Key Management: Empty PBE Password

使用以密碼為基礎的金鑰衍生函數所產生的金鑰，並將空白值傳遞給函數做為密碼引數時，可能會導致無法輕易修正系統安全性的問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

...
Rfc2898DeriveBytes rdb = new Rfc2898DeriveBytes("", salt,100000);
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，產生的衍生金鑰僅僅將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

const pbkdfPassword = "";
crypto.pbkdf2(
    pbkdfPassword,
    salt,
    numIterations,
    keyLen,
    hashAlg,
    function (err, derivedKey) { ... }
)

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

空白密碼用於從以密碼為基礎的金鑰衍生函數 (PBKDF) 產生金鑰。將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     "",
                     0,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

範例 2：有些低層級 API 可能需要傳遞某些引數的長度，以及本身的引數值，如此函數才能在引數於記憶體中的位置開始讀取許多連續位元組的引數值。以下程式碼會將零做為密碼長度引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     0,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

在此情況下，即使 password 包含強式、經過適當管理的密碼值，傳遞零的長度也將導致空白、null 或其他意外的弱式密碼值。

空白密碼用於從以密碼為基礎的金鑰衍生函數 (PBKDF) 產生金鑰。將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

...
$zip = new ZipArchive();
$zip->open("test.zip", ZipArchive::CREATE);
$zip->setEncryptionIndex(0, ZipArchive::EM_AES_256, "");
...

任何有權存取該程式碼的人，都可以判斷出它會根據空白密碼引數產生一或多個加密金鑰。此外，任何擁有基本破解技巧的人，都可以成功存取受違反規定之金鑰保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

空白密碼用於從以密碼為基礎的金鑰衍生函數 (PBKDF) 產生金鑰。將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

from hashlib import pbkdf2_hmac
...
dk = pbkdf2_hmac('sha256', '', salt, 100000)
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

空白密碼用於從以密碼為基礎的金鑰衍生函數 (PBKDF) 產生金鑰。將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

...
key = OpenSSL::PKCS5::pbkdf2_hmac('', salt, 100000, 256, 'SHA256')
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

空白密碼用於從以密碼為基礎的金鑰衍生函數 (PBKDF) 產生金鑰。將空白密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將空白字串做為密碼引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
"",
0,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Empty Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Empty Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Empty Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Empty Password 的使用證據。

範例 2：有些低層級 API 可能需要傳遞某些引數的長度，以及本身的引數值，如此函數才能在引數於記憶體中的位置開始讀取許多連續位元組的引數值。以下程式碼會將零做為密碼長度引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
0,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

在此情況下，即使 password 包含強式、經過適當管理的密碼值，傳遞零的長度也將導致空白、null 或其他意外的弱式密碼值。