এই এফএকিউ এন্ট্রি (এবং নিজেই আরএফসি ) জানিয়েছে যে প্রাক-প্রমাণীকরণের মাধ্যমে কার্বেরোসের প্রাথমিক প্রয়োগের একটি দুর্বলতা চিহ্নিত করা হয়েছে যা এটি অফলাইন অভিধান আক্রমণে ঝুঁকিপূর্ণ করে তুলেছে।
এফএকিউ রাষ্ট্র:
পূর্বাহুতের সহজতম রূপটি PA-ENC-TIMESTAMP নামে পরিচিত। এটি কেবল ব্যবহারকারীর কী সহ বর্তমান টাইমস্ট্যাম্প এনক্রিপ্ট করা।
যদি কোনও আক্রমণকারী এই পূর্বনির্ধারিত ডেটাযুক্ত কোনও প্যাকেট শুঁকতে পরিচালিত করে, এটি কি অভিধানের আক্রমণে ঝুঁকিপূর্ণ নয়? আমার সিফারটেক্সট আছে, আমি মূল টাইমস্ট্যাম্পটি জানি - এই দৃশ্যটি কীভাবে আলাদা?
আমি পার্টির জন্য একটু দেরি করছি :)। আমি মনে করি যে আক্রমণকারীটির মূল টাইমস্ট্যাম্প রয়েছে এই প্রশ্নটিতে সত্য নয়। এটি 'জ্ঞাত সাইফারটেক্সট' আক্রমণ 'জ্ঞাত প্লেইন টেক্সট' আক্রমণ নয়, অন্যথায় মজার হবে। আমরা ধরে নিতে পারি না যে আক্রমণকারীর প্লেইন টেক্সট এবং সিফারটেক্সট উভয়ই আছে, কারণ তিনিও অ্যালগরিদম জানেন, তাই এখানে কী চ্যালেঞ্জ ?? অথবা সম্ভবত আমি এখানে কিছু মিস করছি ...
—
আশকান
আমার পূর্ববর্তী মন্তব্যটির সমাপ্তির পরে, বিষয়টি পুনর্বিবেচনা করার পরে, আমি এই ধারণাটি নিয়ে এসেছি যে আমরা যদি আক্রমণটিকে 'জ্ঞাত প্লেইন্টেক্সট' আক্রমণ হিসাবে ধরে নিই (যার অর্থ আক্রমণকারী সঠিক টাইমস্ট্যাম্পটি জানে) তবে আপনি ঠিক বলেছেন, প্রাক-প্রমাণীকরণের পদক্ষেপটি করে অতিরিক্ত সুরক্ষা সরবরাহ করবেন না কারণ তিনি সম্ভাব্য সুরক্ষিতভাবে বেছে নেওয়া পাসওয়ার্ডগুলি চেষ্টা করতে পারেন এবং কীটি সন্ধান করতে পারেন, অন্যথায় এটি করে। সুতরাং আমি ভাবছি যে এটি কোন ধরণের আক্রমণ হবে?
—
আশকান