Weak Cryptographic Hash: Insecure PBE Iteration Count

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 바꿀 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

  ...
  Rfc2898DeriveBytes rdb8 = new Rfc2898DeriveBytes(password, salt,50);
  ...
  

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 사소한 사전 기반 공격에 노출됩니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 되어 있는 공격 유형이 여기에 해당합니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 확인할 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

  ...
  #define ITERATION 50
  ...
  PKCS5_PBKDF2_HMAC(pass, sizeof(pass), salt, sizeof(salt), ITERATION, EVP_sha512(), outputBytes, digest);
  ...

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 간단한 사전 기반 공격에 취약해집니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 되어 있는 공격 유형이 여기에 해당합니다.

비밀번호 기반 키 파생 함수가 사용하는 알고리즘 반복 횟수가 너무 적습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 확인할 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수 50을 사용합니다.

...
const iterations = 50;
crypto.pbkdf2(
    password,
    salt,
    iterations,
    keyLength,
    "sha256",
    function (err, derivedKey) { ... }
);

비밀번호 기반 암호화에 사용하는 반복 횟수가 적은 응용 프로그램은 심각도가 낮은 사전 기반 공격(비밀번호 기반 암호화 체계를 통해 방지하려는 공격 유형)에 노출됩니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 확인할 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

...
#define ITERATION 50
...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     passwordLen,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     ITERATION,
                     derivedKey,
                     derivedKeyLen);
...

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 간단한 사전 기반 공격에 노출됩니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 되어 있는 공격 유형이 여기에 해당합니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 바꿀 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 50을 반복 횟수로 사용합니다.

...
$hash = hash_pbkdf2('sha256', $password, $salt, 50);
...

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 사소한 사전 기반 공격에 노출됩니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 설계된 공격 유형이 여기에 해당합니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 바꿀 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

...
from hashlib import pbkdf2_hmac
dk = pbkdf2_hmac('sha256', password, salt, 50)
...

비밀번호 기반 암호화에 사용하는 반복 횟수가 적은 응용 프로그램은 심각도가 낮은 사전 기반 공격(비밀번호 기반 암호화 체계를 통해 방지하려는 공격 유형)에 노출됩니다.

예제 2: 다음 코드는 비용 매개 변수를 11로 설정합니다.

bcrypt_hash = bcrypt(b64pwd, 11)

Pycryptodome에서 bcrypt API를 사용할 때는 기본 해싱 프로세스의 계산 복잡도를 결정할 때 비용 매개 변수가 중요하다는 점을 기억해야 합니다. 충분한 보안 수준을 보장하려면 비용 매개 변수를 12 이상의 값으로 설정하는 것이 좋습니다. 이 값은 해시 계산에 소요되는 시간에 직접 영향을 주므로 높은 값을 설정하면 잠재적 공격자가 무차별 대입 또는 사전 공격을 수행하는 과정에서 발생하는 계산 비용이 증가합니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 확인할 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

require 'openssl'
...
key = OpenSSL::PKCS5::pbkdf2_hmac(pass, salt, 50, 256, 'SHA256')

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 사소한 사전 기반 공격에 노출됩니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 되어 있는 공격 유형이 여기에 해당합니다.

암호 기반 키 파생 함수에서 사용하는 반복 횟수가 지나치게 낮습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 확인할 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 코드에서는 반복 횟수를 50으로 사용합니다.

...
let ITERATION = UInt32(50)
...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
passwordLength,
saltBytes,
saltLength,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
ITERATION,
derivedKey,
derivedKeyLength)
...

암호 기반 암호화에 낮은 반복 횟수를 사용하는 응용 프로그램은 간단한 사전 기반 공격에 노출됩니다. 특히, 암호 기반 암호화 스키마를 통해 보호하도록 되어 있는 공격 유형이 여기에 해당합니다.

비밀번호 기반 키 파생 함수가 사용하는 알고리즘 반복 횟수가 너무 적습니다.

키 파생 함수는 기본 키 및 기타 매개 변수에서 키를 파생하는 데 사용됩니다. 비밀번호 기반 키 파생 함수에서 기본 키는 비밀번호이며, 솔트 값과 반복 횟수가 기타 매개 변수로 사용됩니다. 반복 횟수가 매개 변수로 사용되어 온 이유는 비밀번호에서 키를 생성하는 비용을 늘리기 위해서였습니다. 그러므로 반복 횟수가 너무 적으면 공격자가 응용 프로그램의 "레인보우 테이블"을 계산하여 해시된 비밀번호 값을 더 쉽게 바꿀 수 있게 되므로 공격 실행 가능성이 높아집니다.

예제 1: 다음 XML은 반복 횟수를 50으로 구성합니다.

...
    <param name="keyObtentionIterations" value="50"/>
...

비밀번호 기반 암호화에 사용하는 반복 횟수가 적은 응용 프로그램은 심각도가 낮은 사전 기반 공격(비밀번호 기반 암호화 체계를 통해 방지하려는 공격 유형)에 노출됩니다.