Weak Cryptographic Hash: User-Controlled Minimum Bits

Un método que genera hashes criptográficos recibe un valor de bits mínimo a partir de la entrada del usuario.

Esto podría permitir al atacante especificar un mínimo de bits vacíos, lo que hace posible una determinación más fácil de los valores de hash y una filtración de información sobre cómo el programa realiza su hash criptográfico. Los problemas de Hash criptográfico débil: Los problemas de bits mínimos controlados por el usuario se producen cuando:

1. Los datos entran en un programa a través de un origen que no es de confianza.

2. Los datos controlados por el usuario se incluyen en los bits mínimos o se utilizan completamente como bits mínimos en una función de hash criptográfico.


Al igual que muchas vulnerabilidades de seguridad de software, Hash criptográfico débil: Los bits mínimos controlados por el usuario son un medio para lograr un fin, no un fin en sí mismos. Desde su raíz, la vulnerabilidad es sencilla: un atacante pasa datos malintencionados a una aplicación, que, a continuación, se utilizan como bits mínimos, totales o parciales, de una función de hash criptográfico.

Unos bits mínimos controlados por el usuario pueden permitir varios ataques:

1. Un atacante podría usar esta vulnerabilidad para especificar unos bits mínimos vacíos para los datos que se están procesando. Un atacante puede procesar rápidamente los datos que se están procesando mediante una serie de algoritmos de hash diferentes para filtrar información sobre la implementación de hash utilizada en su aplicación. Esto podría facilitar el "descifrado" de otros valores de datos limitando la variante específica de hash utilizada.
2. 2. Si un atacante puede manipular los bits mínimos de otros usuarios, o engañar a otros usuarios para que utilicen bits mínimos vacíos, esto le permite calcular "tablas arcoíris" para la aplicación y determinar fácilmente los valores con hash.

Ejemplo 1: El código siguiente utiliza bits mínimos controlados por el usuario para ejecutar un algoritmo hash en una contraseña:

    ...
    String minimumBits = prop.getProperty("minimumbits");
    Hashing.goodFastHash(minimumBits).hashString("foo", StandardCharsets.UTF_8);
    ...

El código en Example 1 se ejecuta correctamente, pero cualquier persona con acceso a esta funcionalidad puede manipular los bits mínimos utilizados para aplicar hash a la contraseña modificando la propiedad minimumBits. Una vez que se haya distribuido el programa, puede resultar difícil deshacer un problema relacionado con bits mínimos controlados por el usuario, dado que no puede saber si un usuario malintencionado ha configurado los bits mínimos del hash de la contraseña.