O documento discute criptografia simétrica AES, seus modos de operação (ECB, CBC, CTR) e como implementá-la corretamente. Também aborda ataques comuns como timing attacks e side-channel attacks, além de exemplos de mau uso de criptografia que podem comprometer a segurança.

1. Crypt0 na pr4t!ca:
A3S

2. -> ~ whoami
@talir0drigues
Tali
Information Systems - USP
Computer Science - YorkU
Homomorphic encryption researcher
- Poli USP
Security engineer - Nubank

3. -> ~ agenda
AES
O que eh
Da onde surgiu
Como funciona
ECB
CBC
CTR
Como usar errado
Uso ideal
Ataques em criptografia moderna
Ataques em AES por má implementação

4. AES
Advanced Encryption Standard
AES é uma mistura entre
permutação e substituição.
Ele separa a entrada em blocos de
128 bits e faz derivações da
chave original para criptografar
Criado por criptógrafos belgas
no início dos anos 90, quando o
DES já tinha sido quebrado

5. Modos de operação - ECB

6. ➜ ~ echo 6d656e736167656d20616265727461 | openssl enc -
aes-256-ecb -K 74686520707572706c6520726f6164 -a
kZABLvWzpqHy8nB3GHvbQANIEMmhzpjbnMZ+ln3ipiE=
➜ ~ echo 6d656e736167656d | openssl enc -aes-256-ecb -K
74686520707572706c6520726f6164 -a
kZABLvWzpqHy8nB3GHvbQCtfegi4K3q5LvsSGlMZVas=
➜ ~ echo 6d656e736167656d626c61626c61626c61 | openssl enc -
aes-256-ecb -K 74686520707572706c6520726f6164 -a
kZABLvWzpqHy8nB3GHvbQAObBaMdQAY4HNllJ4t9tSDH9UlLyrN57kLdnLFo
RZUL

7. ECB - Porque não usar

8. Modos de operação - CBC

9. Modos de operação - CBC
➜ ~ echo 6d656e736167656d73656772657461 | openssl enc -aes-256-cbc -iv 0 -K
74686520707572706c6520726f6164 -a
kZABLvWzpqHy8nB3GHvbQABBqcoSa4mpJOg6dYuuJN4=
➜ ~ echo 6d656e736167656d6f63756c7461 | openssl enc -aes-256-cbc -iv 0 -K
74686520707572706c6520726f6164 -a
kZABLvWzpqHy8nB3GHvbQGsTrANXFJh2lZOW2LtjhIA=

10. Modos de operação - CTR

12. P1 xor k1 = C1
P2 xor k1 = C2
C1 xor C2 = (P1 xor k1) xor (P2 xor k1)
P1 xor P2
C1 xor C2 = P1 xor P2

13. O básico
• Evitar a criptografia fraca ou obsoleta
• DES, 3DES, RC4, MD5, MD2, SHA-1
• Evitar tamanhos de chave inseguros
• 2048 para RSA
• 2048 para DH
• 128 para cripto simétrica
• 256 para hashes
• 256 para ECC

14. O que preciso prestar atenção
• Função randômica com seeds mutáveis que não dependem de
hardware ou funções com poucos recursos
• Não usar coisas que não deveriam ser usadas, como chaves,
nounces, IV.

15. • Timming and power attacks - O algoritmo usa o mesmo tempo e a
mesma quantidade de energias para fazer todas computações?
• Side channel attacks - cache de memória que deveria ter sido
limpo, criptografia perfumada em áreas de memória de acesso
publico.
• Acoustic cryptanalysis - Analise dos cons feitos pelo
processador
Tipos de ataque

16. Mal uso de criptografia
Cipher e = Cipher.getInsytance(“AES");
e.init(Cipher.Encrypt_Mode, k);

17. Mal uso de criptografia
var fileEncoded =
CryptoJS.AES.encrypt(contents, password).toString();

18. Mal uso de criptografia
var BlockCipher = C_lib.BlockCipher =
Cipher.extend({
/**
* Configuration options.
* @property {Mode} mode The block
mode to use. Default: CBC
* @property {Padding} padding The
padding strategy to use. Default: Pkcs7
*/
cfg: Cipher.cfg.extend({
mode: CBC,
padding: Pkcs7
}),

19. Mal uso de criptografia
var fileEncoded =
CryptoJS.AES.encrypt(contents, WordArray).toString();

20. Onde aprender:
https://cryptopals.com/
Understanding Cryptography
Christof Paar & Jan Pelz
Applied Cryptography
Bruce Scheiner
Applied Cryptanalysis
Mark Stamp, Richard M. Low

21. Obrigada!
@talir0drigues