Invio IV insieme al testo cifrato, sicuro?

Question

Ci sono state molte domande riguardo alla generazione IV, la crittografia e la condivisione della IV tra il mittente e il destinatario, ma voglio fare un post esplicito sul modo migliore per inviare l'IV dal mittente al destinatario.

Da tutti i post che ho visto finora, non sono sicuro se è possibile inviare l'IV in "testo semplice" anteponendolo al testo cifrato. Quindi la prima domanda è, è sicuro farlo?

In secondo luogo, esiste un modo più sicuro per condividere un IV tra il mittente e il destinatario quando si comunica scambiando messaggi?

Acclamazioni

Answer 1

Sì, è possibile inviare l'IV in chiaro. Ecco la 'prova' del perché:

Prendere modalità CBC per esempio:

Si può vedere che il testo cifrato di un blocco è XORed con il testo in chiaro del blocco successivo. Il motivo per cui abbiamo bisogno di una IV è perché sul primo blocco non c'è un testo cifrato precedente da usare. Se sussisteva un rischio per la sicurezza che l'IV fosse segreto, allora il rischio per la sicurezza sarebbe presente per ogni blocco dopo, dal momento che il testo cifrato ha lo stesso ruolo dell'IV.

Detto questo, è necessario assicurarsi che si MAC. A seconda di come si fanno i codici di autenticazione dei messaggi, qualcuno che manomette l'IV potrebbe manomettere il testo in chiaro sulla decrittografia. La sola crittografia non fornisce l'integrità dei messaggi.

Inoltre, per la generazione IV, dipende dalle vostre esigenze. Ma il più delle volte, il tuo IV deve essere casuale e non prevedibile.

Answer 2

Sì, è sicuro di fare in testo normale con l'avvertenza che non dovrebbero essere ripetuti.

Answer 3

Sì, è sicuro. Molti protocolli come WEP e WPA trasmetteranno l'IV in testo normale. Questo di solito è un requisito in quanto è impossibile decifrare il messaggio senza conoscere iv. L'attacco WEP più comune riguarda la cattura di migliaia di IV, ma questo è dovuto al fatto che RC4 è vulnerabile a un Related Key Attack. Se stai usando una crittografia simmetrica sicura, non devi preoccuparti.

Una vulnerabilità nota che conosco relativa a IV è CWE-329, che richiede che l'IV sia casuale, e this is why questo è un problema. Un altro potenziale problema è la crittografia di 2 messaggi con lo stesso IV. Questo è un problema perché un utente malintenzionato è in grado di identificare un altro messaggio di testo cifrato crittografando molti messaggi noti, facendo effettivamente ipotesi su quale testo di cifratura acquisito potrebbe non conoscere la chiave.