Kẻ tấn công có thể làm gì với việc sử dụng AES-CFB8 không an toàn này?

Tôi tin rằng tôi đã nhận thấy việc sử dụng AES-CFB8 không an toàn trong một ứng dụng mà tôi đang làm việc và hy vọng ai đó có thể giải thích cách thức và lý do điều này không an toàn cũng như những gì kẻ tấn công có thể làm chẳng hạn như khôi phục khóa vì đó sẽ là kết quả tồi tệ hơn đối với giao thức này .

Về cơ bản, AES-CFB8 (rõ ràng không có phần đệm) được sử dụng để mã hóa luồng dữ liệu và IV/khóa được sử dụng lại giữa các luồng máy chủ và máy khách và IV giống với khóa. Điều này không an toàn đến mức nào và liệu một cuộc tấn công có thể khôi phục iv/key từ điều này không. Khóa được sử dụng cho AES là một bí mật được chia sẻ có thể xâm phạm nhiều hơn luồng gói ban đầu vì luồng có khả năng sử dụng không an toàn này không nhạy cảm nhưng sẽ là vấn đề lớn hơn nếu khóa được sử dụng bị xâm phạm.

công khai SecretKey tạoSharedSecret() {
   KeyGenerator cuối cùng gen = KeyGenerator.getInstance("AES");
   gen.init(128); // AES-128
   trả về gen.generateKey();
}

// Được quyết định bởi máy khách và được gửi một cách an toàn đến máy chủ thông qua RSA và được xác thực thông qua một nguồn đáng tin cậy.
SecretKey sharedSecret cuối cùng = generateSharedSecret();

 // Điều này được thực hiện trên cả máy chủ và máy khách sau khi máy chủ đã nhận được bí mật được chia sẻ. 
 Mật mã cuối cùng aesCFBEncrypt = Cipher.getInstance("AES/CFB8/NoPadding");
 aesCFBEncrypt.init(Cipher.ENCRYPT_MODE, sharedSecret, new IvParameterSpec(sharedSecret.getEncoded()));

 Mật mã cuối cùng aesCFBDecrypt = Cipher.getInstance("AES/CFB8/NoPadding");
 aesCFBDecrypt.init(Cipher.DECRYPT_MODE, sharedSecret, new IvParameterSpec(sharedSecret.getEncoded()));

 this.enableStreamEncryption(aesCFBEncrypt, aesCFBDecrypt);

Tôi đã xem xét các vấn đề tương tự nhưng không có vấn đề nào tôi thấy phù hợp với tiêu chí mà tôi quan tâm, đó là việc sử dụng mật mã dưới dạng luồng với các phiên bản khác nhau cho RX/TX trên máy khách và máy chủ cũng như việc sử dụng khóa là iv mà không có phiên bản khác khóa cho máy chủ và máy khách.

Không, điều này không an toàn. IV được gửi không được mã hóa.Vì IV cũng được sử dụng làm khóa nên điều này về cơ bản giống như gửi dữ liệu không được mã hóa. Nó có thể ngăn chặn một kẻ tấn công bình thường, nhưng nó sẽ không ngăn cản bất kỳ ai quyết tâm.

Có vẻ như bạn có thể đang sử dụng lại cùng một IV cho nhiều thư. Điều đó vô hiệu hóa các tuyên bố bảo mật của CFB, ngay cả khi nó được giữ bí mật. Bạn có thể muốn có chế độ chống lạm dụng như AES-GCM-SIV, nếu bạn không thể đảm bảo IV mới cho mọi thư.