研究人员发现DataVault软件中使用的“de”AES-1024可被打破。

研究人员Sylvain Pelissier发现ENC Security开发和被多个硬件设备厂商广泛使【shi】用的DataVault加密软件中存在安全漏洞,攻击者利用该【gai】漏“lou”洞可以获取用户的密码。

DataVault是由ENCSecurity公司《si》开发的一款保护 hu[用户数〖shu〗据的高级加密软件,据称可以通(tong)过1024位AES加密来为「wei」多个系统提供军事【shi】级的‘de’数据保护和安全特征「zheng」。包括西数、索尼、Lexar雷克沙在内的厂商的USB设备和「he」其他存储产品中都使用DataVault软件。近日,安全研究人员Pelissier 逆向DataVault软件后发现了2个安全漏洞,漏洞CVE编号为CVE-2021-36750 和CVE-2021-36751。

,

欧博allbet注册www.aLLbetgame.us)是‘shi’欧「ou」博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电{dian}脑客户端、Allbet手机版下载等业务。

,

DataVault默认「ren」是独立运行的。研究人员通过逆向发『fa』现 xian[使用的秘钥派生函【han】数是PBKDF2,使用{yong}了1000轮的MD5来派生〖sheng〗加密密钥。派生(sheng)密钥所用的salt是常{chang}数,并且是硬编码在所有的解「jie」决方案和产品中的。因此,攻击者可以通过时间/内存攻击《ji》的方式来猜测用《yong》户设置的【de】密码,比如彩虹表,还可以用彩(cai)虹表来提取使用该软件的所有用户的密码〖ma〗。

使用的数据加密「mi」算法也是易被攻击的,运行攻击者在不被检测到的情况下对文件进行恶意修改。数据加密算法中没有设置数据完整性机制。该软件的完全版本的设置中允许用户选择4种不同的安全等级,AES-128、AES-256、AES-512、AES-1024。研究人员通过(guo)逆向发现加密方法是基于〖yu〗使“shi”用单个密‘mi’钥的AES-128来构造的。加密的多轮会用密钥派生函数派『pai』生的秘钥作为初始向(xiang)量来链接起来。研究人员经过分析发现这几种模式最终只提供了128位的安全等级。

相关漏洞已经在DataVault 7.2版“ban”本中修复。

更多技术细节参见Pelissier在Remote Chaos Experience (rC3)在线会议上的演讲:https://rc3.world/2021/public_fahrplan,3c5f6844-cdc8-5a1a-a342-d93b43546a82

本文翻〖fan〗译自:https://securityaffairs.co/wordpress/126166/hacking/datavault-encryption-software-flaws.html 欧博开户声明:该文看法仅代表作者自己,与本平台无关。转载请注明:欧博allbet注册(www.aLLbetgame.us):DataVault软件AES-1024加密算法现实攻击
发布评论

分享到:

《外围股市》美股期货全面续跌0.7%-0.8% 道指期货跌228点
3 条回复
  1. 澳洲幸运5官网(www.a55555.net)
    澳洲幸运5官网(www.a55555.net)
    (2022-01-15 00:25:54) 1#

       2020年8月,“三道红线”融资新规颁布,2021年元旦之后,针对“三道红线”的试点企业即将扩容的新闻愈演愈烈,与此同时,2020年12月31日央行又颁布针对银行的“两道红线”。明源地产研究院存量地产首席研究员艾振强示意,房地产融资被一再羁系之下,尚未被“三道红线”纳入试点的企业肯定会捉住今年一季度这个窗口期争取融资机遇。“房地产行业此前2~3年一轮的大周期已经没有了,然而详细到某个区域或者都会的小周期依然存在,只是窗口期变得异常短,有时只有一两个月的周期,因此房企必须抓紧一切可融资机遇。”好看得不得了,快来

    1. USDT无需实名(www.usdt8.vip)
      USDT无需实名(www.usdt8.vip)
      (2022-01-20 05:05:26)     

      裙装的版型是梯形或者a字版型那么就可以显瘦,以是只要版型对了,那么颜色也就没有什么局限了。只要选择对了版型,那么颜色设计都可以为所欲为,无论是热情火辣的颜色照样浪漫清新的颜色,都可以成为你手中的画笔。最近追的文之一

  2. 新2网址(www.hg9988.vip)
    新2网址(www.hg9988.vip)
    (2022-02-07 00:00:07) 2#

    不外,托雷斯展现出来的肌肉,却是异常有震撼感,那简直就是麒麟臂!爆炸一样的肌肉,肱二头肌似乎大腿一样粗,让人想象不到这是我们以前熟悉的托妞吗?谁人秀气萧洒,并不很强壮,却用速率和灵性一次次击败对手的托雷斯。这是一篇很OK的文

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。