¿Los “números mágicos” debilitan el cifrado?

Navega tus respuestas
1

Estaba divagando ante el superusuario y encontré esta pregunta: Comprimir y luego cifrar , o viceversa?

Casi todos los archivos tienen un Magic Number en una determinada posición en ellos. Entonces, me pregunto si puedo atacar (para romper el cifrado o reducir las posibilidades ...) adivinando varios formatos de archivo populares.

Soy consciente de que mi pregunta es muy general sin mencionar ningún método de cifrado o formato de archivo, pero también estoy buscando una respuesta general.

¡Gracias!

    
pregunta Bora M. Alper 31.01.2015 - 11:21
fuente

2 respuestas

5

Tratar de usar los "números mágicos" encriptados y simples para descubrir la clave es un tipo de ataque de texto sin formato conocido . Los algoritmos modernos de encriptación son altamente resistentes a este tipo de cosas: por lo general, probar cada clave posible es la única forma conocida de hacerlo.

Los números mágicos y otra estructura de archivos hacen que sea más fácil para un atacante decir que su último cálculo de la clave fue correcto, pero no reduce la cantidad de intentos necesarios.

    
respondido por el Mark 31.01.2015 - 11:26
fuente
0

No si el cifrado se realiza correctamente. ¿Qué implica "correctamente"?

  1. Se está utilizando un cifrado bueno y moderno. La elección estándar hoy es AES.
  2. En la mayoría de las circunstancias, también se requiere autenticación en forma de MAC . Sin autenticación, el texto cifrado es maleable. Un atacante puede modificar partes del texto cifrado para decir lo que quiera cuando se descifre. Esto se hace mucho más fácil cuando hay datos en una posición fija (por ejemplo, en el caso de los números mágicos de un archivo o un encabezado HTTP).
respondido por el Ayrx 31.01.2015 - 13:23
fuente

Lea otras preguntas en las etiquetas

Fuente razonable de antiguos ataques de prueba de concepto Cómo ejecutar una regla de snort sobre el archivo pcap