Cipher Block Chaining CBC-MAC
CBC
Si le cookie est seulement le nom d'utilisateur (ou la première partie du cookie est le nom d'utilisateur) et que vous souhaitez vous faire passer pour l'utilisateur "admin". Ensuite, vous pouvez créer le nom d'utilisateur "bdmin" et bruteforcer le premier octet du cookie.
CBC-MAC
En cryptographie, un code d'authentification de message par chiffrement en mode de chaînage de blocs (CBC-MAC) est une technique pour construire un code d'authentification de message à partir d'un chiffrement par blocs. Le message est chiffré avec un algorithme de chiffrement par blocs en mode CBC pour créer une chaîne de blocs de telle sorte que chaque bloc dépende du chiffrement correct du bloc précédent. Cette interdépendance garantit qu'un changement de n'importe quel bit du texte en clair provoquera un changement du dernier bloc chiffré d'une manière qui ne peut être prédite ou contrée sans connaître la clé du chiffrement par blocs.
Vulnérabilité
Avec le CBC-MAC, l'IV utilisé est généralement 0.
C'est un problème car 2 messages connus (m1 et m2) généreront indépendamment 2 signatures (s1 et s2). Ainsi :
E(m1 XOR 0) = s1E(m2 XOR 0) = s2
Ensuite, un message composé de m1 et m2 concaténés (m3) générera 2 signatures (s31 et s32) :
E(m1 XOR 0) = s31 = s1E(m2 XOR s1) = s32
Ce qui est possible à calculer sans connaître la clé du chiffrement.
Imaginez que vous chiffrez le nom Administrateur en blocs de 8 octets :
Administrator\00\00\00
Vous pouvez créer un nom d'utilisateur appelé Administ (m1) et récupérer la signature (s1).
Ensuite, vous pouvez créer un nom d'utilisateur appelé le résultat de rator\00\00\00 XOR s1. Cela générera E(m2 XOR s1 XOR 0) qui est s32.
maintenant, vous pouvez utiliser s32 comme signature du nom complet Administrateur.
Résumé
Obtenez la signature du nom d'utilisateur Administ (m1) qui est s1
Obtenez la signature du nom d'utilisateur rator\x00\x00\x00 XOR s1 XOR 0 qui est s32**.**
Définissez le cookie sur s32 et il sera un cookie valide pour l'utilisateur Administrateur.
Contrôle de l'attaque IV
Si vous pouvez contrôler l'IV utilisé, l'attaque pourrait être très facile. Si les cookies ne sont que le nom d'utilisateur chiffré, pour vous faire passer pour l'utilisateur "administrateur", vous pouvez créer l'utilisateur "Administrateur" et obtenir son cookie. Maintenant, si vous pouvez contrôler l'IV, vous pouvez changer le premier octet de l'IV de sorte que IV[0] XOR "A" == IV'[0] XOR "a" et régénérer le cookie pour l'utilisateur Administrateur. Ce cookie sera valide pour usurper l'utilisateur administrateur avec l'IV initial.
Références
Plus d'informations sur https://en.wikipedia.org/wiki/CBC-MAC
Dernière mise à jour
