MITM có thể trong quá trình trao đổi khóa Diffie-Hellman thao túng cả hai bên để tạo bí mật đối xứng không?

Liệu kẻ tấn công trên trao đổi khóa Diffie-Hellman có thể thao túng cả hai bên theo cách sao cho bí mật được tạo ở mỗi bên giống hệt nhau không?

Hay nói cách khác, liệu có thể phát hiện một cuộc tấn công qua MITM nếu chúng ta có thể phát hiện qua một kênh khác mà bí mật của cả hai bên không khớp nhau?

MITM có thể trong quá trình trao đổi khóa Diffie-Hellman thao túng cả hai bên để tạo bí mật đối xứng không?

Giả sử rằng kẻ tấn công MITM có thể tạo một khóa trao đổi giống nhau ở cả hai bên. Tức là, bữa tiệc $A$ được $g^t$ từ kẻ tấn công và tính toán $g^{at}$ và bữa tiệc $B$ được $g^u$ từ kẻ tấn công và tính toán $g^{bu}$ như vậy mà $g^{at} = g^{bu}$.

Nếu kẻ tấn công gửi phần tử nhận dạng, thì cả hai bên sẽ có khóa là phần tử nhận dạng. Đây là một giải pháp nhỏ và có thể phát hiện được (Khác với giải pháp dùng thử cần giảm ...)

liệu có thể phát hiện một cuộc tấn công qua MITM nếu chúng tôi có thể phát hiện qua một kênh khác mà bí mật của cả hai bên không khớp nhau không?

Trên các hệ thống Chính, việc bảo vệ khỏi các cuộc tấn công MITM được thực hiện bằng các chứng chỉ. Đôi khi, chúng tôi thực hiện TOFU ( Tin tưởng vào lần sử dụng đầu tiên) như trong Signal ( và trong WhatsApp yếu hơn) và sau đó xác thực các khóa công khai ^*.

Một giải pháp đơn giản là đọc các giá trị hex trên điện thoại vì việc giả giọng nói theo thời gian thực khó hơn (không phải là không thể).

_{^* Bạn đã bao giờ xác thực một khóa trong Signal (hoặc WhatsApp) chưa?}