Проаналізуйте механіку роботи атаки BEAST на протокол TLS 1.0. Яка властивість вектора ініціалізації (IV) у режимі CBC уможливлювала розшифрування?

Question

Answer

Відсутність IV у структурі пакета, що змушувало використовувати повністю нульовий вектор

Answer

Використання останнього блоку шифротексту попереднього пакета як IV для наступного пакета

Answer

Використання повністю псевдовипадкового IV, що генерувався апаратним генератором чисел

Answer

Передача IV у зашифрованому вигляді всередині додаткового заголовка HTTP-повідомлення

Crowdly