Weak Cryptographic Hash: User-Controlled Minimum Bits

暗号化ハッシュを生成するメソッドには、ユーザー入力から最小ビット値が渡されます。

これにより、攻撃者が空の最小ビットを指定できるようになり、その結果、ハッシュ値の特定が容易になり、プログラムが暗号化ハッシュをどのように実行するかに関する情報が漏洩する可能性があります。脆弱な暗号化ハッシュ: ユーザー制御の最小ビットの問題は、次の場合に発生します。

1.信頼できないソースを経由してデータがプログラムに入り込んだ場合。

2.ユーザー制御のデータが最小ビット内に追加されるか、それ自体が暗号化ハッシュ関数内の最小ビットとして使用された場合。


多くのソフトウェアのセキュリティ脆弱性と同様に、脆弱な暗号化ハッシュ: ユーザー制御の最小ビットは、それ自体が目的ではなく目標を達成するための手段です。基本的には、この脆弱性は単純なものです。攻撃者は悪意のあるデータをアプリケーションに渡し、そのデータが暗号化ハッシュ関数の中で最小ビットの全体または一部として使用されます。

ユーザー制御の最小ビットは、さまざまな攻撃を可能にする可能性があります。

1.攻撃者はこの脆弱性を利用して、ハッシュされるデータに空の最小ビットを指定する可能性があります。攻撃者は、さまざまなハッシュ アルゴリズムを使用してハッシュ対象のデータをすばやくハッシュし、アプリケーションで使用されているハッシュの実装に関する情報を漏らすことができます。これにより、使用されるハッシュの特定のバリアントを制限して、他のデータ値の「クラッキング」が容易になります。
2.2.攻撃者が他のユーザーの最小ビットを操作したり、他のユーザーを欺いて空の最小ビットを使用させたりできると、攻撃者はアプリケーションの「レインボー テーブル」を計算できるようになり、ハッシュ済みの値を簡単に判別できるようになります。

例 1: 次のコードは、ユーザー制御の最小ビットをパスワードのハッシュに使用しています。

    ...
    String minimumBits = prop.getProperty("minimumbits");
    Hashing.goodFastHash(minimumBits).hashString("foo", StandardCharsets.UTF_8);
    ...

Example 1 のコードは正常に実行されますが、この機能を使用すれば誰でもプロパティ minimumBits を変更して、パスワードのハッシュに使用する最小ビットを操作できるようになります。パスワード ハッシュの最小ビットが悪意のあるユーザーによって設定されたかどうかを知る方法はないので、プログラムを頒布した後に、ユーザー制御の最小ビットに関する問題を元に戻すのは困難です。