Weak Cryptographic Hash: Insecure PBE Iteration Count

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に解読できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

  ...
  Rfc2898DeriveBytes rdb8 = new Rfc2898DeriveBytes(password, salt,50);
  ...
  

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃を受けやすい状態です。パスワードベースの暗号化スキームは、このような攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に判別できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

  ...
  #define ITERATION 50
  ...
  PKCS5_PBKDF2_HMAC(pass, sizeof(pass), salt, sizeof(salt), ITERATION, EVP_sha512(), outputBytes, digest);
  ...

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃に対して脆弱です。パスワードベースの暗号化スキームは、このような攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数で使用される反復回数が少なすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に判別できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードは、反復回数 50 を使用します。

...
const iterations = 50;
crypto.pbkdf2(
    password,
    salt,
    iterations,
    keyLength,
    "sha256",
    function (err, derivedKey) { ... }
);

パスワードベースの暗号化に低い反復回数を使用しているアプリケーションは、辞書ベースのささいな攻撃にさらされます。このようなタイプの攻撃から保護するように設計されているのが、パスワードベースの暗号化スキームです。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に判別できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

...
#define ITERATION 50
...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     passwordLen,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     ITERATION,
                     derivedKey,
                     derivedKeyLen);
...

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃を受けやすい状態です。パスワードベースの暗号化スキームは、このようなこの攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に解読できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

...
$hash = hash_pbkdf2('sha256', $password, $salt, 50);
...

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃を受けやすい状態です。パスワードベースの暗号化スキームは、このような攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に解読できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

...
from hashlib import pbkdf2_hmac
dk = pbkdf2_hmac('sha256', password, salt, 50)
...

パスワードベースの暗号化に低い反復回数を使用しているアプリケーションは、辞書ベースのささいな攻撃にさらされます。このようなタイプの攻撃から保護するように設計されているのが、パスワードベースの暗号化スキームです。

例 2: 次のコードは、コスト パラメーターを 11 に設定します。

bcrypt_hash = bcrypt(b64pwd, 11)

Pycryptodome で bcrypt API を使用している場合は、基礎となるハッシュ処理の計算の複雑さを決める要素として、コスト パラメーターが重要な役割を果たすことを理解することが重要です。十分なレベルのセキュリティを確保するため、コスト パラメーターを少なくとも 12 の値に設定することを強くお勧めします。この値はハッシュの計算にかかる時間に直接影響し、攻撃者にとっては、ブルートフォース攻撃や辞書攻撃を実行する際の計算コストが高くなります。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に判別できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

require 'openssl'
...
key = OpenSSL::PKCS5::pbkdf2_hmac(pass, salt, 50, 256, 'SHA256')

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃を受けやすい状態です。パスワードベースの暗号化スキームは、このような攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数によって使用される反復回数が小さすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に判別できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次のコードでは反復回数に 50 が指定されています。

...
let ITERATION = UInt32(50)
...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
passwordLength,
saltBytes,
saltLength,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
ITERATION,
derivedKey,
derivedKeyLength)
...

パスワードベースの暗号化に小さい反復回数が指定されるアプリケーションは、単純な辞書ベース攻撃を受けやすい状態です。パスワードベースの暗号化スキームは、このようなこの攻撃のタイプに対抗するように設計されています。

パスワードベースの鍵導出関数で使用される反復回数が少なすぎます。

鍵導出関数は、ベース キーおよびその他のパラメーターからキーを導出するために使用されます。パスワードベースの鍵導出関数では、ベース キーはパスワードで、他のパラメーターは salt 値と反復回数です。反復回数は従来、パスワードからキーを生成するコストを増やすという目的を持っていました。反復回数が低すぎると、攻撃者がアプリケーションの「レインボー テーブル」を計算して、ハッシュ化されたパスワード値を簡単に解読できてしまうため、攻撃の実行可能性を高めることになります。

例 1: 次の XML は反復回数 50 を構成しています。

...
    <param name="keyObtentionIterations" value="50"/>
...

パスワードベースの暗号化に低い反復回数を使用しているアプリケーションは、辞書ベースのささいな攻撃にさらされます。このようなタイプの攻撃から保護するように設計されているのが、パスワードベースの暗号化スキームです。