门| Sudo GATE 2020 Mock III(2019年1月24日)|问题13

问题描述

在撰写一个文件加密和解密程序时，一个开发人员在每个文件头加入了一个门（door）来防止未经授权的访问。门由两个整数 L 和 U 定义，如果文件第一个整数 x 满足 L≤x≤U，则行为被允许。否则，访问被拒绝。现在，另一个开发人员计划破译这个加密程序。他还没有取得关于密码的知识，但他可以看到第一个特定的文件。他知道文件被加密，但他也知道整数门的定义（仅适用于第一个整数）。他可以尝试加密自己的文件，但他的文件会被系统拒绝。他能做什么来查找登录到系统的密钥？

解答

该问题描述了一个加密系统的门限访问控制机制的设计中的漏洞。攻击者可以利用第一个加密文件和可用的门限访问控制机制来破解系统并解密所有其他加密文件。

攻击者可以使用诸如模糊测试等技术来确定门限范围的边界。为此，攻击者必须创建许多文件并测试被拒绝的最小和最大值。如果测试产生的文件数是足够大的，则存在 x 使得 L≤x≤U，只要攻击者通过随机化尝试足够多的值。

攻击者可以通过一个反向工程应用程序来进一步分析文件格式并确定如何加密文件。该应用程序分析第一个加密文件并分析加密算法，从而允许攻击者生成给定算法中使用的密钥。

攻击者可能还尝试执行代码注入、缓冲区溢出以及其他类型的攻击来绕过加密机制。这种类型的攻击可能需要更高级的技术和工具。

确保系统安全的最好方法是避免在程序代码中使用硬编码的门限访问控制机制设计，并实施一些更安全和可靠的系统访问控制机制。例如，可以使用单独的密钥管理服务，以确保系统安全，并且通过对数据进行加密和解密来保持数据安全。