Lek in document encryptie Microsoft Word en Excel
Een security onderzoeker heeft een lek in de document encryptie van Microsoft's Word en Excel ontdekt. Het probleem is de manier waarop Microsoft het 128-bit RC4 encryptie algoritme implementeert als een document na het aanmaken opnieuw bewaard wordt. In deze situatie gebruikt het programma dezelfde wachtwoord sleutel en "initialisatie vectoren" om verschillende versies van hetzelfde document te encrypten. Wordt er het zelfde wachtwoord gebruikt, dan zouden normaal de initialisatie vectoren anders moeten zijn. Het lek zou in alle versies van Office aanwezig zijn en stelt een aanvaller in staat om geencrypte bestanden te kraken. Een gedetailleerde uitleg van het lek is in dit document (PDF) te vinden. (TechWorld)
met dezelfde sleutel versleuteld is. Dus als je er een gekraakt hebt, heb je
er meer. Ze tonen de fout aan in Word en Excel 2002 (XP). Ben benieuwd
of die in 2003 ook nog steeds zit.
Dan zou ik graag nog wat opbouwdende kritiek leveren over het taalgebruik
in dit artikel (Lees uw reactie goed door en controleer op spelfouten /
zinsopbouw). In het Nederlands schrijft men woorden aaneen of met
een streepje:
- security-onderzoeker (beveiligingsonderzoeker)
- document-encryptie (documentversleuteling)
- encryptie-algorithme (versleutelingsalgorithme)
- wachtwoordsleutel (waarom hier opeens wel 'sleutel' ?)
- initialisatie(-)vectoren
- geencrypte (dat is toch geen woord, zeg dan versleutelde)
Dat duurt nogal lang en is praktish omhaalbaar voor de
meesten. Het gaat erom dat bij het opslaan dezelfde sleutel
met dezelfde vectoren initialisatie wordt gebruikt. Dit zou
normaal gesproken altijd anders moeten zijn. Door een
wiskundige functie toe te passen (XOR) op twee dezelfde docs
met dezelfde encryptie, kun je alle rommel (encryptie, init.
vectoren) eruit halen en blijft er uiteindelijk gewone tekst
over. Er is dus geen sprake van het kraken van een RC4 128
bit encryptie.
van RC4 dat aangevallen wordt. Effectief betekent dat:
- als je een vercijferd bestand verandert en weer opslaat,
- en een aanvaller die toegang heeft tot beide versies van
het vercijferde bestand
- en de aanvaller wat klassieke crypto-analyse kan verrichten
de aanvaller dan:
- voor de gewijzigde delen in het bestand (hoeft niet met de
tekst overeen te komen!) de XOR van beide versies krijgt.
Nu lijkt de XOR van beide versies niet zo erg, maar dat is
met gewone tekst meer dan zat om de originele teksten te
reconstrueren. Een soortgelijke fout hebben de Soviets lang
lang geleden gemaakt, maar dan met het hergebruik van
one-time-pads (die niet zo one-time waren dus), zoek maar
eens op "Venona".
Het is een klassieke fout.
zetten zoals altijd op deze site. RC4 wordt meestal slecht
geimplementeerd (zie ook WEP, PPTP, etc. etc.) Daarom moet er geen
RC4 meer worden gebruikt. Wanneer houdt dat nou een keer op? Het lijkt
wel een virus!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
