Weak Encryption: Insecure Mode of Operation

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

  ...
  var objAesCryptoService = new AesCryptoServiceProvider();
  objAesCryptoService.Mode = CipherMode.ECB;
  objAesCryptoService.Padding = PaddingMode.PKCS7;
  objAesCryptoService.Key = securityKeyArray;
  var objCrytpoTransform = objAesCryptoService.CreateEncryptor();
  ...
  

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

EVP_EncryptInit_ex(&ctx, EVP_aes_256_ecb(), NULL, key, iv);

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: El siguiente código utiliza el cifrado AES con el modo CBC:

...
    block, err := aes.NewCipher(key)
	if err != nil {
		panic(err)
	}

	ciphertext := make([]byte, aes.BlockSize+len(plaintext))
	iv := ciphertext[:aes.BlockSize]
	if _, err := io.ReadFull(rand.Reader, iv); err != nil {
		panic(err)
	}

	mode := cipher.NewCBCEncrypter(block, iv)
	mode.CryptBlocks(ciphertext[aes.BlockSize:], plaintext)
...

La llamada identificada utiliza un algoritmo de cifrado débil que no puede garantizar la confidencialidad de los datos confidenciales.

Los algoritmos de cifrado anticuados como DES dejarán de ofrecer una protección suficiente para su uso con los datos confidenciales. Los algoritmos de cifrado se basan en el tamaño de la clave como uno de los mecanismos principales para garantizar la intensidad criptográfica. La intensidad criptográfica a menudo se mide por el tiempo y la capacidad computacional de cálculo necesarios para generar una clave válida. Los avances en la capacidad de cálculo han hecho posible obtener claves de cifrado pequeñas en un período de tiempo razonable. Por ejemplo, la clave de 56 bits utilizada en DES supuso un importante obstáculo computacional en la década de 1970, cuando se desarrolló por primera vez el algoritmo. Actualmente, DES se puede descifrar en menos de un día con equipos de uso generalizado.

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

...
ccStatus = CCCrypt( kCCEncrypt,
                    kCCAlgorithmAES,
                    kCCOptionECBMode, // Uses ECB mode
                    key,
                    kCCKeySizeAES128,
                    iv,
                    plaintext,
                    sizeof(plaintext),
                    ciphertext,
                    sizeof(ciphertext),
                    &numBytesEncrypted);
...

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

from Crypto.Cipher import AES
from Crypto import Random
...
key = Random.new().read(AES.block_size)
random_iv = Random.new().read(AES.block_size)
cipher = AES.new(key, AES.MODE_ECB, random_iv)

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

require 'openssl'
...
cipher = OpenSSL::Cipher::AES.new('256-ECB')

No utilice algoritmos de cifrado criptográfico con un modo de operación no seguro.

El modo de operación de un cifrado de bloque es un algoritmo que describe cómo aplicar repetidamente una operación de un solo bloque de cifrado para transformar de forma segura cantidades de datos mayores que un bloque. Algunos modos de operación son Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) y Counter (CTR).

El modo ECB es inherentemente poco seguro, ya que produce el mismo texto cifrado para bloques idénticos de texto sin formato. El modo CBC es vulnerable a los ataques de oráculo de relleno. El modo CTR es la mejor elección, ya que no presenta estas debilidades.

Ejemplo 1: el siguiente código utiliza un cifrado AES con el modo ECB:

...
ccStatus = CCCrypt(UInt32(kCCEncrypt),
                UInt32(kCCAlgorithmAES128),
                UInt32(kCCOptionECBMode),
                keyData.bytes,
                keyLength,
                keyData.bytes,
                data.bytes,
                data.length,
                cryptData.mutableBytes,
                cryptData.length,
                &numBytesEncrypted)
...