¿Cuál es el nivel de complejidad de encontrar un código de cifrado cuando el documento de origen y el cifrado están disponibles? En términos prácticos: el malware en la computadora envía un documento al TPM y obtiene una versión cifrada.
El nivel de complejidad se reducirá al algoritmo que intenta realizar una prueba en contra, el nivel de habilidad del atacante, la velocidad de la máquina (s) y el tiempo.
Su escenario es un ataque de texto de queja conocido. Donde el atacante ajusta sus resultados según lo que ingresa y luego emite.
Dice que está atacando un TPM, aunque este es un ejemplo razonable, ya que el TPM en la mayoría de las computadoras modernas utiliza algoritmos sólidos como AES. No creo que ni el malware pueda realizar un ataque significativo significativo de texto de queja en su contra periodo de tiempo. Por lo tanto, en respuesta directa, la complejidad sería muy difícil y poco práctica.
Lea otras preguntas en las etiquetas encryption shellcode decryption