Cipher Block Chaining CBC-MAC
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
As die cookie net die gebruikersnaam is (of die eerste deel van die cookie is die gebruikersnaam) en jy wil die gebruikersnaam "admin" naboots. Dan kan jy die gebruikersnaam "bdmin" skep en die eerste byte van die cookie bruteforce.
Cipher block chaining message authentication code (CBC-MAC) is 'n metode wat in kriptografie gebruik word. Dit werk deur 'n boodskap te neem en dit blok vir blok te enkripteer, waar elke blok se enkripsie aan die een voor dit gekoppel is. Hierdie proses skep 'n ketting van blokke, wat verseker dat die verandering van selfs 'n enkele bit van die oorspronklike boodskap sal lei tot 'n onvoorspelbare verandering in die laaste blok van versleutelde data. Om so 'n verandering te maak of om dit om te keer, is die enkripsiesleutel nodig, wat sekuriteit verseker.
Om die CBC-MAC van boodskap m te bereken, enkripteer mens m in CBC-modus met nul inisialisasievector en hou die laaste blok. Die volgende figuur skets die berekening van die CBC-MAC van 'n boodskap wat uit blokke bestaan met 'n geheime sleutel k en 'n blokversleuteling E:
Met CBC-MAC is die IV wat gebruik word gewoonlik 0.
Dit is 'n probleem omdat 2 bekende boodskappe (m1 en m2) onafhanklik 2 handtekeninge (s1 en s2) sal genereer. So:
E(m1 XOR 0) = s1
E(m2 XOR 0) = s2
Dan sal 'n boodskap wat uit m1 en m2 saamgevoeg (m3) bestaan, 2 handtekeninge (s31 en s32) genereer:
E(m1 XOR 0) = s31 = s1
E(m2 XOR s1) = s32
Wat moontlik is om te bereken sonder om die sleutel van die enkripsie te ken.
Stel jou voor jy enkripteer die naam Administrator in 8bytes blokke:
Administ
rator\00\00\00
Jy kan 'n gebruikersnaam genaamd Administ (m1) skep en die handtekening (s1) terugkry.
Dan kan jy 'n gebruikersnaam skep wat die resultaat van rator\00\00\00 XOR s1 is. Dit sal E(m2 XOR s1 XOR 0) genereer wat s32 is.
Nou kan jy s32 as die handtekening van die volle naam Administrator gebruik.
Kry die handtekening van gebruikersnaam Administ (m1) wat s1 is
Kry die handtekening van gebruikersnaam rator\x00\x00\x00 XOR s1 XOR 0 is s32**.**
Stel die cookie op s32 en dit sal 'n geldige cookie wees vir die gebruiker Administrator.
As jy die gebruikte IV kan beheer, kan die aanval baie maklik wees. As die koekies net die gebruikersnaam is wat geënkripteer is, om die gebruiker "administrator" na te boots, kan jy die gebruiker "Administrator" skep en jy sal sy cookie kry. Nou, as jy die IV kan beheer, kan jy die eerste byte van die IV verander sodat IV[0] XOR "A" == IV'[0] XOR "a" en die cookie vir die gebruiker Administrator hergenerer. Hierdie cookie sal geldig wees om die gebruiker administrator met die aanvanklike IV na te boots.
Meer inligting in https://en.wikipedia.org/wiki/CBC-MAC
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
