Weak Cryptographic Hash: User-Controlled Minimum Bits

一种生成加密散列的方法，从用户输入中传递一个最小位值。

这可能使攻击者能够指定一个空的最小位，这样既可以更轻松地确定散列值，也可以泄露有关程序如何执行其加密散列的信息。在以下情况下会发生 Weak Cryptographic Hash: 用户控制的最小位问题将在以下情况下出现：

1.数据通过一个不可信赖的数据源进入程序。

2.用户控制的数据包括在最小位中，或完全用作加密散列函数中的最小位。


如同许多软件安全漏洞一样，Weak Cryptographic Hash: 用户控制的最小位是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列函数中的全部或部分最小位。

用户控制的最小位可以招致各种攻击：

1.攻击者可能会利用此漏洞为要散列的数据指定一个空的最小位。攻击者可以使用多种不同的散列算法快速对正在散列的数据进行散列，从而泄露有关应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他数据值。
2.2.如果攻击者可以操纵其他用户的最小位，或者诱骗其他用户使用空的最小位，这使他们能够计算应用程序的“彩虹表”，并轻松地确定散列值。

示例 1：以下代码使用用户控制的最小位进行密码散列：

    ...
    String minimumBits = prop.getProperty("minimumbits");
    Hashing.goodFastHash(minimumBits).hashString("foo", StandardCharsets.UTF_8);
    ...

Example 1 中的代码将成功运行，但任何有权使用此功能的人都可以通过修改 minimumBits 属性来操纵用于对密码执行散列的最小位。一旦程序发布，撤消有关用户控制的最小位的问题就会非常困难，因为您无法知道密码散列的最小位是否由恶意用户设置。