W jaki sposób CryptoJS uzyskuje IV, gdy żadna nie jest określona?

Question

Podczas korzystania z CryptoJS.AES.encrypt w jaki sposób powstaje wektor inicjujący, jeśli trzeci argument nie został przekazany do funkcji? Czy istnieje sposób na wydobycie go z zaszyfrowanego ciągu?

Powodem, dla którego tego potrzebuję jest potrzeba odszyfrowania czegoś CryptoJS.AES.encrypt zwróconego przy użyciu Lua, ale mam tylko klucz, który został podany.

Answer 1

CryptoJS 'CryptoJS.<BlockCipher>.encrypt ma dwa tryby szyfrowania.

1. Jeśli przechodzą w kluczu że nie jest ciągiem, ale raczej WordArray (wewnętrzna reprezentacja CryptoJS formatu dla danych binarnych), klucz jest zrobione jak jest. Ten tryb oczekuje IV dla wszystkich trybów działania, z wyjątkiem EBC, który nie używa IV, więc nie musisz go podawać. Jeśli nie zostanie podana wartość IV, zostanie domyślnie (za pomocą pewnej magii JavaScript) wypełniona zero (składająca się z pełnego bloku 0x00 bajtów).

2. Jeśli wpiszesz "klucz", że jest ciągiem, to zakłada się, że "klucz" jest hasłem. Aby wyprowadzić klucz z hasła, korzysta z funkcji wyprowadzania zgodnej z OpenSSL EVP_BytesToKey. Ten tryb generuje nową losową sól 8-bajtową i wykorzystuje ją wraz z hasłem do wygenerowania klucza i IV. Nawet jeśli jawnie przekażesz IV, nie zostanie on użyty.

   CryptoJS.AES.encrypt(msg, password).toString() 
   

   powoduje base64 zakodowanego zaszyfrowanym tekście, który zawiera łańcuch „Salted__” na początku, a następnie przez 8 bajtów soli i rzeczywistej zaszyfrowanego tekstu. Możesz wyraźnie podzielić to przed użyciem za pomocą:

   var ct = CryptoJS.AES.encrypt(msg, password); 
   var saltHex = ct.salt.toString();  // random salt 
   var ctHex = ct.ciphertext.toString(); // actual ciphertext 
   var ivHex = ct.iv.toString();   // generated IV 
   

   Jeśli potrzebujesz odtworzyć to samo wyprowadzenie klucza. Spójrz na the code i the specification.

   Klucze powinny mieć wysoką entropię i być nieodróżnialne od przypadkowego szumu, co utrudnia ich brutalne wymuszanie. Wyżej wymienione EVP_BytesToKey nie jest bezpieczne, ponieważ hashowanie MD5 jest bardzo szybkie, co umożliwia napastnikowi brutalne wymuszenie hasła. Musisz użyć naprawdę długiego hasła (20-30 znaków) lub użyć odpowiedniej funkcji wyprowadzania klucza, takiej jak PBKDF2, którą zapewnia CryptoJS.