਤ ਹਮਲਿਆਂ ਦੇ ਅੰਤਰਗਤ ਸਿਧਾਂਤ ਰੱਖੇ, ਨਾ ਕਿ ਕਿਸੇ ਖਾਸ ਸਿਫਰ 'ਤੇ ਕਿਸੇ ਖਾਸ ਹਮਲੇ ਦੇ ਵੇਰਵੇ। ਉਸਦੀ 2002 ਸਾਲ ਦਾ ਲੇਖ ਐਨਕ੍ਰਿਪਟਡ ਸੰਕੁਚਿਤ ਡੇਟਾ 'ਤੇ ਸੰਭਾਵਿਤ ਹਮਲਿਆਂ ਦਾ ਅਧਿਐਨ ਹੈ। ਕੀ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਜੋ ਜਾਣਕਾਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਕੁਚਿਤ ਕੀਤੀ ਗਈ ਸੀ, ਉਹ ਹਮਲਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਸੀ? ਇਹ ਕਾਫ਼ੀ ਹੈ, ਜੋ ਕਿ ਬਾਹਰ ਕਾਮੁਕ.

ਇਹ ਹੈਰਾਨੀਜਨਕ ਨਤੀਜਾ ਦੋ ਸਿਧਾਂਤਾਂ ਕਾਰਨ ਹੈ। ਪਹਿਲਾਂ, ਪਲੇਨ ਟੈਕਸਟ ਦੀ ਲੰਬਾਈ ਅਤੇ ਸਿਫਰ ਟੈਕਸਟ ਦੀ ਲੰਬਾਈ ਵਿਚਕਾਰ ਇੱਕ ਮਜ਼ਬੂਤ ​​ਸਬੰਧ ਹੈ; ਬਹੁਤ ਸਾਰੇ ਸਿਫਰਾਂ ਲਈ ਸਹੀ ਸਮਾਨਤਾ। ਦੂਜਾ, ਜਦੋਂ ਸੰਕੁਚਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੰਕੁਚਿਤ ਸੰਦੇਸ਼ ਦੀ ਲੰਬਾਈ ਅਤੇ ਪਲੇਨ ਟੈਕਸਟ ਦੇ "ਸ਼ੋਰ" ਦੀ ਡਿਗਰੀ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਮਜ਼ਬੂਤ ​​ਸਬੰਧ ਵੀ ਹੁੰਦਾ ਹੈ, ਅਰਥਾਤ, ਨਾ-ਦੁਹਰਾਉਣ ਵਾਲੇ ਅੱਖਰਾਂ ਦੇ ਅਨੁਪਾਤ (ਤਕਨੀਕੀ ਸ਼ਬਦ "ਹਾਈ ਐਂਟਰੋਪੀ" ਹੈ। ).

ਸਿਧਾਂਤ ਨੂੰ ਅਮਲ ਵਿੱਚ ਵੇਖਣ ਲਈ, ਦੋ ਸਾਦੇ ਪਾਠਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:

ਪਲੇਨਟੈਕਸਟ 1: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

ਪਲੇਨਟੈਕਸਟ 2: ATVXCAGTRSVPTVVULSJQHGEYCMQPCRQBGCYIXCFJGJ

ਚਲੋ ਮੰਨ ਲਓ ਕਿ ਦੋਵੇਂ ਪਲੇਨ ਟੈਕਸਟ ਕੰਪਰੈੱਸਡ ਹਨ ਅਤੇ ਫਿਰ ਐਨਕ੍ਰਿਪਟਡ ਹਨ। ਤੁਹਾਨੂੰ ਦੋ ਨਤੀਜੇ ਵਾਲੇ ਸਿਫਰਟੈਕਸਟਸ ਮਿਲਦੇ ਹਨ ਅਤੇ ਇਹ ਅਨੁਮਾਨ ਲਗਾਉਣਾ ਹੋਵੇਗਾ ਕਿ ਕਿਹੜਾ ਸਿਫਰਟੈਕਸਟ ਕਿਹੜੇ ਪਲੇਨ ਟੈਕਸਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ:

ਸਿਫਰਟੈਕਸਟ 1: PVOVEYBPJDPVANEAWVGCIUWAABCIYIKOOURMYDTA

ਸਿਫਰਟੈਕਸਟ 2: DWKJZXYU

ਜਵਾਬ ਸਪਸ਼ਟ ਹੈ। ਪਲੇਨ ਟੈਕਸਟ ਵਿੱਚ, ਸਿਰਫ ਪਲੇਨ ਟੈਕਸਟ 1 ਨੂੰ ਦੂਜੇ ਸਿਫਰਟੈਕਸਟ ਦੀ ਮਾਮੂਲੀ ਲੰਬਾਈ ਵਿੱਚ ਸੰਕੁਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਕੰਪਰੈਸ਼ਨ ਐਲਗੋਰਿਦਮ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਾਈਫਰ ਬਾਰੇ ਕੁਝ ਵੀ ਜਾਣੇ ਬਿਨਾਂ ਇਸ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਸੰਭਾਵਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਿਆਂ ਦੀ ਲੜੀ ਦੇ ਮੁਕਾਬਲੇ, ਇਹ ਪਾਗਲ ਕਿਸਮ ਦਾ ਹੈ.

ਕੈਲਸੀ ਅੱਗੇ ਦੱਸਦਾ ਹੈ ਕਿ ਕੁਝ ਅਸਾਧਾਰਨ ਹਾਲਤਾਂ ਵਿੱਚ ਇਸ ਸਿਧਾਂਤ ਦੀ ਵਰਤੋਂ ਓਰੇਕਲ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਹਮਲਾਵਰ ਗੁਪਤ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹ ਸਰਵਰ ਨੂੰ ਫਾਰਮ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰ ਸਕਦਾ ਹੈ (ਇਸ ਤੋਂ ਬਾਅਦ ਪਲੇਨ ਟੈਕਸਟ ਜਦੋਂ ਉਹ ਕੰਟਰੋਲ ਵਿੱਚ ਹੈ ਅਤੇ ਕਿਸੇ ਤਰ੍ਹਾਂ ਐਨਕ੍ਰਿਪਟਡ ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ।

ਦੁਬਾਰਾ ਫਿਰ, ਹੋਰ ਓਰੇਕਲ ਹਮਲਿਆਂ ਦੀ ਤਰ੍ਹਾਂ, ਸਾਡਾ ਸਬੰਧ ਹੈ:

ਦੁਬਾਰਾ, ਅਸੀਂ ਇੱਕ ਮਿਆਦ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਾਂ (), ਅਸੀਂ ਕਿਸੇ ਹੋਰ ਮੈਂਬਰ (ਸਿਫਰਟੈਕਸਟ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੀ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਲੀਕ ਵੇਖਦੇ ਹਾਂ ਅਤੇ ਆਖਰੀ ਇੱਕ (ਸਾਦਾ ਟੈਕਸਟ) ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ। ਸਮਾਨਤਾ ਦੇ ਬਾਵਜੂਦ, ਇਹ ਸਾਡੇ ਦੁਆਰਾ ਦੇਖੇ ਗਏ ਹੋਰ ਓਰੇਕਲ ਹਮਲਿਆਂ ਦੇ ਮੁਕਾਬਲੇ ਕੁਝ ਅਸਧਾਰਨ ਸਥਿਤੀ ਹੈ।

ਇਹ ਦਰਸਾਉਣ ਲਈ ਕਿ ਅਜਿਹਾ ਹਮਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਆਉ ਇੱਕ ਫਰਜ਼ੀ ਕੰਪਰੈਸ਼ਨ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰੀਏ ਜਿਸ ਨਾਲ ਅਸੀਂ ਹੁਣੇ ਆਏ ਹਾਂ: TOYZIP। ਇਹ ਟੈਕਸਟ ਦੀਆਂ ਲਾਈਨਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਜੋ ਟੈਕਸਟ ਵਿੱਚ ਪਹਿਲਾਂ ਪ੍ਰਗਟ ਹੋਈਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਤਿੰਨ ਪਲੇਸਹੋਲਡਰ ਬਾਈਟਾਂ ਨਾਲ ਬਦਲਦਾ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਲਾਈਨ ਦੀ ਪੁਰਾਣੀ ਉਦਾਹਰਣ ਕਿੱਥੇ ਲੱਭਣੀ ਹੈ ਅਤੇ ਇਹ ਉੱਥੇ ਕਿੰਨੀ ਵਾਰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਲਾਈਨ helloworldhello ਵਿੱਚ ਸੰਕੁਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ helloworld[00][00][05] ਅਸਲੀ 13 ਬਾਈਟਾਂ ਦੇ ਮੁਕਾਬਲੇ 15 ਬਾਈਟ ਲੰਬਾ।

ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਫਾਰਮ ਦੇ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ password=..., ਜਿੱਥੇ ਪਾਸਵਰਡ ਖੁਦ ਅਣਜਾਣ ਹੈ। ਕੇਲਸੀ ਦੇ ਹਮਲੇ ਦੇ ਮਾਡਲ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਹਮਲਾਵਰ ਸਰਵਰ ਨੂੰ ਸੰਕੁਚਿਤ ਕਰਨ ਅਤੇ ਫਿਰ ਫਾਰਮ ਸੁਨੇਹਿਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦਾ ਹੈ (ਸਾਦਾ ਟੈਕਸਟ ), ਕਿੱਥੇ  - ਮੁਫ਼ਤ ਟੈਕਸਟ. ਜਦੋਂ ਸਰਵਰ ਕੰਮ ਕਰਨਾ ਪੂਰਾ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ। ਹਮਲਾ ਇਸ ਤਰ੍ਹਾਂ ਹੁੰਦਾ ਹੈ:

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਬਿਨਾਂ ਕਿਸੇ ਪੈਡਿੰਗ ਦੇ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ।

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 14.

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਏਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ password=a.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 18.

ਕਰੈਕਰ ਨੋਟ: [ਅਸਲੀ 14] + [ਤਿੰਨ ਬਾਈਟਸ ਜੋ ਬਦਲੇ ਗਏ ਹਨ password=] + a

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ password=b.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 18.

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ password=с.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 17.

ਕਰੈਕਰ ਨੋਟ: [ਅਸਲੀ 14] + [ਤਿੰਨ ਬਾਈਟਸ ਜੋ ਬਦਲੇ ਗਏ ਹਨ password=c]। ਇਹ ਮੰਨਦਾ ਹੈ ਕਿ ਅਸਲ ਪਲੇਨ ਟੈਕਸਟ ਵਿੱਚ ਸਤਰ ਹੈ password=c. ਯਾਨੀ ਪਾਸਵਰਡ ਇੱਕ ਅੱਖਰ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ c

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ password=сa.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 18.

ਕਰੈਕਰ ਨੋਟ: [ਅਸਲੀ 14] + [ਤਿੰਨ ਬਾਈਟਸ ਜੋ ਬਦਲੇ ਗਏ ਹਨ password=с] + a

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ password=сb.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 18.

(… ਕੁਝ ਸਮੇਂ ਬਾਅਦ…)

ਚੋਰ: ਕਿਰਪਾ ਕਰਕੇ ਉਸ ਪਲੇਨ ਟੈਕਸਟ ਨੂੰ ਸੰਕੁਚਿਤ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ password=со.

ਸਰਵਰ: ਨਤੀਜੇ ਦੀ ਲੰਬਾਈ 17.

ਕਰੈਕਰ ਨੋਟ: [ਅਸਲੀ 14] + [ਤਿੰਨ ਬਾਈਟਸ ਜੋ ਬਦਲੇ ਗਏ ਹਨ password=co]। ਉਸੇ ਤਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਸਿੱਟਾ ਕੱਢਦਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਅੱਖਰਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ co

ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਉਦੋਂ ਤੱਕ ਜਦੋਂ ਤੱਕ ਪੂਰਾ ਪਾਸਵਰਡ ਰੀਸਟੋਰ ਨਹੀਂ ਹੋ ਜਾਂਦਾ।

ਪਾਠਕ ਨੂੰ ਇਹ ਸੋਚਣ ਲਈ ਮਾਫ਼ ਕੀਤਾ ਜਾਵੇਗਾ ਕਿ ਇਹ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਕਾਦਮਿਕ ਅਭਿਆਸ ਹੈ ਅਤੇ ਅਸਲ ਸੰਸਾਰ ਵਿੱਚ ਅਜਿਹਾ ਹਮਲਾਵਰ ਦ੍ਰਿਸ਼ ਕਦੇ ਨਹੀਂ ਪੈਦਾ ਹੋਵੇਗਾ। ਹਾਏ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਜਲਦੀ ਹੀ ਦੇਖਾਂਗੇ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਛੱਡਣਾ ਬਿਹਤਰ ਨਹੀਂ ਹੈ.

ਬ੍ਰਾਂਡ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ: ਕ੍ਰਾਈਮ, ਪੂਡਲ, ਡਰਾਊਨ

ਅੰਤ ਵਿੱਚ, ਥਿਊਰੀ ਦਾ ਵਿਸਥਾਰ ਵਿੱਚ ਅਧਿਐਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਤਕਨੀਕਾਂ ਅਸਲ-ਜੀਵਨ ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਿਆਂ ਵਿੱਚ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

CRIME

ਜੇਕਰ ਹਮਲੇ ਦਾ ਉਦੇਸ਼ ਪੀੜਤ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹੈ, ਤਾਂ ਕੁਝ ਆਸਾਨ ਹੋਣਗੇ ਅਤੇ ਕੁਝ ਹੋਰ ਔਖੇ ਹੋਣਗੇ। ਉਦਾਹਰਨ ਲਈ, ਪੀੜਤ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਦੇਖਣਾ ਆਸਾਨ ਹੈ: ਉਸੇ ਕੈਫੇ ਵਿੱਚ WiFi ਦੇ ਨਾਲ ਉਸਦੇ ਨਾਲ ਬੈਠੋ। ਇਸ ਕਾਰਨ ਕਰਕੇ, ਸੰਭਾਵੀ ਪੀੜਤਾਂ (ਅਰਥਾਤ ਹਰ ਕੋਈ) ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਸਾਈਟ (ਉਦਾਹਰਣ ਵਜੋਂ, ਗੂਗਲ) ਨੂੰ ਪੀੜਤ ਦੀ ਤਰਫੋਂ HTTP ਬੇਨਤੀਆਂ ਕਰਨਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ, ਪਰ ਫਿਰ ਵੀ ਸੰਭਵ ਹੋਵੇਗਾ। ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਸਕ੍ਰਿਪਟ ਦੇ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਵੈਬ ਪੇਜ ਲਈ ਪੀੜਤ ਨੂੰ ਲੁਭਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਬੇਨਤੀ ਕਰਦਾ ਹੈ। ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਆਪਣੇ ਆਪ ਹੀ ਉਚਿਤ ਸੈਸ਼ਨ ਕੂਕੀ ਪ੍ਰਦਾਨ ਕਰੇਗਾ।

ਇਹ ਹੈਰਾਨੀਜਨਕ ਲੱਗਦਾ ਹੈ. ਜੇ ਬੌਬ ਗਿਆ evil.com, ਕੀ ਇਸ ਸਾਈਟ 'ਤੇ ਸਕ੍ਰਿਪਟ ਸਿਰਫ਼ Google ਨੂੰ ਬੌਬ ਦਾ ਪਾਸਵਰਡ ਈਮੇਲ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦੀ ਹੈ [email protected]? ਠੀਕ ਹੈ, ਸਿਧਾਂਤ ਵਿੱਚ ਹਾਂ, ਪਰ ਅਸਲ ਵਿੱਚ ਨਹੀਂ. ਇਸ ਦ੍ਰਿਸ਼ ਨੂੰ ਕਰਾਸ-ਸਾਈਟ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ ਹਮਲਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ (ਕਰਾਸ-ਸਾਈਟ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ, CSRF), ਅਤੇ ਇਹ ਮੱਧ-90 ਦੇ ਆਸ-ਪਾਸ ਪ੍ਰਸਿੱਧ ਸੀ। ਅੱਜ ਜੇ evil.com ਇਸ ਚਾਲ ਨੂੰ ਅਜ਼ਮਾਉਂਦਾ ਹੈ, ਗੂਗਲ (ਜਾਂ ਕੋਈ ਸਵੈ-ਮਾਣ ਵਾਲੀ ਵੈਬਸਾਈਟ) ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਨਾਲ ਜਵਾਬ ਦੇਵੇਗੀ, "ਬਹੁਤ ਵਧੀਆ, ਪਰ ਇਸ ਲੈਣ-ਦੇਣ ਲਈ ਤੁਹਾਡਾ CSRF ਟੋਕਨ ਹੋਵੇਗਾ... um... три триллиона и семь. ਕਿਰਪਾ ਕਰਕੇ ਇਸ ਨੰਬਰ ਨੂੰ ਦੁਹਰਾਓ।" ਆਧੁਨਿਕ ਬ੍ਰਾਊਜ਼ਰਾਂ ਕੋਲ "ਸਮਾਨ-ਮੂਲ ਨੀਤੀ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਜਿਸਦੇ ਤਹਿਤ ਸਾਈਟ A 'ਤੇ ਸਕ੍ਰਿਪਟਾਂ ਕੋਲ ਵੈੱਬਸਾਈਟ B ਦੁਆਰਾ ਭੇਜੀ ਗਈ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਸ ਲਈ ਇਸ 'ਤੇ ਸਕ੍ਰਿਪਟ evil.com ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜ ਸਕਦੇ ਹਨ google.com, ਪਰ ਜਵਾਬਾਂ ਨੂੰ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦੇ ਜਾਂ ਅਸਲ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਸਾਨੂੰ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਜਦੋਂ ਤੱਕ ਬੌਬ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹੈ, ਇਹ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਅਰਥਹੀਣ ਹਨ। ਇੱਕ ਹਮਲਾਵਰ ਬਸ ਬੌਬ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ Google ਦੀ ਸੈਸ਼ਨ ਕੂਕੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਕੂਕੀ ਦੇ ਨਾਲ, ਉਹ ਆਪਣੇ ਖੁਦ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਛੱਡੇ ਬਿਨਾਂ ਸਿਰਫ਼ ਇੱਕ ਨਵੀਂ Google ਟੈਬ ਖੋਲ੍ਹੇਗਾ ਅਤੇ ਪਰੇਸ਼ਾਨੀ ਵਾਲੀ ਸਮਾਨ-ਮੂਲ ਨੀਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤੇ ਬਿਨਾਂ ਬੌਬ ਦੀ ਨਕਲ ਕਰੇਗਾ। ਪਰ, ਬਦਕਿਸਮਤੀ ਨਾਲ ਇੱਕ ਚੋਰ ਲਈ, ਇਹ ਘੱਟ ਅਤੇ ਘੱਟ ਆਮ ਹੁੰਦਾ ਜਾ ਰਿਹਾ ਹੈ. ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈਟ ਨੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਜੰਗ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ, ਅਤੇ ਬੌਬ ਦਾ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਸੰਭਵ ਤੌਰ 'ਤੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਭਾਵੇਂ ਉਹ ਇਸਨੂੰ ਪਸੰਦ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਸ਼ੁਰੂ ਤੋਂ ਹੀ, ਆਵਾਜਾਈ ਵੀ ਸੀ ਸੁੰਗੜਿਆ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ; ਲੇਟੈਂਸੀ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇਹ ਆਮ ਅਭਿਆਸ ਸੀ।

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇਹ ਖੇਡ ਵਿੱਚ ਆਉਂਦਾ ਹੈ CRIME (ਕੰਪਰੈਸ਼ਨ ਰੇਸ਼ੋ ਇਨਫੋਲੀਕ ਮੇਡ ਈਜ਼ੀ, ਸਧਾਰਣ ਲੀਕੇਜ ਕੰਪਰੈਸ਼ਨ ਅਨੁਪਾਤ ਦੁਆਰਾ)। ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਜੂਲੀਆਨੋ ਰਿਜ਼ੋ ਅਤੇ ਥਾਈ ਡੂਓਂਗ ਦੁਆਰਾ ਸਤੰਬਰ 2012 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਪੂਰੇ ਸਿਧਾਂਤਕ ਅਧਾਰ ਦੀ ਜਾਂਚ ਕਰ ਚੁੱਕੇ ਹਾਂ, ਜੋ ਸਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੇ ਕੀ ਕੀਤਾ ਅਤੇ ਕਿਵੇਂ. ਇੱਕ ਹਮਲਾਵਰ ਬੌਬ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ Google ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜਣ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਇੱਕ ਸੰਕੁਚਿਤ, ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਜਵਾਬਾਂ ਨੂੰ ਸੁਣ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਸਾਡੇ ਕੋਲ ਹੈ:

ਇੱਥੇ ਹਮਲਾਵਰ ਬੇਨਤੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਪੈਕੇਟ ਦੇ ਆਕਾਰ ਸਮੇਤ ਟ੍ਰੈਫਿਕ ਸਨਿਫਰ ਤੱਕ ਪਹੁੰਚ ਰੱਖਦਾ ਹੈ। ਕੈਲਸੀ ਦਾ ਕਾਲਪਨਿਕ ਦ੍ਰਿਸ਼ ਜੀਵਨ ਵਿੱਚ ਆਇਆ।

ਸਿਧਾਂਤ ਨੂੰ ਸਮਝਦੇ ਹੋਏ, ਕ੍ਰਾਈਮ ਦੇ ਲੇਖਕਾਂ ਨੇ ਇੱਕ ਸ਼ੋਸ਼ਣ ਬਣਾਇਆ ਜੋ ਜੀਮੇਲ, ਟਵਿੱਟਰ, ਡ੍ਰੌਪਬਾਕਸ ਅਤੇ ਗਿਥਬ ਸਮੇਤ ਬਹੁਤ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਲਈ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੇ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਨਤੀਜੇ ਵਜੋਂ ਪੈਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਜੋ SSL ਵਿੱਚ ਕੰਪਰੈਸ਼ਨ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਚੁੱਪਚਾਪ ਦਫ਼ਨ ਕਰ ਦਿੰਦੇ ਹਨ ਤਾਂ ਜੋ ਇਸਦੀ ਵਰਤੋਂ ਬਿਲਕੁਲ ਨਾ ਕੀਤੀ ਜਾ ਸਕੇ। ਕਮਜ਼ੋਰੀ ਤੋਂ ਸੁਰੱਖਿਅਤ ਸਿਰਫ ਇੱਕ ਸਤਿਕਾਰਯੋਗ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਸੀ, ਜਿਸਨੇ ਕਦੇ ਵੀ SSL ਕੰਪਰੈਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ।

ਪੂਡਲ

ਅਕਤੂਬਰ 2014 ਵਿੱਚ, ਗੂਗਲ ਸੁਰੱਖਿਆ ਟੀਮ ਨੇ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਵਿੱਚ ਲਹਿਰਾਂ ਪੈਦਾ ਕੀਤੀਆਂ। ਉਹ SSL ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਸਨ ਜੋ ਦਸ ਸਾਲ ਪਹਿਲਾਂ ਪੈਚ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਜਦੋਂ ਸਰਵਰ ਚਮਕਦਾਰ ਨਵੇਂ TLSv1.2 ਨੂੰ ਚਲਾ ਰਹੇ ਹਨ, ਤਾਂ ਬਹੁਤ ਸਾਰੇ ਨੇ Internet Explorer 3 ਦੇ ਨਾਲ ਬੈਕਵਰਡ ਅਨੁਕੂਲਤਾ ਲਈ ਪੁਰਾਤਨ SSLv6 ਲਈ ਸਮਰਥਨ ਛੱਡ ਦਿੱਤਾ ਹੈ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਚੁੱਕੇ ਹਾਂ, ਇਸ ਲਈ ਤੁਸੀਂ ਕਲਪਨਾ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਕੀ ਹੋ ਰਿਹਾ ਹੈ। ਹੈਂਡਸ਼ੇਕ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਰਵਰ ਦੀ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਾਲ ਕੀਤੀ ਗਈ ਤੋੜ-ਫੋੜ, ਪਿਛਲੇ 3 ਸਾਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਖੋਜ ਨੂੰ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਅਣਡੂ ਕਰਦੇ ਹੋਏ, ਚੰਗੇ ਪੁਰਾਣੇ SSLv15 'ਤੇ ਵਾਪਸ ਜਾਣ ਲਈ ਤਿਆਰ ਹਨ।

ਇਤਿਹਾਸਕ ਪ੍ਰਸੰਗ ਲਈ, ਇੱਥੇ ਮੈਥਿਊ ਗ੍ਰੀਨ ਤੋਂ ਵਰਜਨ 2 ਤੱਕ SSL ਦੇ ​​ਇਤਿਹਾਸ ਦਾ ਇੱਕ ਸੰਖੇਪ ਸਾਰ ਹੈ:

ਟਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸਕਿਓਰਿਟੀ (TLS) ਇੰਟਰਨੈੱਟ 'ਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਹੈ। [..] ਤੁਹਾਡੇ ਵੱਲੋਂ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕੀਤਾ ਜਾਣ ਵਾਲਾ ਲਗਭਗ ਹਰ ਲੈਣ-ਦੇਣ TLS 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। [..] ਪਰ TLS ਹਮੇਸ਼ਾ TLS ਨਹੀਂ ਸੀ। ਪ੍ਰੋਟੋਕੋਲ ਨੇ ਆਪਣੀ ਜ਼ਿੰਦਗੀ ਦੀ ਸ਼ੁਰੂਆਤ ਕੀਤੀ ਨੈੱਟਸਕੇਪ ਸੰਚਾਰ "ਸੁਰੱਖਿਅਤ ਸਾਕਟ ਲੇਅਰ" ਜਾਂ SSL ਕਹਿੰਦੇ ਹਨ। ਅਫਵਾਹ ਇਹ ਹੈ ਕਿ SSL ਦਾ ਪਹਿਲਾ ਸੰਸਕਰਣ ਇੰਨਾ ਭਿਆਨਕ ਸੀ ਕਿ ਡਿਵੈਲਪਰਾਂ ਨੇ ਕੋਡ ਦੇ ਸਾਰੇ ਪ੍ਰਿੰਟਆਊਟ ਇਕੱਠੇ ਕੀਤੇ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨਿਊ ਮੈਕਸੀਕੋ ਵਿੱਚ ਇੱਕ ਗੁਪਤ ਲੈਂਡਫਿਲ ਵਿੱਚ ਦਫ਼ਨ ਕਰ ਦਿੱਤਾ। ਨਤੀਜੇ ਵਜੋਂ, SSL ਦਾ ਪਹਿਲਾ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸੰਸਕਰਣ ਅਸਲ ਵਿੱਚ ਹੈ ਸੰਸਕਰਣ SSL 2. ਇਹ ਬਹੁਤ ਡਰਾਉਣਾ ਹੈ, ਅਤੇ [..] ਇਹ 90 ਦੇ ਦਹਾਕੇ ਦੇ ਮੱਧ ਦਾ ਇੱਕ ਉਤਪਾਦ ਸੀ, ਜਿਸਨੂੰ ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਮੰਨਦੇ ਹਨ "ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਹਨੇਰੇ ਯੁੱਗ" ਬਹੁਤ ਸਾਰੇ ਘਿਨਾਉਣੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲੇ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਅਸੀਂ ਅੱਜ ਜਾਣਦੇ ਹਾਂ, ਅਜੇ ਤੱਕ ਖੋਜੇ ਨਹੀਂ ਗਏ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, SSLv2 ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਹਨੇਰੇ ਵਿੱਚ ਆਪਣਾ ਰਸਤਾ ਭਟਕਣ ਲਈ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਭਿਆਨਕ ਰਾਖਸ਼ - ਉਹਨਾਂ ਦੀ ਪਰੇਸ਼ਾਨੀ ਅਤੇ ਸਾਡੇ ਲਾਭ ਲਈ, ਕਿਉਂਕਿ SSLv2 'ਤੇ ਹਮਲਿਆਂ ਨੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਅਗਲੀ ਪੀੜ੍ਹੀ ਲਈ ਅਣਮੁੱਲੇ ਸਬਕ ਛੱਡੇ ਹਨ।

ਇਹਨਾਂ ਘਟਨਾਵਾਂ ਦੇ ਬਾਅਦ, 1996 ਵਿੱਚ, ਇੱਕ ਨਿਰਾਸ਼ ਨੈੱਟਸਕੇਪ ਨੇ ਸ਼ੁਰੂ ਤੋਂ SSL ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਇਨ ਕੀਤਾ। ਨਤੀਜਾ SSL ਸੰਸਕਰਣ 3 ਸੀ, ਜੋ ਕਿ ਇਸਦੇ ਪੂਰਵਗਾਮੀ ਦੇ ਕਈ ਜਾਣੇ-ਪਛਾਣੇ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ.

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ ਚੋਰਾਂ ਲਈ, "ਕੁਝ" ਦਾ ਮਤਲਬ "ਸਾਰੇ" ਨਹੀਂ ਹੁੰਦਾ। ਕੁੱਲ ਮਿਲਾ ਕੇ, SSLv3 ਨੇ ਵੋਡੇਨ ਹਮਲੇ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਾਰੇ ਲੋੜੀਂਦੇ ਬਿਲਡਿੰਗ ਬਲਾਕ ਪ੍ਰਦਾਨ ਕੀਤੇ। ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇੱਕ ਸੀਬੀਸੀ ਮੋਡ ਬਲਾਕ ਸਾਈਫਰ ਅਤੇ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਪੈਡਿੰਗ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ (ਇਸ ਨੂੰ TLS ਵਿੱਚ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ; ਇਸਲਈ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਦੀ ਲੋੜ ਸੀ)। ਜੇਕਰ ਤੁਹਾਨੂੰ ਵੌਡੇਨੇ ਹਮਲੇ ਦੇ ਸਾਡੇ ਮੂਲ ਵਰਣਨ ਵਿੱਚ ਪੈਡਿੰਗ ਸਕੀਮ ਯਾਦ ਹੈ, ਤਾਂ SSLv3 ਸਕੀਮ ਬਹੁਤ ਸਮਾਨ ਹੈ।

ਪਰ, ਬਦਕਿਸਮਤੀ ਨਾਲ ਚੋਰਾਂ ਲਈ, "ਸਮਾਨ" ਦਾ ਮਤਲਬ "ਸਮਾਨ" ਨਹੀਂ ਹੈ। SSLv3 ਪੈਡਿੰਗ ਸਕੀਮ "N ਬੇਤਰਤੀਬ ਬਾਈਟ ਅਤੇ ਨੰਬਰ N ਤੋਂ ਬਾਅਦ" ਹੈ। ਇਹਨਾਂ ਸ਼ਰਤਾਂ ਦੇ ਤਹਿਤ, ਸਿਫਰਟੈਕਸਟ ਦੇ ਇੱਕ ਕਾਲਪਨਿਕ ਬਲਾਕ ਨੂੰ ਚੁਣਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਅਤੇ ਵੌਡੇਨ ਦੀ ਅਸਲ ਸਕੀਮ ਦੇ ਸਾਰੇ ਪੜਾਵਾਂ ਵਿੱਚੋਂ ਲੰਘੋ: ਤੁਸੀਂ ਦੇਖੋਗੇ ਕਿ ਹਮਲਾ ਪਲੇਨਟੈਕਸਟ ਦੇ ਅਨੁਸਾਰੀ ਬਲਾਕ ਤੋਂ ਆਖਰੀ ਬਾਈਟ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਕੱਢਦਾ ਹੈ, ਪਰ ਅੱਗੇ ਨਹੀਂ ਜਾਂਦਾ। ਸਿਫਰਟੈਕਸਟ ਦੇ ਹਰ 16ਵੇਂ ਬਾਈਟ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਇੱਕ ਵਧੀਆ ਚਾਲ ਹੈ, ਪਰ ਇਹ ਇੱਕ ਜਿੱਤ ਨਹੀਂ ਹੈ।

ਅਸਫਲਤਾ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹੋਏ, ਗੂਗਲ ਟੀਮ ਨੇ ਇੱਕ ਆਖਰੀ ਸਹਾਰਾ ਲਿਆ: ਉਹਨਾਂ ਨੇ ਇੱਕ ਹੋਰ ਸ਼ਕਤੀਸ਼ਾਲੀ ਖ਼ਤਰੇ ਵਾਲੇ ਮਾਡਲ 'ਤੇ ਸਵਿਚ ਕੀਤਾ - ਜੋ ਕਿ ਅਪਰਾਧ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਮੰਨ ਕੇ ਕਿ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ ਵਿੱਚ ਚੱਲ ਰਹੀ ਇੱਕ ਸਕ੍ਰਿਪਟ ਹੈ ਅਤੇ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ, ਹਮਲਾ ਅਜੇ ਵੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ। ਹਾਲਾਂਕਿ ਵਿਆਪਕ ਧਮਕੀ ਮਾਡਲ ਘੱਟ ਯਥਾਰਥਵਾਦੀ ਹੈ, ਅਸੀਂ ਪਿਛਲੇ ਭਾਗ ਵਿੱਚ ਦੇਖਿਆ ਹੈ ਕਿ ਇਹ ਵਿਸ਼ੇਸ਼ ਮਾਡਲ ਸੰਭਵ ਹੈ।

ਇਹਨਾਂ ਵਧੇਰੇ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹਮਲਾਵਰ ਸਮਰੱਥਾਵਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਹਮਲਾ ਹੁਣ ਜਾਰੀ ਰਹਿ ਸਕਦਾ ਹੈ। ਨੋਟ ਕਰੋ ਕਿ ਹਮਲਾਵਰ ਜਾਣਦਾ ਹੈ ਕਿ ਏਨਕ੍ਰਿਪਟਡ ਸੈਸ਼ਨ ਕੂਕੀ ਸਿਰਲੇਖ ਵਿੱਚ ਕਿੱਥੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇਸ ਤੋਂ ਪਹਿਲਾਂ HTTP ਬੇਨਤੀ ਦੀ ਲੰਬਾਈ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ। ਇਸ ਲਈ, ਇਹ HTTP ਬੇਨਤੀ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੇ ਯੋਗ ਹੈ ਤਾਂ ਜੋ ਕੂਕੀ ਦਾ ਆਖਰੀ ਬਾਈਟ ਬਲਾਕ ਦੇ ਅੰਤ ਨਾਲ ਇਕਸਾਰ ਹੋਵੇ. ਹੁਣ ਇਹ ਬਾਈਟ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਢੁਕਵਾਂ ਹੈ। ਤੁਸੀਂ ਬੇਨਤੀ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ ਅੱਖਰ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਕੂਕੀ ਦਾ ਅੰਤਮ ਬਾਈਟ ਉਸੇ ਥਾਂ ਤੇ ਰਹੇਗਾ ਅਤੇ ਉਸੇ ਢੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚੋਣ ਲਈ ਢੁਕਵਾਂ ਹੈ। ਹਮਲਾ ਇਸ ਤਰੀਕੇ ਨਾਲ ਜਾਰੀ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਕੂਕੀ ਫਾਈਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਹਾਲ ਨਹੀਂ ਹੋ ਜਾਂਦੀ. ਇਸਨੂੰ ਪੂਡਲ ਕਿਹਾ ਜਾਂਦਾ ਹੈ: ਡਾਊਨਗ੍ਰੇਡਡ ਲੀਗੇਸੀ ਐਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ ਪੈਡਿੰਗ ਓਰੇਕਲ।

ਡੁੱਬਣਾ

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ, SSLv3 ਦੀਆਂ ਆਪਣੀਆਂ ਖਾਮੀਆਂ ਸਨ, ਪਰ ਇਹ ਇਸਦੇ ਪੂਰਵਗਾਮੀ ਨਾਲੋਂ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਵੱਖਰਾ ਸੀ, ਕਿਉਂਕਿ ਲੀਕ SSLv2 ਇੱਕ ਵੱਖਰੇ ਯੁੱਗ ਦਾ ਉਤਪਾਦ ਸੀ। ਉੱਥੇ ਤੁਸੀਂ ਮੱਧ ਵਿੱਚ ਸੰਦੇਸ਼ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ: соглашусь на это только через мой труп ਵਿੱਚ ਬਦਲ ਗਿਆ соглашусь на это; ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਔਨਲਾਈਨ ਮਿਲ ਸਕਦੇ ਹਨ, ਭਰੋਸਾ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਹਮਲਾਵਰ ਦੇ ਸਾਹਮਣੇ ਰਾਜ਼ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਫਿਰ ਆਸਾਨੀ ਨਾਲ ਦੋਵਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ। ਐਕਸਪੋਰਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਾਲ ਵੀ ਸਮੱਸਿਆ ਹੈ, ਜਿਸਦਾ ਅਸੀਂ ਫ੍ਰੀਕ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਸਮੇਂ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ। ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਦੂਮ ਅਤੇ ਅਮੂਰਾਹ ਸਨ।

ਮਾਰਚ 2016 ਵਿੱਚ, ਵੱਖ-ਵੱਖ ਤਕਨੀਕੀ ਖੇਤਰਾਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਇਕੱਠੀ ਹੋਈ ਅਤੇ ਇੱਕ ਹੈਰਾਨ ਕਰਨ ਵਾਲੀ ਖੋਜ ਕੀਤੀ: SSLv2 ਅਜੇ ਵੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਹਾਂ, ਹਮਲਾਵਰ ਹੁਣ ਆਧੁਨਿਕ TLS ਸੈਸ਼ਨਾਂ ਨੂੰ SSLv2 ਵਿੱਚ ਡਾਊਨਗ੍ਰੇਡ ਨਹੀਂ ਕਰ ਸਕਦੇ ਕਿਉਂਕਿ ਉਹ ਮੋਰੀ FREAK ਅਤੇ POODLE ਤੋਂ ਬਾਅਦ ਬੰਦ ਹੋ ਗਈ ਸੀ, ਪਰ ਉਹ ਅਜੇ ਵੀ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਨ ਅਤੇ SSLv2 ਸੈਸ਼ਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ।

ਤੁਸੀਂ ਪੁੱਛ ਸਕਦੇ ਹੋ, ਸਾਨੂੰ ਪਰਵਾਹ ਕਿਉਂ ਹੈ ਕਿ ਉਹ ਉੱਥੇ ਕੀ ਕਰਦੇ ਹਨ? ਉਹਨਾਂ ਕੋਲ ਇੱਕ ਕਮਜ਼ੋਰ ਸੈਸ਼ਨ ਹੈ, ਪਰ ਇਸਦਾ ਦੂਜੇ ਸੈਸ਼ਨਾਂ ਜਾਂ ਸਰਵਰ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ - ਠੀਕ ਹੈ? ਖੈਰ, ਬਿਲਕੁਲ ਨਹੀਂ। ਹਾਂ, ਇਹ ਸਿਧਾਂਤ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਰ ਨਹੀਂ - ਕਿਉਂਕਿ SSL ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਨਾਲ ਇੱਕ ਖਾਸ ਬੋਝ ਪੈਂਦਾ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਬਹੁਤ ਸਾਰੇ ਸਰਵਰ ਇੱਕੋ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, TLS ਅਤੇ SSLv2 ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਇੱਕੋ ਜਿਹੀਆਂ RSA ਕੁੰਜੀਆਂ। ਮਾਮਲੇ ਨੂੰ ਹੋਰ ਬਦਤਰ ਬਣਾਉਣ ਲਈ, ਇੱਕ OpenSSL ਬੱਗ ਦੇ ਕਾਰਨ, ਇਸ ਪ੍ਰਸਿੱਧ SSL ਲਾਗੂਕਰਨ ਵਿੱਚ "ਅਯੋਗ SSLv2" ਵਿਕਲਪ ਅਸਲ ਵਿੱਚ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਇਸ ਨੇ TLS 'ਤੇ ਇੱਕ ਕਰਾਸ-ਪ੍ਰੋਟੋਕੋਲ ਹਮਲਾ ਸੰਭਵ ਬਣਾਇਆ, ਜਿਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਡੁੱਬਣਾ (Osolete and Weakened encryption ਨਾਲ RSA ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ, ਪੁਰਾਣੀ ਅਤੇ ਕਮਜ਼ੋਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ RSA ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ)। ਯਾਦ ਕਰੋ ਕਿ ਇਹ ਇੱਕ ਛੋਟੇ ਹਮਲੇ ਦੇ ਸਮਾਨ ਨਹੀਂ ਹੈ; ਹਮਲਾਵਰ ਨੂੰ "ਵਿਚਕਾਰ ਵਿੱਚ ਆਦਮੀ" ਵਜੋਂ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਸੈਸ਼ਨ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਗਾਹਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਹਮਲਾਵਰ ਸਿਰਫ਼ ਸਰਵਰ ਨਾਲ ਇੱਕ ਅਸੁਰੱਖਿਅਤ SSLv2 ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ, ਕਮਜ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਸਰਵਰ ਦੀ RSA ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਇਹ ਕੁੰਜੀ TLS ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਵੀ ਵੈਧ ਹੈ, ਅਤੇ ਇਸ ਬਿੰਦੂ ਤੋਂ, TLS ਸੁਰੱਖਿਆ ਦੀ ਕੋਈ ਮਾਤਰਾ ਇਸ ਨੂੰ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਨਹੀਂ ਰੋਕੇਗੀ।

ਪਰ ਇਸਨੂੰ ਤੋੜਨ ਲਈ, ਤੁਹਾਨੂੰ SSLv2 ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਹਮਲੇ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਨਾ ਸਿਰਫ਼ ਖਾਸ ਟ੍ਰੈਫਿਕ, ਸਗੋਂ ਗੁਪਤ RSA ਸਰਵਰ ਕੁੰਜੀ ਨੂੰ ਵੀ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਇਹ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸੈੱਟਅੱਪ ਹੈ, ਖੋਜਕਰਤਾ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਚੁਣ ਸਕਦੇ ਹਨ ਜੋ SSLv2 ਤੋਂ ਬਾਅਦ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਹੋ ਗਿਆ ਸੀ। ਉਹਨਾਂ ਨੇ ਆਖਰਕਾਰ ਇੱਕ ਢੁਕਵਾਂ ਵਿਕਲਪ ਲੱਭ ਲਿਆ: ਬਲੀਚੇਨਬਾਕਰ ਹਮਲਾ, ਜਿਸਦਾ ਅਸੀਂ ਪਹਿਲਾਂ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ ਅਤੇ ਜਿਸਦਾ ਅਸੀਂ ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਾਂਗੇ। SSL ਅਤੇ TLS ਇਸ ਹਮਲੇ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ, ਪਰ SSL ਦੀਆਂ ਕੁਝ ਬੇਤਰਤੀਬ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਐਕਸਪੋਰਟ-ਗ੍ਰੇਡ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿੱਚ ਛੋਟੀਆਂ ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ ਮਿਲ ਕੇ, ਇਸਨੂੰ ਸੰਭਵ ਬਣਾਇਆ ਹੈ DROWN ਦਾ ਇੱਕ ਖਾਸ ਲਾਗੂਕਰਨ.

ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਸਮੇਂ, ਇੰਟਰਨੈਟ ਦੀਆਂ ਚੋਟੀ ਦੀਆਂ ਸਾਈਟਾਂ ਵਿੱਚੋਂ 25% DROWN ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਈਆਂ ਸਨ, ਅਤੇ ਇਹ ਹਮਲਾ ਸ਼ਰਾਰਤੀ ਇਕੱਲੇ ਹੈਕਰਾਂ ਲਈ ਉਪਲਬਧ ਮਾਮੂਲੀ ਸਰੋਤਾਂ ਨਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਰਵਰ ਦੀ RSA ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਅੱਠ ਘੰਟੇ ਦੀ ਗਣਨਾ ਅਤੇ $440 ਦੀ ਲੋੜ ਸੀ, ਅਤੇ SSLv2 ਅਪ੍ਰਚਲਿਤ ਤੋਂ ਰੇਡੀਓਐਕਟਿਵ ਤੱਕ ਚਲਾ ਗਿਆ।

ਉਡੀਕ ਕਰੋ, ਹਾਰਟਬਲੀਡ ਬਾਰੇ ਕੀ?

ਇਹ ਉੱਪਰ ਦੱਸੇ ਅਰਥਾਂ ਵਿੱਚ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਾ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੈ।

ਆਓ ਇੱਕ ਬ੍ਰੇਕ ਕਰੀਏ

ਅਸੀਂ ਕੁਝ ਬੁਨਿਆਦੀ ਤਕਨੀਕਾਂ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕੀਤੀ: ਬਰੂਟ ਫੋਰਸ, ਇੰਟਰਪੋਲੇਸ਼ਨ, ਡਾਊਨਗ੍ਰੇਡਿੰਗ, ਕਰਾਸ-ਪ੍ਰੋਟੋਕੋਲ, ਅਤੇ ਪ੍ਰੀ-ਕੰਪਿਊਟੇਸ਼ਨ। ਫਿਰ ਅਸੀਂ ਇੱਕ ਉੱਨਤ ਤਕਨੀਕ ਨੂੰ ਦੇਖਿਆ, ਸ਼ਾਇਦ ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਮਲਿਆਂ ਦਾ ਮੁੱਖ ਹਿੱਸਾ: ਓਰੇਕਲ ਹਮਲਾ। ਅਸੀਂ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਕਾਫ਼ੀ ਸਮਾਂ ਬਿਤਾਇਆ - ਅਤੇ ਨਾ ਸਿਰਫ਼ ਅੰਤਰੀਵ ਸਿਧਾਂਤ, ਸਗੋਂ ਦੋ ਖਾਸ ਲਾਗੂਕਰਨਾਂ ਦੇ ਤਕਨੀਕੀ ਵੇਰਵਿਆਂ ਨੂੰ ਵੀ ਸਮਝਿਆ: ਸੀਬੀਸੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ 'ਤੇ ਵੌਡੇਨੇ ਹਮਲਾ ਅਤੇ ਪ੍ਰੀ-ਕੰਪਰੈਸ਼ਨ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਕੈਲਸੀ ਹਮਲਾ।

ਡਾਊਨਗ੍ਰੇਡ ਅਤੇ ਪ੍ਰੀ-ਕੰਪਿਊਟੇਸ਼ਨ ਹਮਲਿਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਵਿੱਚ, ਅਸੀਂ ਸੰਖੇਪ ਵਿੱਚ FREAK ਹਮਲੇ ਦੀ ਰੂਪਰੇਖਾ ਦਿੱਤੀ ਹੈ, ਜੋ ਟੀਚੇ ਦੀਆਂ ਸਾਈਟਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਕੁੰਜੀਆਂ ਵਿੱਚ ਡਾਊਨਗ੍ਰੇਡ ਕਰਕੇ ਅਤੇ ਫਿਰ ਉਹੀ ਕੁੰਜੀਆਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਕੇ ਦੋਵਾਂ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਗਲੇ ਲੇਖ ਲਈ, ਅਸੀਂ (ਬਹੁਤ ਸਮਾਨ) ਲੌਗਜੈਮ ਹਮਲੇ ਨੂੰ ਬਚਾਵਾਂਗੇ, ਜੋ ਜਨਤਕ ਕੁੰਜੀ ਐਲਗੋਰਿਦਮ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ।

ਫਿਰ ਅਸੀਂ ਇਹਨਾਂ ਸਿਧਾਂਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਤਿੰਨ ਹੋਰ ਉਦਾਹਰਣਾਂ ਵੱਲ ਧਿਆਨ ਦਿੱਤਾ। ਪਹਿਲਾਂ, ਕ੍ਰਾਈਮ ਅਤੇ ਪੂਡਲ: ਦੋ ਹਮਲੇ ਜੋ ਨਿਸ਼ਾਨਾ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਅੱਗੇ ਮਨਮਾਨੇ ਪਲੇਨਟੈਕਸਟ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਦੀ ਹਮਲਾਵਰ ਦੀ ਯੋਗਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਫਿਰ ਸਰਵਰ ਦੇ ਜਵਾਬਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ ਅਤੇ ਫਿਰ,ਓਰੇਕਲ ਅਟੈਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਾਦੇ ਪਾਠ ਨੂੰ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇਸ ਸਪਾਰਸ ਜਾਣਕਾਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰੋ। CRIME SSL ਕੰਪਰੈਸ਼ਨ 'ਤੇ ਕੇਲਸੀ ਦੇ ਹਮਲੇ ਦੇ ਰਸਤੇ 'ਤੇ ਗਿਆ, ਜਦੋਂ ਕਿ POODLE ਨੇ ਇਸ ਦੀ ਬਜਾਏ ਉਸੇ ਪ੍ਰਭਾਵ ਨਾਲ CBC 'ਤੇ ਵੌਡੇਨੇ ਦੇ ਹਮਲੇ ਦਾ ਇੱਕ ਰੂਪ ਵਰਤਿਆ।

ਅਸੀਂ ਫਿਰ ਆਪਣਾ ਧਿਆਨ ਕ੍ਰਾਸ-ਪ੍ਰੋਟੋਕੋਲ DROWN ਹਮਲੇ ਵੱਲ ਮੋੜਿਆ, ਜੋ ਕਿ ਪੁਰਾਤਨ SSLv2 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਨਾਲ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ Bleichenbacher ਹਮਲੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਦੀਆਂ ਗੁਪਤ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਫਿਲਹਾਲ ਇਸ ਹਮਲੇ ਦੇ ਤਕਨੀਕੀ ਵੇਰਵਿਆਂ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਹੈ; Logjam ਵਾਂਗ, ਇਸ ਨੂੰ ਉਦੋਂ ਤੱਕ ਉਡੀਕ ਕਰਨੀ ਪਵੇਗੀ ਜਦੋਂ ਤੱਕ ਸਾਨੂੰ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋ-ਸਿਸਟਮ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਚੰਗੀ ਸਮਝ ਨਹੀਂ ਆਉਂਦੀ।

ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਐਡਵਾਂਸਡ ਹਮਲਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਜਿਵੇਂ ਕਿ ਮੀਟ-ਇਨ-ਦ-ਮਿਡਲ, ਡਿਫਰੈਂਸ਼ੀਅਲ ਕ੍ਰਿਪਟਨਾਲੀਸਿਸ ਅਤੇ ਜਨਮਦਿਨ ਦੇ ਹਮਲੇ। ਆਉ ਸਾਈਡ-ਚੈਨਲ ਦੇ ਹਮਲਿਆਂ ਵਿੱਚ ਇੱਕ ਤੇਜ਼ ਹਮਲਾ ਕਰੀਏ, ਅਤੇ ਫਿਰ ਮਜ਼ੇਦਾਰ ਹਿੱਸੇ ਵੱਲ ਵਧੀਏ: ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ।

ਸਰੋਤ: www.habr.com