Electronic Code Book (ECB)
ECB
(ECB) Elektronik Kod Kitabı - her açık metin bloğunu şifreli metin bloğuyla değiştiren simetrik şifreleme şemasıdır. Bu, en basit şifreleme şemasıdır. Temel fikir, açık metni N bitlik bloklara bölmek (giriş verisi bloğunun boyutuna, şifreleme algoritmasına bağlıdır) ve ardından her açık metin bloğunu yalnızca anahtar kullanarak şifrelemektir (şifre çözmek).
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fupload.wikimedia.org%2Fwikipedia%2Fcommons%2Fthumb%2Fe%2Fe6%2FECB_decryption.svg%2F601px-ECB_decryption.svg.png&width=768&dpr=4&quality=100&sign=29c9bd26&sv=1)
ECB kullanmanın birden fazla güvenlik sonucu vardır:
Şifreli mesajdan bloklar çıkarılabilir
Şifreli mesajdan bloklar taşınabilir
Zafiyetin Tespiti
Bir uygulamaya birkaç kez giriş yaparsınız ve her zaman aynı çerez alırsınız. Bu, uygulamanın çerezinin <kullanıcı adı>|<şifre>
olduğu içindir.
Sonra, uzun şifreleri olan iki yeni kullanıcı oluşturursunuz, her ikisinin de neredeyse aynı kullanıcı adına sahip olduğunu fark edersiniz.
Her iki kullanıcının bilgilerinin olduğu 8B'lik blokların aynı olduğunu fark edersiniz. Bu durumun ECB kullanıldığından kaynaklanabileceğini düşünürsünüz.
Aşağıdaki örnekte olduğu gibi. İki çözülmüş çerezin birden fazla kez \x23U\xE45K\xCB\x21\xC8
bloğuna sahip olduğunu gözlemleyin.
Bu, çerezlerin kullanıcı adı ve şifresinin "a" harfini birkaç kez içerdiği için oldu (örneğin). Farklı olan bloklar, en az 1 farklı karakter içeren bloklardır (belki ayraç "|" veya kullanıcı adındaki bazı gerekli farklılık).
Şimdi, saldırgan sadece formatın <kullanıcı adı><ayraç><şifre>
veya <şifre><ayraç><kullanıcı adı>
olduğunu keşfetmesi gerekiyor. Bunu yapmak için, benzer ve uzun kullanıcı adları ve şifreler içeren birkaç kullanıcı adı oluşturarak formatı ve ayraç uzunluğunu bulana kadar denemeler yapabilir:
Kullanıcı adı uzunluğu: | Şifre uzunluğu: | Kullanıcı adı+Şifre uzunluğu: | Çerez uzunluğu (çözümlendikten sonra): |
---|---|---|---|
2 | 2 | 4 | 8 |
3 | 3 | 6 | 8 |
3 | 4 | 7 | 8 |
4 | 4 | 8 | 16 |
7 | 7 | 14 | 16 |
Zafiyetin Sömürülmesi
Tüm blokların kaldırılması
Çerezin formatını bildiğinizde (<kullanıcı adı>|<şifre>
), admin
kullanıcısını taklit etmek için aaaaaaaaadmin
adında yeni bir kullanıcı oluşturun ve çerezi alıp çözümleyin:
Şablonu \x23U\xE45K\xCB\x21\xC8
içeren kullanıcı adıyla oluşturulan deseni görebiliriz.
Ardından, ilk 8B bloğunu kaldırabilir ve admin
kullanıcı adı için geçerli bir çerez elde edebilirsiniz:
Blokları Taşımak
Birçok veritabanında WHERE username='admin';
veya WHERE username='admin ';
aramak aynı sonucu verir (Ekstra boşluklara dikkat edin)
Bu nedenle, kullanıcı admin
yi taklit etmenin başka bir yolu şöyle olabilir:
len(<username>) + len(<delimiter) % len(block)
uzunluğunda bir kullanıcı adı oluşturun.8B
blok boyutuylausername
adında bir kullanıcı adı oluşturabilirsiniz,|
ayraç ile<username><delimiter>
parçası 2 adet 8B'lik blok oluşturacaktır.Ardından, istediğimiz kullanıcı adını ve boşlukları içeren tam sayıda bloğu dolduracak bir şifre oluşturun, örneğin:
admin
Bu kullanıcının çerezi 3 bloktan oluşacaktır: ilk 2 blok kullanıcı adı + ayraç blokları ve üçüncüsü (kullanıcı adını taklit eden) şifre bloğu: username |admin
Sonra, sadece ilk bloğu en son blokla değiştirin ve admin
kullanıcısını taklit etmiş olacaksınız: admin |username
Referanslar
Last updated