Weak Encryption: Inadequate RSA Padding

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

  static public byte[] EncryptWithRSA(byte[] plaintext, RSAParameters key) {
    try {
      RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
      rsa.ImportParameters(key);
      return rsa.Encrypt(plaintext, false);
    }
    catch(CryptographicException e) {
      Console.WriteLine(e.Message);
      return null;
    }
  }

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

  void encrypt_with_rsa(BIGNUM *out, BIGNUM *in, RSA *key) {
    u_char *inbuf, *outbuf;
    int ilen;
    ...
    ilen = BN_num_bytes(in);
    inbuf = xmalloc(ilen);
    BN_bn2bin(in, inbuf);
    if ((len = RSA_public_encrypt(ilen, inbuf, outbuf, key, RSA_NO_PADDING)) <= 0) {
      fatal("encrypt_with_rsa() failed");
    }
    ...
  }

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA utilizando el esquema de relleno PKCS#1 v1.5:

...
import "crypto/rsa"
...
plaintext := []byte("Attack at dawn")
cipherText, err := rsa.EncryptPKCS1v15(rand.Reader, &k.PublicKey, plaintext)
...

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

+ (NSData *) encryptData:(NSData *) plaintextData withKey:(SecKeyRef *) publicKey {
    CFErrorRef error = nil;
    
    NSData *ciphertextData = (NSData*) CFBridgingRelease(
        SecKeyCreateEncryptedData(*publicKey,
                                  kSecKeyAlgorithmRSAEncryptionPKCS1,
                                  (__bridge CFDataRef) plaintextData,
                                  &error));
    
    if (error) {
        // handle error ...
    }
    
    return ciphertextData;
}

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

  function encrypt($input, $key) {
    $output='';
    openssl_public_encrypt($input, $output, $key, OPENSSL_NO_PADDING);
    return $output;
  }

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

...
from Crypto.PublicKey import RSA

message = 'Attack at dawn'
key = RSA.importKey(open('pubkey.der').read())
ciphertext = key.encrypt(message)
...

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

require 'openssl'
...
key = OpenSSL::PKey::RSA.new 2048
public_encrypted = key.public_encrypt(data) #padding type not specified
...

En el Example 1, OpenSSL::PKey::RSA#public_encrypt solo se llama con una cadena y no especifica el tipo de relleno a utilizar. El relleno se establece de forma predeterminada en OpenSSL::PKey::RSA::PKCS1_PADDING.

El cifrado RSA de clave pública se realiza sin relleno de OAEP, lo que debilita el cifrado.

En la práctica, el cifrado con una clave pública RSA se suele combinar con un esquema de relleno. Un esquema de relleno puede impedir ataques contra RSA que solo funcionan cuando el cifrado se realiza sin relleno.

Ejemplo 1: El código siguiente realiza el cifrado con una clave pública RSA sin utilizar un esquema de relleno:

func encrypt(data plaintextData:Data, publicKey:SecKey) throws -> Data {
    var error: Unmanaged<CFError>?
    guard let ciphertextData = SecKeyCreateEncryptedData(publicKey,
                                                         .rsaEncryptionPKCS1,
                                                         plaintextData as CFData,
                                                         &error) else {
        throw error!.takeRetainedValue() as Error
    }
    return ciphertextData as Data;
}