Weak Encryption: Insecure Initialization Vector

Os vetores de inicialização devem ser criados usando um gerador criptográfico de números pseudoaleatórios.

Os vetores de inicialização (IVs) devem ser criados usando um gerador criptográfico de números pseudoaleatórios. Sem usar um IV aleatório, o texto criptografado resultante se torna muito mais previsível e suscetível a um ataque de dicionário (Dictionary Attack).

Exemplo 1: O seguinte código realiza a criptografia AES usando um IV não aleatório:

...
Blob iv = Blob.valueOf('1234567890123456');
Blob encrypted = Crypto.encrypt('AES128', encKey, iv, input);
...

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: O código a seguir cria um IV não aleatório usando bytes codificados.

byte[] iv = { 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 };
using (SymmetricAlgorithm aesAlgo = SymmetricAlgorithm.Create("AES"))
{
    ...
    aesAlgo.IV = iv;
    ...
}

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: O código a seguir cria um VI não aleatório usando uma string inserida em código fixo.

unsigned char * iv = "12345678";
EVP_EncryptInit_ex(&ctx, EVP_idea_gcm(), NULL, key, iv);

Use um gerador de números pseudoaleatórios criptográficos para criar vetores de inicialização.

Use um gerador de números pseudoaleatórios criptográficos para criar vetores de inicialização (IVs). Caso contrário, o texto cifrado resultante será mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: Este código reutiliza a chave como o IV:

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
)
...
block, err := aes.NewCipher(key)
...
mode := cipher.NewCBCEncrypter(block, key)
mode.CryptBlocks(ciphertext[aes.BlockSize:], plaintext)

Se você usa a chave como o IV, os invasores podem recuperar a chave, o que lhes permite decifrar os dados.

Um vetor de inicialização (IV) inseguro torna o texto criptografado suscetível a ataques de dicionário.

Crie os vetores de inicialização (IVs) usando um gerador criptográfico de números pseudoaleatórios. A falha em usar um IV aleatório torna o texto criptografado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: O código a seguir cria um IV não aleatório usando uma string embutida em código.

...
const iv = "hardcoded"
const cipher = crypto.createCipheriv("aes-192-ccm", key, iv)

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: O código a seguir cria um IV não aleatório usando bytes codificados.

...
NSString *iv = @"1234567812345678";  //Bad idea to hard code IV
char ivPtr[kCCBlockSizeAES128];

[iv getCString:ivPtr maxLength:sizeof(ivPtr) encoding:NSASCIIStringEncoding];
...
ccStatus = CCCrypt(   kCCEncrypt,
                      kCCAlgorithmAES128,
                      kCCOptionPKCS7Padding,
                      [key cStringUsingEncoding:NSASCIIStringEncoding],
                      kCCKeySizeAES128,
                      [ivPtr], /*IV should be something random (not null and not constant)*/
                      [self bytes], dataLength, /* input */
                      buffer, bufferSize, /* output */
                      &numBytesEncrypted
                  );

Além disso, se o modo CBC for selecionado ao chamar o CCCrypt e nenhum IV for fornecido (nil), então um IV de todos os zeros será utilizado.

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: Este código reutiliza a chave como o IV:

from Crypto.Cipher import AES
from Crypto import Random
...
key = Random.new().read(AES.block_size)
cipher = AES.new(key, AES.MODE_CTR, IV=key)

Quando você usa a chave como o IV, um invasor pode recuperar a chave, permitindo que os dados sejam decifrados.

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: Este código reutiliza a chave como o IV:

require 'openssl'
...
cipher = OpenSSL::Cipher::AES.new('256-GCM')
cipher.encrypt
@key = cipher.random_key
cipher.iv=@key

encrypted = cipher.update(data) + cipher.final # encrypts data without hardcoded IV
...

Quando você usa a chave como o IV, um invasor pode recuperar a chave, permitindo que os dados sejam decifrados.

Vetores de inicialização devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico.

Vetores de inicialização (VIs) devem ser criados com o uso de um gerador de números pseudoaleatórios criptográfico. A não utilização de um VI aleatório torna o texto cifrado resultante muito mais previsível e suscetível a um ataque de dicionário.

Exemplo 1: O código a seguir cria um IV não aleatório usando bytes codificados.

...
let cStatus = CCCrypt(UInt32(kCCEncrypt),
UInt32(kCCAlgorithmAES128),
UInt32(kCCOptionPKCS7Padding),
key,
keyLength,
"0123456789012345", 
plaintext, 
plaintextLength,
ciphertext, 
ciphertextLength,
&numBytesEncrypted)

Além disso, se o modo CBC for selecionado ao chamar o CCCrypt e nenhum IV for fornecido (nil), então um IV de todos os zeros será utilizado.