Loading article…
セキュリティエンジニアリングの分野では、オラクル攻撃とは、システム内の脆弱性を悪用する攻撃であり、その脆弱性を「オラクル」として使用して、攻撃者が目標にどれだけ近づいているかを知らせる単純な実行/停止の指示を出す。攻撃者は、オラクルと問題空間の体系的な検索を組み合わせて攻撃を完了することができる。[1]
パディングオラクル攻撃や、 BREACHなどの圧縮オラクル攻撃は、エニグマ暗号機の暗号解読における「crib-dragging」の手法と同様に、オラクル攻撃の例です。オラクルは 100% 正確である必要はありません。正しい go/no go 結果とのわずかな統計的相関関係でも、体系的な自動攻撃には十分な場合がよくあります。
圧縮オラクル攻撃では、選択された平文と未知の平文の混合に対して適応型データ圧縮を使用すると、圧縮されたテキストの長さにコンテンツ依存の変化が生じる可能性があります。圧縮されたテキスト自体のコンテンツは暗号化されますが、この変化は検出可能です。これはプロトコル攻撃で使用され、挿入された既知の平文がメッセージの秘密部分の未知のコンテンツと部分的にでも類似している場合に検出できるため、秘密テキストの一致を検索する複雑さが大幅に軽減されます。CRIME 攻撃とBREACH攻撃は、この現象を利用したプロトコル攻撃の例です。
参照
参考文献
- ^ Jason Coombs (2004 年 12 月 2 日)。「Oracle 攻撃を理解する」。Dr. Dobbs 著。2013 年 10 月 4 日閲覧。