常见的攻击模式枚举和分类

敌人能够有效解密密钥解密数据不知道如果一个目标系统是否泄漏数据填充错误发生而解密密文。目标系统泄漏这种类型的信息填充甲骨文和敌人能够利用oracle有效解密密钥解密数据不知道通过发行平均128 * b调用padding oracle (b是密文块)的字节数。除了执行解密,敌人也能够产生有效的暗文(即。,执行加密)通过使用padding oracle,所有不知道加密密钥。

任何密码体制可以容易填充甲骨文攻击如果加密消息不验证以确保其有效性解密之前,然后填充错误的信息泄露给了对手。这种攻击技术可以使用,例如,将验证码系统或解密/修改状态信息存储在客户端对象(例如,隐藏字段或cookie)。这种攻击技术是边信道攻击数据泄漏的不当使用的密码系统实现解密程序完全破坏密码系统。一个比特的信息,告诉对手是否填充错误解密发生期间,任何形式的涉及,是足以让敌人打破密码系统。这部分信息可以显式的错误消息的形式填充错误,服务器返回空白页,甚至长时间响应(计时攻击)。这种攻击可以启动跨域的敌人在哪里可以使用跨域信息泄漏的信息从padding oracle目标系统/服务的受害者是交流。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。