Weak Cryptographic Hash: User-Controlled Salt

這些函數可產生將被傳送 Salt 的加密式雜湊，不應使用受感染的 Salt 引數呼叫這些函數。

低等的加密式雜湊：使用者控制的 Salt 問題會在以下情況中發生：

1. 資料透過一個不可信賴的來源進入程式

2. 使用者控制的資料包含在 Salt 內，或全部用作加密式雜湊函數內的 Salt。

如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的 Salt 是達到目的的一種手段，而不是一個目的。此弱點的基礎很簡單：攻擊者將惡意資料傳送至應用程式，然後將該資料用作加密式雜湊中 Salt 的全部或一部分。

具有使用者控制的 Salt 的問題便是它會導致各種攻擊：

1.攻擊者可能使用此弱點為要雜湊的資料指定空 Salt。由此，在攻擊者主導下，使用大量不同的雜湊演算法來快速雜湊要雜湊的資料，以洩露有關應用程式內使用的雜湊實作的資訊便會變得相當簡單。透過能夠限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2.如果攻擊者能夠操縱其他使用者的 Salt，或誘騙其他使用者使用空 Salt，則攻擊者能夠計算應用程式的「彩虹表」並更輕鬆地判定雜湊值。

範例 1：以下程式碼使用使用者控制的 Salt 來進行密碼雜湊：

    ...
    salt = getenv("SALT");
    password = crypt(getpass("Password:"), salt);
    ...

Example 1 將成功執行，但可取得此功能的任何人均將能夠透過修改環境變數 SALT 操縱用於雜湊密碼的 Salt。此外，此程式碼使用不應用於密碼的加密式雜湊的 crypt() 函數。程式發佈後，想要復原與使用者控制的 Salt 相關的問題便會相當棘手，因為很難知道惡意使用者是否已判斷出密碼雜湊的 Salt。

在可產生加密式雜湊的方法中，請勿接受 Salt 的使用者輸入。

低等的加密式雜湊：使用者控制的 Salt 問題會在以下情況中發生：

1.資料透過一個不可信賴的來源進入程式。

2.使用者控制的 Salt 問題會在以下情況中發生：


如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的 Salt 是達到目的的一種手段，而不是一個目的。此弱點的基礎很簡單：攻擊者將惡意資料傳送至應用程式，然後將該資料用作加密式雜湊函數中 Salt 的全部或一部分。

使用者定義的 Salt 可能會允許各種類型的攻擊：

1.攻擊者可使用此弱點為雜湊的資料指定空 Salt。攻擊者接著可以使用多種不同的雜湊演算法，快速控制雜湊資料，以洩露應用程式的雜湊實作。透過限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2.如果攻擊者可操縱其他使用者的 Salt，或誘騙其他使用者使用空 Salt，則攻擊者可計算應用程式的「彩虹表」並且輕鬆地判斷雜湊值。

範例 1：以下程式碼使用使用者控制的 Salt 來進行密碼雜湊：

func someHandler(w http.ResponseWriter, r *http.Request){
  r.parseForm()
  salt := r.FormValue("salt")
  password := r.FormValue("password")
  ...
  sha256.Sum256([]byte(salt + password))
}

Example 1 中的程式碼將成功執行，但可取得此功能的任何人均能夠透過修改環境變數 salt 操縱用於雜湊密碼的 Salt。此外，此程式碼使用 Sum256 加密式雜湊函數，而此函數不應用於密碼的加密式雜湊。程式發佈後，想要復原與使用者控制的 Salt 相關的問題便會相當棘手，因為很難知道惡意使用者是否已判斷出密碼雜湊的 Salt。

這些方法可產生將被傳送 Salt 的加密式雜湊，不應使用受感染的 Salt 引數呼叫這些方法。

低等的加密式雜湊：使用者控制的 Salt 問題會在以下情況中發生：

1. 資料透過一個不可信賴的來源進入程式。

2. 使用者控制的資料包含在 Salt 內，或全部用作加密式雜湊函數內的 Salt。


如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的 Salt 是達到目的的一種手段，而不是一個目的。此弱點的基礎很簡單：攻擊者將惡意資料傳送至應用程式，然後將該資料用作加密式雜湊函數中 Salt 的全部或一部分。

具有使用者定義的 Salt 的問題便是它會導致各種攻擊：

1.攻擊者可能使用此弱點為要雜湊的資料指定空 Salt。由此，在攻擊者主導下，使用大量不同的雜湊演算法來快速雜湊要雜湊的資料，以洩露有關應用程式內使用的雜湊實作的資訊便會變得相當簡單。透過能夠限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2.如果攻擊者能夠操縱其他使用者的 Salt，或誘騙其他使用者使用空 Salt，則攻擊者能夠計算應用程式的「彩虹表」並更輕鬆地判定雜湊值。

範例 1：以下程式碼使用使用者控制的 Salt 來進行密碼雜湊：

import hashlib, binascii

def register(request):
  password = request.GET['password']
  username = request.GET['username']
  salt = os.environ['SALT']

  hash = hashlib.md5("%s:%s" % (salt, password,)).hexdigest()
  store(username, hash)
...

Example 1 中的程式碼將成功執行，但可取得此功能的任何人均能夠透過修改環境變數 SALT 操縱用於雜湊密碼的 Salt。此外，此程式碼使用 md5() 加密式雜湊函數，而此函數不應用於密碼的加密式雜湊。程式發佈後，想要復原與使用者控制的 Salt 相關的問題便會相當棘手，因為很難知道惡意使用者是否已判斷出密碼雜湊的 Salt。

這些方法可產生將被傳送 Salt 的加密式雜湊，不應使用受感染的 Salt 引數呼叫這些方法。

低等的加密式雜湊：使用者控制的 Salt 問題會在以下情況中發生：

1. 資料透過一個不可信賴的來源進入程式

2. 使用者控制的資料包含在 Salt 內，或全部用作加密式雜湊函數內的 Salt。

如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的 Salt 是達到目的的一種手段，而不是一個目的。此弱點的基礎很簡單：攻擊者將惡意資料傳送至應用程式，然後用作加密式雜湊中的 Salt。

具有使用者定義的 Salt 的問題便是它會導致各種攻擊：

1. 攻擊者可能使用此弱點為要雜湊的資料指定空 Salt。由此，在攻擊者主導下，使用大量不同的雜湊演算法來快速雜湊要雜湊的資料，以洩露有關應用程式內使用的雜湊實作的資訊便會變得相當簡單。透過能夠限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2. 如果攻擊者能夠操縱其他使用者的 Salt，或誘騙其他使用者使用空 Salt，則攻擊者能夠計算應用程式的「彩虹表」並更輕鬆地判定雜湊值。

範例 1：以下程式碼使用使用者控制的 Salt 來進行密碼雜湊：

    ...
    salt = req.params['salt']
    hash = @userPassword.crypt(salt)
    ...

Example 1 中的程式碼將成功執行，但可取得此功能的任何人均能夠透過修改參數 salt 操縱用於雜湊密碼的 Salt。此外，此程式碼使用不應用於密碼的加密式雜湊的 String#crypt() 函數。程式發佈後，想要復原與使用者控制的 Salt 相關的問題便會相當棘手，因為很難知道惡意使用者是否已判斷出密碼雜湊的 Salt。

在可產生加密式雜湊的方法中，請勿接受 Salt 的使用者輸入。

低等的加密式雜湊：使用者控制的 Salt 問題會在以下情況中發生：

1.資料透過一個不可信賴的來源進入程式。

2.使用者控制的 Salt 問題會在以下情況中發生：


如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的 Salt 是達到目的的一種手段，而不是一個目的。在此弱點中，攻擊者可以將惡意資料傳遞至應用程式，這些資料接著被用作加密式雜湊函數中 Salt 的全部或一部分。

使用者定義的 Salt 可能會允許各種類型的攻擊：

1.攻擊者可使用此弱點為雜湊的資料指定空 Salt。攻擊者接著可以使用多種不同的雜湊演算法，快速控制雜湊資料，以洩露應用程式的雜湊實作。透過限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2.如果攻擊者可操縱其他使用者的 Salt，或誘騙其他使用者使用空 Salt，他們就可以計算應用程式的「彩虹表」並且輕鬆地判斷雜湊值。

範例 1：以下程式碼使用使用者控制的 Salt 來衍生加密金鑰：

let saltData = userInput.data(using: .utf8)

sharedSecret.hkdfDerivedSymmetricKey(
    using: SHA256.self,
    salt: saltData,
    sharedInfo: info,
    outputByteCount: 1000
)

範例 1 中的程式碼將成功執行，但可取得此功能的任何人均能夠透過修改 userInput 的值操縱用於衍生加密金鑰的 Salt。程式發佈後，想要解決與使用者控制的 Salt 相關的問題便會相當棘手，因為很難知道惡意使用者是否已判斷出密碼雜湊的 Salt。