Weak Encryption: Insecure Mode of Operation

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

  ...
  var objAesCryptoService = new AesCryptoServiceProvider();
  objAesCryptoService.Mode = CipherMode.ECB;
  objAesCryptoService.Padding = PaddingMode.PKCS7;
  objAesCryptoService.Key = securityKeyArray;
  var objCrytpoTransform = objAesCryptoService.CreateEncryptor();
  ...
  

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

EVP_EncryptInit_ex(&ctx, EVP_aes_256_ecb(), NULL, key, iv);

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo CBC:

...
    block, err := aes.NewCipher(key)
	if err != nil {
		panic(err)
	}

	ciphertext := make([]byte, aes.BlockSize+len(plaintext))
	iv := ciphertext[:aes.BlockSize]
	if _, err := io.ReadFull(rand.Reader, iv); err != nil {
		panic(err)
	}

	mode := cipher.NewCBCEncrypter(block, iv)
	mode.CryptBlocks(ciphertext[aes.BlockSize:], plaintext)
...

A chamada identificada usa um algoritmo de criptografia fraco que não é capaz de garantir a confidencialidade de dados sensíveis.

Algoritmos de criptografia antiquados, como o DES, não oferecem proteção suficiente para uso com dados confidenciais. Algoritmos de criptografia dependem do tamanho da chave como um dos principais mecanismos para garantir a segurança criptográfica. A força criptográfica é medida frequentemente pelo tempo e pela capacidade computacional necessários para a geração de uma chave válida. Avanços na capacidade computacional possibilitaram a obtenção de chaves de criptografia pequenas em um tempo razoável. Por exemplo, a chave de 56 bits usada no DES representava um obstáculo computacional significativo na década de 1970, quando o algoritmo foi desenvolvido, mas hoje o DES pode ser quebrado em menos de um dia usando equipamentos disponíveis normalmente.

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

...
ccStatus = CCCrypt( kCCEncrypt,
                    kCCAlgorithmAES,
                    kCCOptionECBMode, // Uses ECB mode
                    key,
                    kCCKeySizeAES128,
                    iv,
                    plaintext,
                    sizeof(plaintext),
                    ciphertext,
                    sizeof(ciphertext),
                    &numBytesEncrypted);
...

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

from Crypto.Cipher import AES
from Crypto import Random
...
key = Random.new().read(AES.block_size)
random_iv = Random.new().read(AES.block_size)
cipher = AES.new(key, AES.MODE_ECB, random_iv)

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

require 'openssl'
...
cipher = OpenSSL::Cipher::AES.new('256-ECB')

Não use algoritmos de codificação criptográfico com um modo não seguro de operação.

O modo de operação de um código cifrado em bloco é um algoritmo que descreve como aplicar repetidamente a operação de bloco único de um código cifrado para transformar com segurança quantidades de dados maiores do que um bloco. Alguns modos de operação incluem Electronic Codebook (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB) e Counter (CTR).

O modo ECB é inerentemente fraco, pois produz o mesmo texto cifrado para blocos idênticos de texto sem formatação. O modo CBC é vulnerável aos ataques de padding oracle. O modo CTR é a melhor opção porque não apresenta essas vulnerabilidades.

Exemplo 1: O seguinte código usa o código cifrado AES com o modo ECB:

...
ccStatus = CCCrypt(UInt32(kCCEncrypt),
                UInt32(kCCAlgorithmAES128),
                UInt32(kCCOptionECBMode),
                keyData.bytes,
                keyLength,
                keyData.bytes,
                data.bytes,
                data.length,
                cryptData.mutableBytes,
                cryptData.length,
                &numBytesEncrypted)
...