Electronic Code Book (ECB)
ECB
(ECB) 전자 코드 북 - 각 블록의 평문을 암호문 블록으로 대체하는 대칭 암호화 방식입니다. 가장 간단한 암호화 방식입니다. 주요 아이디어는 평문을 N 비트 블록(입력 데이터 블록 크기, 암호화 알고리즘에 따라 다름)으로 분할한 다음, 유일한 키를 사용하여 각 평문 블록을 암호화(복호화)하는 것입니다.
ECB 사용은 여러 보안 문제를 야기할 수 있습니다:
암호화된 메시지의 블록이 제거될 수 있습니다.
암호화된 메시지의 블록이 이동될 수 있습니다.
취약점 탐지
어떤 애플리케이션에 여러 번 로그인하고 항상 동일한 쿠키를 받는다고 상상해보세요. 이는 애플리케이션의 쿠키가 **<사용자명>|<비밀번호>**인 것입니다.
그런 다음, 동일한 긴 비밀번호와 거의 동일한 사용자명을 가진 새로운 사용자를 생성합니다.
두 사용자의 정보가 동일한 8B 블록이 동일함을 발견합니다. 그럼 이것은 아마도 ECB가 사용되고 있을 수 있다는 것을 상상해볼 수 있습니다.
다음 예시와 같이, 이 2개의 디코딩된 쿠키에는 여러 번 블록 **\x23U\xE45K\xCB\x21\xC8**이 포함되어 있음을 관찰하세요.
이는 해당 쿠키의 사용자 이름과 비밀번호에 여러 번 "a" 문자가 포함되어 있기 때문입니다. 다른 블록은 적어도 1개의 다른 문자(아마도 구분 기호 "|" 또는 사용자 이름에 필요한 차이)가 포함된 블록입니다.
이제 공격자는 형식이 <사용자 이름><구분 기호><비밀번호> 또는 <비밀번호><구분 기호><사용자 이름>인지 알아내기만 하면 됩니다. 이를 위해 그는 유사하고 긴 사용자 이름과 비밀번호를 가진 여러 사용자 이름을 생성하여 형식과 구분 기호의 길이를 찾을 수 있습니다:
취약점의 악용
전체 블록 제거
쿠키의 형식(<사용자 이름>|<비밀번호>)을 알고 있다면, 사용자 이름 admin을 가장하려면 aaaaaaaaadmin이라는 새 사용자를 생성하고 쿠키를 가져와 디코딩하면 됩니다:
이전에 'a'만을 포함한 사용자 이름으로 생성된 패턴 \x23U\xE45K\xCB\x21\xC8을 볼 수 있습니다.
그런 다음, 첫 번째 8B 블록을 제거하면 사용자 이름이 admin인 유효한 쿠키를 얻을 수 있습니다.
블록 이동
많은 데이터베이스에서 WHERE username='admin'; 또는 WHERE username='admin '; (추가 공백에 주목)와 같이 검색하는 것은 동일합니다.
따라서, 사용자 admin을 표현하는 또 다른 방법은 다음과 같습니다:
len(<username>) + len(<delimiter) % len(block)와 같이 길이가8B인 블록을 사용하여username이라는 이름의 사용자 이름을 생성할 수 있습니다. 구분자|와 함께 청크<username><delimiter>는 8B의 2개 블록을 생성합니다.그런 다음, 원하는 사용자 이름과 공백이 포함된 블록의 정확한 수를 채우는 비밀번호를 생성합니다. 예를 들어,
admin입니다.
이 사용자의 쿠키는 3개의 블록으로 구성됩니다: 첫 번째 2개는 사용자 이름 + 구분자 블록이고 세 번째는 비밀번호 블록입니다 (사용자 이름을 가장한 것입니다): username |admin
그런 다음, 첫 번째 블록을 마지막 블록으로 대체하면 사용자 admin을 표현하게 됩니다: admin |username
참고 자료
Last updated
