AES-ECB: Padding Oracle Attacks

Пусть у нас есть:

CONST_HIDDEN_KEY = b'HIDDEN'
AES_ECB(OUR_STRING || SECRET_STRING, CONST_HIDDEN_KEY)

То есть, мы можем отправить нашу строку на вход черному ящику и видим результат шифрования.

Суть атаки в том, что мы можем подобрать паддинг, и затем восстанавливать по одному байту SECRET_STRING.

=> Мы можем расшифровать любой текст, если используется ECB режим и один и тот же ключ шифрования.

Пример: https://cryptopals.com/sets/2/challenges/12

Такая же ситуация и со случайным префиксом:

CONST_HIDDEN_KEY = b'HIDDEN'
AES_ECB(RANDOM_PREFIX || OUR_STRING || SECRET_STRING, CONST_HIDDEN_KEY)

Это чуть сложнее, чем предыдущий пример, но результат тот же.

Пример: https://cryptopals.com/sets/2/challenges/14