Weak Cryptographic Hash: User-Controlled Salt

对于会生成作为 salt 传递的加密散列的函数，不应使用被污染的 salt 参数进行调用。

在以下情况下会发生 Weak Cryptographic Hash:用户控制 salt 问题将在以下情况下出现：

1. 数据通过一个不可信赖的数据源进入程序

2. 用户控制的数据包括在 salt 中，或完全用作加密散列函数中的 salt。

如同许多软件安全漏洞一样，Weak Cryptographic Hash:用户控制 Salt 是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列中的全部或部分 salt。

用户控制 salt 的问题在于，它可以实现几个不同的攻击：

1. 攻击者可以利用这一漏洞，为被散列的数据指定一个空 salt。由此，可以轻易地使用许多不同的散列算法控制被散列的数据，以泄露有关您的应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他密码。
2. 如果攻击者能够操纵其他用户的 salt，或者诱骗其他用户使用空 salt，这将使他们能够计算应用程序的“彩虹表”，并更轻松地确定哈希值。

例 1： 以下代码使用用户控制 salt 进行密码散列：

    ...
    salt = getenv("SALT");
    password = crypt(getpass("Password:"), salt);
    ...

Example 1 将成功运行，但任何有权使用此功能的人将能够通过修改环境变量 SALT 来操纵用于对密码执行散列的 salt。此外，此代码还使用了 crypt() 函数，该函数不应用于对密码执行加密散列。一旦程序发布，撤消与用户控制的 salt 相关的问题就会非常困难，因为很难知道恶意用户是否确定了密码散列的 salt。

不要接受生成加密散列的方法中的 salt 的用户输入。

在以下情况下会发生 Weak Cryptographic Hash: 用户控制 salt 问题将在以下情况下出现：

1.数据通过一个不可信赖的数据源进入程序。

2.用户控制的数据包括在 salt 中，或完全用作加密散列函数中的 salt。


如同许多软件安全漏洞一样，Weak Cryptographic Hash: 用户控制 Salt 是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列函数中的全部或部分 salt。

用户定义的 salt 可以实现各种不同的攻击：

1.攻击者可以利用这一漏洞，指定一个空 salt 作为散列数据。然后攻击者可以使用许多不同的散列算法快速控制数据，以泄露有关您的应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他数据值。
2.如果攻击者可以操纵其他用户的 salt，或者诱骗其他用户使用空 salt，这使他们能够计算应用程序的“彩虹表”，并轻松地确定散列值。

示例 1：以下代码使用用户控制 salt 进行密码散列：

func someHandler(w http.ResponseWriter, r *http.Request){
  r.parseForm()
  salt := r.FormValue("salt")
  password := r.FormValue("password")
  ...
  sha256.Sum256([]byte(salt + password))
}

Example 1 中的代码将成功运行，但任何有权使用此功能的人可以通过修改 salt 环境变量来操纵用于对密码执行散列的 salt。此外，此代码还会使用 Sum256 加密散列函数，而该函数不应该用于对密码执行加密散列。一旦程序发布，撤消与用户控制的 salt 相关的问题就会非常困难，因为很难知道恶意用户是否确定了密码散列的 salt。

对于会生成作为 salt 传递的加密散列的方法，不应使用被污染的 salt 参数进行调用。

在以下情况下会发生 Weak Cryptographic Hash:用户控制 salt 问题将在以下情况下出现：

1. 数据通过一个不可信赖的数据源进入程序。

2. 用户控制的数据包括在 salt 中，或完全用作加密散列函数中的 salt。


如同许多软件安全漏洞一样，Weak Cryptographic Hash:用户控制 Salt 是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列函数中的全部或部分 salt。

使用用户定义的 salt 的问题在于，它可以实现各种不同的攻击：

1. 攻击者可以利用这一漏洞，为被散列的数据指定一个空 salt。由此，可以轻易地使用许多不同的散列算法控制被散列的数据，以泄露有关您的应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他密码。
2. 如果攻击者能够操纵其他用户的 salt，或者诱骗其他用户使用空 salt，这将使他们能够计算应用程序的“彩虹表”，并更轻松地确定哈希值。

例 1： 以下代码使用用户控制 salt 进行密码散列：

import hashlib, binascii

def register(request):
  password = request.GET['password']
  username = request.GET['username']
  salt = os.environ['SALT']

  hash = hashlib.md5("%s:%s" % (salt, password,)).hexdigest()
  store(username, hash)
...

Example 1 中的代码将成功运行，但任何有权使用此功能的人将能够通过修改 SALT 环境变量来操纵用于对密码执行散列的 salt。此外，此代码还会使用 md5() 加密散列函数，而该函数不应该用于对密码执行加密散列。一旦程序发布，撤消与用户控制的 salt 相关的问题就会非常困难，因为很难知道恶意用户是否确定了密码散列的 salt。

对于会生成作为 salt 传递的加密散列的方法，不应使用被污染的 salt 参数进行调用。

在以下情况下会发生 Weak Cryptographic Hash:用户控制 salt 问题将在以下情况下出现：

1. 数据通过一个不可信赖的数据源进入程序

2. 用户控制的数据包括在 salt 中，或完全用作加密散列函数中的 salt。

如同许多软件安全漏洞一样，Weak Cryptographic Hash:用户控制 Salt 是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，该数据随后用作加密散列中的 salt。

使用用户定义的 salt 的问题在于，它可以实现各种不同的攻击：

1. 攻击者可以利用这一漏洞，为被散列的数据指定一个空 salt。由此，可以轻易地使用许多不同的散列算法控制被散列的数据，以泄露有关您的应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他密码。
2. 如果攻击者能够操纵其他用户的 salt，或者诱骗其他用户使用空 salt，这将使他们能够计算应用程序的“彩虹表”，并更轻松地确定哈希值。

例 1： 以下代码使用用户控制 salt 进行密码散列：

    ...
    salt = req.params['salt']
    hash = @userPassword.crypt(salt)
    ...

Example 1 中的代码将成功运行，但任何有权使用此功能的人将能够通过修改 salt 参数来操纵用于对密码执行散列的 salt。此外，此代码还使用了 String#crypt() 函数，该函数不应用于对密码执行加密散列。一旦程序发布，撤消与用户控制的 salt 相关的问题就会非常困难，因为很难知道恶意用户是否确定了密码散列的 salt。

不要接受生成加密散列的方法中的 salt 的用户输入。

在以下情况下会发生 Weak Cryptographic Hash: 用户控制 salt 问题将在以下情况下出现：

1.数据通过一个不可信赖的数据源进入程序。

2.用户控制的数据包括在 salt 中，或完全用作加密散列函数中的 salt。


如同许多软件安全漏洞一样，Weak Cryptographic Hash: 用户控制 Salt 是到达终点的一个途径，其本身并不是终点。利用这种漏洞，攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列函数中的全部或部分 salt。

用户定义的 salt 可以实现各种不同的攻击：

1.攻击者可以利用这一漏洞，指定一个空 salt 作为散列数据。然后攻击者可以使用许多不同的散列算法快速对受其控制的数据进行散列操作，以泄露有关您的应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他数据值。
2.如果攻击者可以操纵其他用户的 salt，或者诱骗其他用户使用空 salt，这使他们能够计算应用程序的“彩虹表”，并轻松地确定散列值。

示例 1：以下代码使用用户控制的 salt 来派生加密密钥：

let saltData = userInput.data(using: .utf8)

sharedSecret.hkdfDerivedSymmetricKey(
    using: SHA256.self,
    salt: saltData,
    sharedInfo: info,
    outputByteCount: 1000
)

示例 1 中的代码将成功运行，但任何有权使用此功能的人可以通过修改 userInput 的值来操纵用于派生加密密钥的 salt。一旦程序发布，撤消与用户控制的 salt 相关的问题就会非常困难，因为很难知道恶意用户是否确定了密码散列的 salt。