Weak Encryption: Insufficient Key Size

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: el código siguiente utiliza el algoritmo RSA con una clave de cifrado de 512 bits.

  static public byte[] EncryptWithRSA(byte[] plaintext, RSAParameters key) {
    try {
      RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(512);
      rsa.ImportParameters(key);
      return rsa.Encrypt(plaintext, true);
    }
    catch(CryptographicException e) {
      Console.WriteLine(e.Message);
      return null;
    }
  }

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: el código siguiente genera una clave de cifrado RSA de 512 bits.

  EVP_PKEY * get_RSA_key() {
    unsigned long err;
    EVP_PKEY * pkey;
    RSA * rsa;
    rsa = RSA_generate_key(512, 35, NULL, NULL);
    if (rsa == NULL) {
      err = ERR_get_error();
      printf("Error = %s\n",ERR_reason_error_string(err));
      return NULL;
    }
    pkey = EVP_PKEY_new();
    EVP_PKEY_assign_RSA(pkey, rsa);
    return pkey;
  }

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. En el cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: El siguiente código genera una clave RSA de 1024 bits:

  ...
  myPrivateKey := rsa.GenerateKey(rand.Reader, 1024);
  ...

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: el siguiente código genera una clave RSA de 512 bits.

  ...
  crmfObject = crypto.generateCRMFRequest(
                "CN=" + name.value,
                password.value,
                authenticator,
        	keyTransportCert,
                "setCRMFRequest();",
                512, null, "rsa-dual-use");
  ...

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado. En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.

Ejemplo 1: El código siguiente utiliza un algoritmo de cifrado débil y un tamaño insuficiente de clave.

...
CCCrypt(kCCEncrypt,
        kCCAlgorithmDES,
        kCCOptionPKCS7Padding,
        key,
        kCCKeySizeDES, // 64-bit key size
        iv,
        plaintext,
        sizeof(plaintext),
        ciphertext,
        sizeof(ciphertext),
        &numBytesEncrypted);
...

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: El código siguiente genera una clave de cifrado RSA de 1024 bits.

...
$keysize = 1024;
$options = array('private_key_bits' => $keysize, 'private_key_type' => OPENSSL_KEYTYPE_RSA);
$res = openssl_pkey_new($options);
...

En el caso de cifrado simétrico, la longitud de la clave debe ser de 168 bits como mínimo para Triple DES y 128 bits para AES.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: el código siguiente genera una clave de cifrado RSA de 1024 bits.

...
from Crypto.PublicKey import RSA
key = RSA.generate(1024)
...

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo para Triple DES y 128 bits para AES.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

Ejemplo 1: el código siguiente genera una clave de cifrado RSA de 1024 bits.

  require 'openssl'
  ...
  pkey = OpenSSL::PKey::RSA.new 1024
  ...
  

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo para AES.

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado. En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.

Ejemplo 1: El código siguiente utiliza un algoritmo de cifrado débil y un tamaño insuficiente de clave.

...
let iv = getTrueRandomIV()
...
let cStatus = CCCrypt(UInt32(kCCEncrypt),
UInt32(kCCAlgorithmDES),
UInt32(kCCOptionPKCS7Padding),
key,
UInt32(kCCKeySizeDES), // 64-bit key size
iv, 
plaintext, 
plaintextLength,
ciphertext, 
ciphertextLength,
&numBytesEncrypted)
...

Un algoritmo de cifrado que, en otras circunstancias, sería seguro, se vuelve vulnerable a los ataques por fuerza bruta cuando se utiliza un tamaño de clave insuficiente.

Las instrucciones de criptografía actuales sugieren usar longitudes de claves de 2048 bits como mínimo con el algoritmo RSA. Sin embargo, los avances en la capacidad de cálculo y en las técnicas de factorización [1] hacen inevitables los futuros aumentos en el tamaño de clave recomendado.

En el caso de cifrado simétrico, la longitud de la clave debe ser de 128 bits como mínimo.