AES 256被破解了？
對于TLNR（Too Long, Not Read）的讀者來說，先把答案放在這：是的，但也不盡然。
事件回顧如下：前幾日在互聯(lián)網(wǎng)上轉(zhuǎn)發(fā)的一條題為“AES 256加密被破 一套1500元設(shè)備5分鐘內(nèi)搞定”的新聞引起了各界的關(guān)注。新聞在國內(nèi)各大媒體轉(zhuǎn)載，熱門評論里不乏各種被高贊但實際上并不正確的說法：有說是字典攻擊無線信號，和破解AES是兩回事的，也有所是根據(jù)無線電特性來攻擊的，和AES沒關(guān)系的。還有想搞個大新聞的媒體直接說是路由器被破解，甚至還說成了5分鐘破解任何WiFi密碼的，唯恐天下不亂。
實際上這次的破解來自Fox-IT [1]，確實攻擊了AES算法本身，利用了電磁輻射泄露的信息，可以實現(xiàn)無線攻擊（隔墻有耳）。這樣的攻擊形式稱為旁路攻擊（Side Channel Attack），在學術(shù)界和工業(yè)界已經(jīng)研究了20多年，是一種較為系統(tǒng)完善的攻擊方法，此次攻破AES256的方法是利用電磁旁路信號來完成差分功耗分析（DPA），獲取了密鑰。從介紹本身來看，是一個很不錯的工作，但不是AES首次被破解，AES 128早就可以用類似的方式破解，AES 256在DPA看來，和前者沒有本質(zhì)差異，在實驗室中早已破解。當然也做不到5分鐘破解任何WiFi密碼。原因是SCA需要一定的物理條件，目前AES算法本身還是安全的，不必驚慌過度。
背景知識
以AES為例，AES是高級加密標準Advanced Encryption Standard的縮寫，是美國聯(lián)邦政府采用的一種分組加密標準，也是目前分組密碼實際上的工業(yè)標準。AES廣泛使用在各個領(lǐng)域（當然包括WiFi的加密過程），實際上目前主流的處理器中廣泛包含了AES的硬件加速器（低至售價幾美元的STM32中有CRYP [2]，高至售價上千美元的Intel CPU中有AES-NI [3]）。對于這樣一個成熟的密碼學標準，密碼算法本身設(shè)計的十分完善，傳統(tǒng)的差分分析，線性分析等方法基本上不能在有限復雜度內(nèi)完成，AES在理論上是安全的。但是正如本文標題描述的那樣，即便有絕對安全的算法，也做不到絕對安全的系統(tǒng)。唯物辯證法中有聯(lián)系的普遍性和多樣性原理，現(xiàn)代密碼系統(tǒng)在設(shè)計上理論安全，并不能替代密碼系統(tǒng)的實現(xiàn)安全性。攻擊者可以在不干擾密碼芯片運行的前提下，觀測時間，功耗，電磁輻射等旁路泄露，然后結(jié)合算法的實現(xiàn)進行密鑰還原，實現(xiàn)所謂的旁路攻擊。對于旁路攻擊的防御，涉及到密碼算法實現(xiàn)安全性這一范疇，很顯然，這次攻擊成功的AES 256，表明實現(xiàn)安全性的研究還有很長的路要走。
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學習是年輕人改變自己的最好方式