Ataque de fuerza bruta OpenSSL y tamaño del archivo

2

Uso OpenSSL con aes-256-cbc para cifrar un archivo tar de 30 GB que contiene una copia de seguridad reciente de mi disco duro. Ahora suponga que alguien quiere ejecutar un ataque de fuerza bruta en este archivo, probando todas las combinaciones de contraseñas posibles. ¿Tiene que OpenSSL escanear los 30 GB completos de datos para decir si la contraseña coincide o si no coincide o si OpenSSL puede determinar realmente rápidamente si la contraseña especificada es la correcta?

En otras palabras: ¿demora más en ejecutar un ataque de fuerza bruta utilizando OpenSSL en un archivo de 30 GB que en un archivo de 100 KB?

    
pregunta Andreas 20.05.2016 - 17:01
fuente

1 respuesta

4

depende, pero, en general, no . AES es un cifrado de bloques, por lo que está dividiendo una cosa en bloques de 256 bits en su caso. Y 100KB es más que suficiente para adivinar un tipo de "lo que hay dentro", por MIME, por ejemplo, después de eso una tarea es una forma más sencilla

    
respondido por el Alexey Vesnin 20.05.2016 - 17:26
fuente

Lea otras preguntas en las etiquetas