Weak Cryptographic Hash: User-Controlled Seed

不應使用使用者輸入種子值呼叫產生加密式雜湊的方法。

低等的加密式雜湊：使用者控制的種子問題會在以下情況中發生：

1.資料透過一個不可信賴的來源進入程式。

2.使用者控制的資料包含在種子演算，或全部用作加密式雜湊函數內的種子。


如同許多軟體的安全性弱點一樣，低等的加密式雜湊：使用者控制的種子是達到目的的一種手段，而不是一個目的。此弱點的基礎很簡單：攻擊者將惡意資料傳送至應用程式，然後將該資料用作加密式雜湊函數中種子的全部或一部分。

使用者控制的種子可以啟用各種攻擊：

1.攻擊者可能使用此弱點為要雜湊的資料指定空種子。攻擊者可使用大量不同的雜湊演算法來快速雜湊要雜湊的資料，進而洩露有關應用程式內使用的雜湊實作的資訊。透過限制使用特定版本的雜湊，這會更輕鬆地「破解」其他資料值。
2.如果攻擊者可操縱其他使用者的種子，或誘騙其他使用者使用空種子，則攻擊者可計算應用程式的「彩虹表」並且輕鬆地判斷雜湊值。

範例 1：以下程式碼使用使用者控制的種子來進行密碼雜湊：

    ...
    String seed = prop.getProperty("seed");
    Hashing.murmur3_32_fixed(Integer.parseInt(seed)).hashString("foo", StandardCharsets.UTF_8);
    ...

Example 1 中的程式碼將成功執行，但可取得此功能的任何人均能夠透過修改屬性 seed 操縱用於雜湊密碼的種子。程式發佈後，就很難復原與使用者控制的種子相關的問題，因為您可能沒有辦法瞭解密碼雜湊是否有由惡意使用者決定的種子。