再計算できるというわけだ(図8)。(もともとのIV)まで繰り返す。対応しているため、これをアプリケーションに送ればadminとして認証をバイパスできるはずである。Attackを使うので、Decryptのコードを少し修正するだけで良い。"__main__":main()これを実行することで、正しく改ざんした暗号文を送信することができる。Attackにて暗号文の改ざんをしてadminユーザとしてログインすることができた。Attackによる暗号文の解読と改ざんについて解説してみた。応用と言いつつも同じ計算式を使っただけなので応用というほどでもない。Oracleを見つけたら復号化されるリスクだけでなく、改ざんについても評価項目に入れて影響や対策を考えてみることが必要だと思う。feedme月別アーカイブ参加グループテクノロジーセキュリティはてなブログをはじめよう!f_rinさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。