Weak Cryptographic Hash: User-Controlled Seed

不应使用用户输入种子值调用生成加密散列值的方法。

在以下情况下会发生 Weak Cryptographic Hash: 用户控制种子问题将在以下情况下出现：

1.数据通过一个不可信赖的数据源进入程序。

2.用户控制的数据包括在种子中，或完全用作加密散列函数中的种子。


如同许多软件安全漏洞一样，Weak Cryptographic Hash: 用户控制的种子是到达终点的一个途径，其本身并不是终点。从本质上看，这些漏洞是显而易见的：攻击者可将恶意数据传递到应用程序，然后这些数据被用作加密散列函数中的全部或部分种子。

用户控制的种子可以招致各种攻击：

1.攻击者可能会利用此漏洞为要散列的数据指定一个空种子。攻击者可以使用多种不同的散列算法快速对正在散列的数据进行散列，从而泄露有关应用程序中使用的散列实现的信息。这样，通过限制所用散列的特定变体，可以更轻松地“破解”其他数据值。
2.如果攻击者可以操纵其他用户的种子，或者诱骗其他用户使用空种子，这使他们能够计算应用程序的“彩虹表”，并轻松地确定散列值。

示例 1：以下代码使用用户控制的种子进行密码散列：

    ...
    String seed = prop.getProperty("seed");
    Hashing.murmur3_32_fixed(Integer.parseInt(seed)).hashString("foo", StandardCharsets.UTF_8);
    ...

Example 1 中的代码将成功运行，但任何有权使用此功能的人可以通过修改 seed 属性来操纵用于对密码执行散列的种子。一旦程序发布，撤消有关用户控制的种子的问题就会非常困难，因为您无法知道密码散列的种子是否由恶意用户确定。