Weak Cryptographic Hash: User-Controlled Algorithm

ユーザー制御のアルゴリズムを暗号化ハッシュの中で使用すると、攻撃者が脆弱な暗号化ハッシュ アルゴリズムを特定できるようになり、アプリケーションのデータ完全性やセキュリティが危険にさらされる場合があります。

Weak Cryptographic Hash: User-Controlled Algorithm の問題は、次の場合に発生します。

1. 信頼できないソースからデータがプログラムに入り込んだ場合。

2. ユーザー制御のデータを使用して、暗号化ハッシュ アルゴリズムを指定します。

多くのソフトウェア セキュリティの脆弱性と同様、Weak Cryptographic Hash: User-Controlled Algorithm は目的を達成するための手段であって、目的そのものではありません。基本的には、この脆弱性は単純なものです。攻撃者は悪意のあるデータをアプリケーションに渡し、そのデータが暗号化ハッシュ アルゴリズムの指定に使用されます。攻撃者は既知の脆弱性を伴う MD5 などのハッシュ アルゴリズムを指定することで、アプリケーションのデータ完全性やセキュリティを脆弱にすることができます。

例 1: 次のコードは、ユーザー制御のアルゴリズムを使用しています。

    ...
    string hashname = ConfigurationManager.AppSettings["hash"];
    ...
    HashAlgorithm ha = HashAlgorithm.Create(hashname);
    ...

Example 1 のコードは正常に実行されますが、この機能を使用すれば誰でもプロパティ hash を変更することでハッシュ アルゴリズムを操作できるようになります。プログラムが頒布された後は、悪意のあるユーザーが特定の暗号化ハッシュのアルゴリズム パラメーターを判別したかどうかを知るのは極めて難しいため、ユーザー制御のアルゴリズムに関する問題を元に戻すのは非常に困難です。

ユーザー制御のアルゴリズムを暗号化ハッシュの中で使用すると、攻撃者が脆弱な暗号化ハッシュ アルゴリズムを特定できるようになり、アプリケーションのデータ完全性やセキュリティが危険にさらされる場合があります。

脆弱な暗号化ハッシュ:ユーザー制御のアルゴリズムの問題は、次の場合に発生します。

1. 信頼できないソースからデータがプログラムに入り込んだ場合。

2. ユーザー制御のデータを使用して、暗号化ハッシュ アルゴリズムを指定します。

多くのソフトウェアのセキュリティ脆弱性と同様に、脆弱な暗号化ハッシュ:ユーザー制御によるアルゴリズムは、それ自体が目的ではなく目標を達成するための手段です。基本的には、この脆弱性は単純なものです。攻撃者は悪意のあるデータをアプリケーションに渡し、そのデータが暗号化ハッシュ アルゴリズムの指定に使用されます。攻撃者は既知の脆弱性を伴う MD5 などのハッシュ アルゴリズムを指定することで、アプリケーションのデータ完全性やセキュリティを脆弱にすることができます。

例 1: 次のコードは、ユーザー制御によるアルゴリズムを使用しています。

require 'openssl'
require 'csv'
...
CSV.read(my_file).each do |row|
  ...
  hash = row[4]
  ...
  digest = OpenSSL::Digest.new(hash, data)
  ...
end

Example 1 のコードは正常に実行されますが、この機能にアクセスできる者であれば誰でも CSV ファイルから hash を変更し、ハッシュ アルゴリズムを操作できます。プログラムが頒布された後は、悪意のあるユーザーが特定の暗号化ハッシュのアルゴリズム パラメーターを判別したかどうかを知るのは極めて難しいため、ユーザー制御のアルゴリズムに関する問題を元に戻すのは非常に困難です。