Weak Cryptographic Hash: User-Controlled Minimum Bits

Um método que gera hashes criptográficos recebe um valor mínimo de bits da entrada do usuário.

Isso pode permitir que o invasor especifique um mínimo de bits vazio, o que permite uma determinação mais fácil dos valores de hash e um vazamento de informações sobre como o programa executa seu hash criptográfico. Hash criptográfico fraco: Os problemas de mínimo de bits controlado pelo usuário ocorrem quando:

1. Dados entram em um programa através de uma fonte não confiável.

2. Os dados controlados pelo usuário estão incluídos no mínimo de bits ou são usados inteiramente como o mínimo de bits em uma função de hash criptográfico.


Tal como acontece com muitas vulnerabilidades de segurança de software, a vulnerabilidades de Hash criptográfico fraco: Um mínimo de bits controlado pelo usuário é um meio para um fim, e não um fim em si mesmo. Em sua raiz, a vulnerabilidade é simples e direta: um invasor transmite dados mal-intencionados para um aplicativo, e esses dados são então usados como todo ou parte do mínimo de bits em uma função de hash criptográfico.

Um mínimo de bits controlado pelo usuário pode permitir vários ataques:

1. Um invasor pode usar essa vulnerabilidade para especificar um mínimo de bits vazio para os dados que estão com hash aplicado. Um invasor pode aplicar hash rapidamente nos dados que estão com hash aplicado usando vários algoritmos de hash diferentes para vazar informações sobre a implementação de hash usada em seu aplicativo. Isso pode tornar o "cracking" de outros valores ainda mais fácil, limitando a variante particular do hash utilizado.
2. 2. Se o invasor puder manipular o mínimo de bits de outros usuários ou enganar estes últimos fazendo com que eles usem um mínimo de bits vazio, poderá calcular "tabelas rainbow" para o aplicativo e determinar facilmente os valores com hash.

Exemplo 1: O seguinte código usa um mínimo de bits controlado pelo usuário para a criação de hashes de senha:

    ...
    String minimumBits = prop.getProperty("minimumbits");
    Hashing.goodFastHash(minimumBits).hashString("foo", StandardCharsets.UTF_8);
    ...

O código no Example 1 será executado com êxito, mas qualquer usuário que puder acessar essa funcionalidade poderá manipular o mínimo de bits usado para obter o hash da senha modificando a propriedade minimumBits. Depois que o programa é distribuído, pode ser difícil desfazer um problema envolvendo mínimo de bits controlado pelo usuário, pois você não poderia saber se um hash de senha teve ou não o respectivo mínimo de bits determinado por um usuário mal-intencionado.