ビット反転攻撃

ビットフリッピング攻撃は、暗号文に対する攻撃であり、攻撃者は平文そのものを知ることはできないが、暗号文を変更することで平文を予測可能な形で変更することができる。このタイプの攻撃は、暗号文そのもの（暗号解読のように）に対してではなく、特定のメッセージまたは一連のメッセージに対して行われることに注意する。極端な場合、これはその暗号を使用する特定のチャネル上のすべてのメッセージに対するサービス拒否攻撃になる可能性がある。^[1]

この攻撃は、攻撃者がメッセージの形式を知っている場合に特に危険です。このような状況では、攻撃者はメッセージを類似のメッセージに変えることができますが、重要な情報の一部が変更されています。たとえば、宛先アドレスの変更により、メッセージのルートが変更され、より弱い暗号での再暗号化が強制され、攻撃者がメッセージを解読しやすくなる可能性があります。^[2]

デジタル署名に適用すると、攻撃者は「私はあなたに10ドルの借りがあります」と書かれた約束手形を「私はあなたに10,000ドルの借りがあります」と書かれた約束手形に変更できる可能性があります。^[3]

RC4などのストリーム暗号は、一部のブロック暗号の動作モードと同様に、ビット反転攻撃に対して脆弱です。ストリーム暗号攻撃を参照してください 。キー付きメッセージ認証コード、デジタル署名、またはその他の認証メカニズムにより、受信者は送信中にビットが反転されたかどうかを検出できます。^[4]

参考文献

^ 「7019 - AES ビットフリッピング攻撃」。Hacking-Lab 。 2013年11月4日閲覧。
^ 「ビットフリッピング攻撃」（PDF）。 2021年11月8日時点のオリジナルよりアーカイブ（PDF）。
^ キンバリー・グレイブス、認定倫理ハッカー学習ガイド、Sybex 2010、6 ページ
^ JungWoon Lee、DongYeop Hwang、JiHong Park、Ki-Hyung Kim (2017)。「LoRaWAN におけるビットフリッピング攻撃のリスク分析と対策」。2017 International Conference on Information Networking (ICOIN)。pp. 549–551。doi :10.1109 / ICOIN.2017.7899554。ISBN 978-1-5090-5124-3. S2CID 8575284。

外部リンク

無線 LAN セキュリティホワイトペーパー

[1] 「7019 - AES ビットフリッピング攻撃」。Hacking-Lab 。 2013年11月4日閲覧。

[2] 「ビットフリッピング攻撃」（PDF）。 2021年11月8日時点のオリジナルよりアーカイブ（PDF）。

[3] キンバリー・グレイブス、認定倫理ハッカー学習ガイド、Sybex 2010、6 ページ

[4] JungWoon Lee、DongYeop Hwang、JiHong Park、Ki-Hyung Kim (2017)。「LoRaWAN におけるビットフリッピング攻撃のリスク分析と対策」。2017 International Conference on Information Networking (ICOIN)。pp. 549–551。doi :10.1109 / ICOIN.2017.7899554。ISBN 978-1-5090-5124-3. S2CID 8575284。