V6.2.5 Algorithms

Requirement:#

Verify that known insecure block modes (i.e. ECB, etc.), padding modes (i.e. PKCS#1 v1.5, etc.), ciphers with small block sizes (i.e. Triple-DES, Blowfish, etc.), and weak hashing algorithms (i.e. MD5, SHA1, etc.) are not used unless required for backwards compatibility.

Explanation:#

Требование заключается в обеспечении того, чтобы определенные режимы криптографических блоков, режимы подшивки, шифры с малым размером блока и слабые алгоритмы хэширования не использовались, если только они не необходимы для поддержания совместимости со старыми системами.

Remediation:#

1. Insecure Block Modes (e.g., ECB).

Режим ECB считается небезопасным, поскольку в нем каждый блок данных шифруется независимо, что делает его восприимчивым к определенным атакам. Чтобы убедиться, что режим ECB не используется, можно проверить режим шифрования, используемый криптографической библиотекой или фреймворком. Вот пример с использованием библиотеки cryptography в Python:

'cryptography' library in Python

from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes

def verify_block_mode(cipher):
    if isinstance(cipher.mode, modes.ECB):
        raise Exception("Insecure block mode (ECB) used!")

# Example usage
cipher = Cipher(algorithms.AES(key), modes.ECB())
verify_block_mode(cipher)

Padding Modes (e.g., PKCS#1 v1.5).

Такие схемы, как PKCS#1 v1.5, могут создавать уязвимости, поэтому их следует избегать, если это возможно. Большинство современных криптографических библиотек предоставляют безопасные альтернативы, такие как OAEP padding. Вот пример использования библиотеки cryptography для проверки Padding Mode:

using the 'cryptography' library to verify the padding mode

from cryptography.hazmat.primitives.asymmetric import padding

def verify_padding_mode(pad):
    if isinstance(pad, padding.PKCS1v15):
        raise Exception("Insecure padding mode (PKCS#1 v1.5) used!")

# Example usage
pad = padding.PKCS1v15()
verify_padding_mode(pad)

Ciphers with Small Block Sizes (e.g., Triple-DES, Blowfish).

Шифры с малым размером блока могут быть уязвимы для определенных атак, особенно в современных вычислительных средах. Рекомендуется использовать шифры с большим размером блока, такие как AES. Вот пример проверки размера блока шифра с помощью библиотеки cryptography:

Example of checking the block size of a cipher using the cryptography library

from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes

def verify_block_size(cipher):
    block_size = cipher.algorithm.block_size
    if block_size <= 64:  # Adjust the threshold as needed
        raise Exception("Cipher with small block size used!")

# Example usage
cipher = Cipher(algorithms.TripleDES(key), modes.ECB())
verify_block_size(cipher)

4. Weak Hashing Algorithms (e.g., MD5, SHA1)#

Слабые алгоритмы хэширования, такие как MD5 и SHA1, больше не считаются безопасными для большинства криптографических целей. Современные приложения должны использовать более сильные алгоритмы, такие как SHA256 или SHA3. Вот пример проверки алгоритма хэширования с помощью библиотеки hashlib в Python:

example of verifying the hashing algorithm using the hashlib library in Python

import hashlib

def verify_hash_algorithm(hash_algo):
    weak_algorithms = ["md5", "sha1"]
    if hash_algo.name.lower() in weak_algorithms:
        raise Exception("Weak hashing algorithm used!")

# Example usage
hash_algo = hashlib.sha1()
verify_hash_algorithm(hash_algo)

Выполнив приведенные выше рекомендации или аналогичные проверки, вы можете убедиться, что упомянутые технологии не используются, если это явно не требуется по причинам обратной совместимости.

Additional:#

CWE - CWE-326: Недостаточная надежность шифрования (4.10) (mitre.org)

php - mcrypt is deprecated, what is the alternative? - Stack Overflow

PHP: Устаревшие функции в PHP 7.1.x - Руководство