加密 ZIP 文件可以存在两个正确的密码-低调大师

加密 ZIP 文件可以存在两个正确的密码

2022-08-22 467

Positive Technologies 的网络安全研究员 Arseniy Sharoglazov 近日在社交平台分享了一个简单的实验并指出，加密的 ZIP 文件可能存在两个正确的密码，并且都可以提取出相同的结果。

“创建ZIP：7z a http://x.zip /etc/passwd -mem=AES256 -p
使用这个密码：Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You

提取它：7z e http://x.zip
使用这个密码：pkH8a0AqNbHcdw8GrmSp

Magic!”

Sharoglazov 制作了一个名为 x.zip 的受密码保护的 ZIP 文件，选择的密码是 1987 年的热门英文歌曲的双关语：

Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You

但实验结果表明，当他使用一个完全不同的密码（pkH8a0AqNbHcdw8GrmSp）提取 x.zip 时，不会收到任何的报错信息。

对此，BleepingComputer 使用不同的 ZIP 程序成功地对该实验进行了复现。该网站使用了 p7zip（相当于 macOS 的 7-Zip）和另一个叫 Keka 的 ZIP 工具，与 Sharoglazov 一样在创建时采用了较长的密码，并启用了 AES-256 加密模式。结果表明，虽然 ZIP 使用较长的密码加密，但使用任一密码都能成功提取了存档。

一些网友在 Sharoglazov 的动态下针对该实验进行了讨论，一位 ID 为 Unblvr 的用户指出，造成这个结果的原因可能在于：

ZIP 使用 PBKDF2，如果输入太大，它会 hash 输入。该 hash（作为原始字节）成为实际密码。尝试使用 SHA1 对第一个密码进行 hash，并将十六进制摘要解码为 ASCII... :)

在启用 AES-256 模式生成受密码保护的 ZIP 存档时，如果密码太长，ZIP 格式会使用 PBKDF2 算法并对用户提供的密码进行 hash 处理。在这种情况下，这个新计算的 hash 将会成为文件的实际密码。研究人员解释称，太长是指超过 64 个字节（字符）。

当用户试图提取文件，并输入一个超过 64 字节的密码时，用户的输入将再次由 ZIP 应用程序进行 hash，并与正确的比较密码（现在本身就是一个 hash）。如果匹配，将可以成功进行文件提取。

示例中使用的替代密码 pkH8a0AqNbHcdw8GrmSp 实际上是较长密码 SHA-1 hash 的 ASCII 表示。Nev1r-G0nna-G2ve-... 的 SHA-1 checksum = 706b4838613041714e62486364773847726d5370。此校验和在转换为 ASCII 时产生：pkH8a0AqNbHcdw8GrmSp。

但是值得注意的是，在加密或解密文件时，仅当密码长度大于 64 个字符时才会进行 hash 处理。换句话说，较短的密码在压缩或解压缩 ZIP 的任何阶段都不会出现这种情况。这也是为什么在加密阶段选择长的"Nev1r-G0nna-G2ve-... "字符串作为密码时，ZIP 程序设置的实际密码实际上是该字符串的 (SHA1) hash。

如果在解密阶段输入 Nev1r-G0nna-G2ve-...，它将被 hash 并与之前存储的密码（即 SHA1 hash）进行比较。但是，在解密阶段输入较短的“pkH8a0AqNbHcdw8GrmSp”密码将使应用程序直接将此值与存储的密码（也就是 SHA1 hash）进行比较。更多的技术见解可参见 Wikipedia 上 PBKDF2的 HMAC collisions 小节。

“当使用 HMAC 作为其伪随机函数时，PBKDF2 有一个有趣的特性。可以轻松地构造任意数量的不同密码对，每对密码对都存在冲突。如果提供的密码长于底层 HMAC hash function 的块大小，则首先要将密码 pre-hashed 成一个 digest，然后将该 digest 作为密码使用。”

不过，同一个 ZIP 有两个可能的密码这一事实并不代表存在有安全漏洞；因为生成密码的 hash 的前提是需要知道原始密码。

微信关注我们

原文链接：https://www.oschina.net/news/207560/encrypted-zip-file-two-correct-passwords

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

System.css —— 构建 Apple 复古界面的 CSS 库

System.css 是一个 CSS 库，用于构建类似于 1984-1991 年期间运行的 Apple System OS 的界面。在设计方面，从 System 1到System 6 并没有太大的变化；然而，这个库基于 System 6，因为它是 macOS 的最终单色版本。这个库不使用任何 JavaScript，并且与你选择的任何前端框架兼容。入门可以通过多种方式开始使用 System.css 从 CDN 导入将以下内容添加到你的 head 标签中： <link rel="stylesheet" href="https://unpkg.com/@sakun/system.css" /> 以下是一些帮助你入门的入门代码： <!DOCTYPE html> <html lang="en"> <head> <title>System.css Starter</title> <meta charset="UTF-8" /> <link rel="stylesheet" href...

2022-08-22

461

近日，Canonical 宣布已将 Ubuntu 操作系统移植到全志科技的 D1 哪吒（Nezha） RISC-V 板上。目前最新版本的 Ubuntu 22.04.1 映像已在 Nezha 板子上可用，接下来的工作是新功能和最新 Ubuntu 版本的移植。 Nezha 板子基于全志科技首款基于 RISC-V 指令集的 D1 Soc，该芯片集成了阿里巴巴 T-Head 64 位内核，运行在 Linux、RTOS等系统上（自带 Debian），支持 RVV。性能参数： 1GHz RISC-V 处理器、1GB 或 2GB DDR3 系统内存、256MB spi-nand 存储、千兆以太网、2.4GHz WiFi，同时最高支持4K H.265/H.264解码，内置 HiFi4 DSP。该板子售价约在 600 RMB 左右，主要用于物联网领域，在音视频领域有较大优势，主要体现在：多媒体加速指令上，采用的是 RVV 扩展（RISCV V-extension），V 扩展意味着计算性能较强，在图像处理、音视频处理方面的性能有所提升支持硬解码，在音视频处理方面，硬件解码有大优势，此外该板子还有...

2022-08-22

450

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。