Advanced Encryption Standardの略。
代表的な共通鍵暗号方式。
Note この記事は はてなエンジニア Advent Calendar 2024 - Hatena Developer Blog の 37日目（1/6）です。アドベントカレンダーってなんだっけと思ってきますが考えてはいけません。はてなのアドベントカレンダーは1月いっぱいまでやっているのです。 developer.hatenastaff.com Note 昨日36日目の記事は id:yunagi_n さんの「Minecraft サーバーの状況を Mackerel で監視する - なつねこメモ」でした。Mackerel のメトリクスでプレイ中のユーザーが分かるのは面白いですね、ここから「〇〇人がロ…
はじめに 本記事はCBCに対するPadding Oracle Attackについて書いている。 Padding Oracleは、暗号文を入力として取りその暗号文に対応する平文のパディングが正しい形式であるかチェックしその結果を出力する関数である。 このPadding Oracleが出力する結果をもとに暗号文から平文を求める攻撃をPadding Oracle Attackという。 CBC CBCはブロック暗号とともに使用される暗号利用モードの一つであり、以下のように平文の暗号化と復号を行う。IVはブロックサイズの長さになるようにランダムにとってきて固定した値である。 暗号化 復号 PKCS#7 …
AESは共通鍵暗号（秘密鍵暗号）のひとつです。平文を一定の長さごとに暗号文に変換するブロック暗号です。ブロック長は128ビットで、鍵長は128ビット（AES-128）、192ビット（AES-192）、256ビット（AES-256）の三種類から選択できます。AES-256で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を得るまでに必要な試行回数の最大値はどれか。 ア 256 イ 2128 ウ 2255 エ 2256 ～「基本情報技術者・平成30年秋期」より 答えを表示 答え：エAESで鍵長が256ビットということは、正しく平文に戻せる鍵は22…
最近ふとipadの設定を見ていたら「あなたの接続は安全ではありません」なる文言が。家のwi-fiに繋いでるしそんなことないやろ！AESやし！とか思って気になって調べてみると、脆弱性が発見されてたんですね。 しかも、4年も前に。 大学のときに無線LANはAESにしときゃ大丈夫！と講義で聞いて以来その認識しか自分には無く、 完全浦島太郎状態でしたね。 どうやらKRACKsという脆弱性が報告されたようです。 KRACKsとは WPA2の通信方式における脆弱性の総称のようです。 詳しく解説されている記事はほとんど無く断片的な情報をまとめた結果、 どうやら、通信を暗号化するための認証鍵が意図して再利用さ…
PHPではopenssl_encrypt、openssl_decryptを用いて対称暗号化アルゴリズムを使用できます。 クセモノなのが、$options引数と、$iv引数です。 ここを誤ると脆弱性を書き込んでしまうので、知識を共有します。 $options引数 公式マニュアルにある通り、以下の定数が使用できます。 OPENSSL_RAW_DATA = 1 暗号化データを生データとして処理します。 なお、指定がない場合は、暗号化データをBASE64として処理します。 OPENSSL_ZERO_PADDING = 2 パディングされません。GCMモードで使用します。時折、OPENSSL_NO_PA…
Forumにあるtopicを手元で紐解いたメモ key (9I92bgRMPu+0fgFzo/ZwCyuBTNrtpeQ7) と iv (tTc4XS3LiRBq+Muv) をそれぞれkey.txt, iv.txtなどとしてテキストファイルに保存 この時末尾で改行せずそれぞれ32バイトと16バイトで収めること firmware-wintoolsでkeyとivのテキストファイルをそれぞれxor "-x" オプションが必要なので注意すること "-Q" オプションはメッセージ抑制なのであっても無くても PS > firmware-wintools xorimage -i key.txt -o key…
ホーム Wi-Fiルータの設定に関する、５回目の記事となります。 自宅の Wi-Fiルータについて、何気なくデフォルト設定でインターネットに接続していることが多い気がします。 でも、、、 本当にデフォルトのままで良いのか！？ と疑問に感じたので、ちょっと考えてみました。 ちょっと調べてみたところ、意外といくつもの考えるべき項目があることが分かってきました。 今回はWi-Fi接続における暗号化モードの設定についてです。 WEP(RC4)とかTKIP(RC4)とかCCMP(AES)とかのお話です。 ちなみに、我が家のWi-Fiルータの「暗号化モード」のデフォルト設定は のとおりTKIP&AESでし…
VBAからAES-256 CBCを扱う方法を理解したので共有します。本題の前に・・・時折AESのKeyの値として、MD5で取得した16進数文字列をByte列にしたものを・・・ と言うコードサンプルを見る事があります。 16進数の文字種は0-9a-fの16種類ですから、AES-256のパスワード長は32byteなので、強度が著しく低下してしまう事が分かると思います。 SHA-256で生成したバイト列を使うと良いでしょう。強度の差は下表のとおりです。 16進数文字列→Byte列 32^16 = 1.20892581961463E24 SHA-256のByte列 32^256 = 2.0815864…
C++でまともに暗号化・復号化するサンプルをやっている例を見ないので書く。 実際にはsaltがどうだとかパディングがどうだとかストレッチングがどうだとか暗号化する前にデータを圧縮する話だとかは出さない。 運用上は重要だけど、そういうのは後付けできる。 問題はOpenSSLをC++でまともにあつかう例がない方なので、ここではこのはなしをざっくり切ってどのように記述するのかを解説していく。 方針 OpenSSLライブラリを利用する小さなAES-CBCモードに限定したopensslコマンドを実装する。 小さいといっても興が乗って300行程になってしまったが、問題はないだろう。 実際に重要なところは合…
www.appbank.net
deeeet.com
jovi0608.hatenablog.com
blog.kazuhooku.com
www.enjoyxstudy.com
blog.enjoyxstudy.com
hamusoku.com
gigazine.net
www.itmedia.co.jp
