[CryptoHack] Lazy CBC

💡 나는 게으른 개발자이고 CBC 암호화가 작동하기를 원합니다. 초기화 벡터에 대한 이 모든 이야기는 무엇입니까? 중요하게 들리지 않습니다.

음,, iv와 관련해서 문제가 있을 것 같은데.. 일단 문제를 보자.

from Crypto.Cipher import AES


KEY = ?
FLAG = ?


@chal.route('/lazy_cbc/encrypt/<plaintext>/')
def encrypt(plaintext):
    plaintext = bytes.fromhex(plaintext)
    if len(plaintext) % 16 != 0:
        return {"error": "Data length must be multiple of 16"}

    cipher = AES.new(KEY, AES.MODE_CBC, KEY)
    encrypted = cipher.encrypt(plaintext)

    return {"ciphertext": encrypted.hex()}


@chal.route('/lazy_cbc/get_flag/<key>/')
def get_flag(key):
    key = bytes.fromhex(key)

    if key == KEY:
        return {"plaintext": FLAG.encode().hex()}
    else:
        return {"error": "invalid key"}


@chal.route('/lazy_cbc/receive/<ciphertext>/')
def receive(ciphertext):
    ciphertext = bytes.fromhex(ciphertext)
    if len(ciphertext) % 16 != 0:
        return {"error": "Data length must be multiple of 16"}

    cipher = AES.new(KEY, AES.MODE_CBC, KEY)
    decrypted = cipher.decrypt(ciphertext)

    try:
        decrypted.decode() # ensure plaintext is valid ascii
    except UnicodeDecodeError:
        return {"error": "Invalid plaintext: " + decrypted.hex()}

    return {"success": "Your message has been received"}

소스코드이다. 하나씩 살펴보자.

먼저 encrypt 부분은 입력이 16byte의 배수면 그대로 암호화 해준다.

get_flag 부분은 입력한 key가 실제 KEY와 같다면 flag를 보여준다.

receive 부분은 encrypt와 비슷하게 입력이 16byte의 배수면 그대로 복호화 해준다.

그런데 암호화, 복호화하는 부분에서 눈여겨볼 부분이 있다. 바로 iv에 다른 값을 안 쓰고 Key를 그대로 쓴다는 점이다.

이전 문제를 풀다가 key와 iv가 같을 때 발생할 수 있는 취약점을 다룬 문제를 본 적이 있었다.

위의 블로그를 정리하자면 다음과 같다.