Wat is een hashfunctie en kan deze kwetsbaar zijn?

Hashfuncties zijn een van de meest gebruikte methoden om gegevens te beschermen in onze op cyberbeveiliging gerichte wereld. Naast encryptieHashing is een van de meest gebruikte technieken, vooral in databases. Hashing is een relatief eenvoudig proces dat gegevens verbergt en ervoor zorgt dat ze niet kunnen worden teruggezet naar platte tekst. Dit zorgt ervoor dat de gegevens daadwerkelijk beschermd zijn en niet kunnen worden teruggedraaid, ongeacht hoe lang een aanvaller de gegevens in zijn bezit heeft. Voordat we dieper ingaan op de beveiligingskwetsbaarheden van hashing, laten we eerst eens kijken naar hashing en hoe het werkt.           

Hoe werkt hashing?

Het idee achter hashing is om gegevens te maskeren zodat ze niet kunnen worden gelezen plaintext formaat, en daarom wordt deze methode zo vaak in databases gebruikt. Zolang de gegevens een vaste lengte hebben, maakt het niet uit wat de gegevens daadwerkelijk in de database zijn. Dezelfde functies en procedures die op een database worden uitgevoerd, kunnen worden gebruikt, ongeacht of de kolommen met bijvoorbeeld sofinummers geldige sofinummers zijn of niet.

Omdat hashing een hash-digest met een vaste lengte creëert, kan een gebruiker alle hash-gegevens hashen. Persoonlijk Identificeerbare Informatie (PII)Hiermee wordt gewaarborgd dat alles wat met de database moet worden gedaan, ook daadwerkelijk kan worden gedaan. Mocht een kwaadwillende partij echter toegang krijgen tot de database, dan kan deze geen PII stelen.

Hashing zelf is geen extreem ingewikkeld proces, en de onderstaande afbeelding illustreert dit proces. Het houdt in dat je een string, in ons voorbeeld een burgerservicenummer (BSN), invoert in een hashfunctie. Deze hashfunctie genereert vervolgens een gerandomiseerde string, een zogenaamde hash digest, die nog steeds gebruikt kan worden in bijvoorbeeld een database, terwijl de daadwerkelijk gehashte gegevens verborgen blijven.

Zoals ik al eerder zei, is hashing, in tegenstelling tot encryptie, een tweerichtingsverkeer waarbij je de gegevens kunt ontsleutelen zolang je de sleutel bezit, een eenrichtingsproces. Dit betekent dat zelfs als een aanvaller toegang zou krijgen tot je volledige database, zolang er persoonlijk identificeerbare informatie is gehasht, hij die gegevens nooit daadwerkelijk zou kunnen gebruiken en de beschermde informatie zou kunnen stelen. Andere toepassingen van hashing zijn berichtintegriteit, wachtwoordvalidatie en het aanmaken van digitale handtekeningen.

Hashing is de meest gebruikte methode voor het creëren van digitale handtekeningen om verschillende redenen. Client-side hashing, een methode om een ​​bestand om te zetten in een string op de clientcomputer en deze vervolgens daar te hashen, stelt een gebruiker in staat een beveiligd bestand te verzenden dat digitaal ondertekend moet worden zonder het risico te lopen dat er een fout optreedt. Man in the Middle-aanval bij de overdracht van de hash naar de server die de handtekening genereert.

Door het bestand aan de clientzijde te hashen, kan een aanvaller de hash-digest die op de clientcomputer is gegenereerd, tijdens de overdracht overnemen, maar nog steeds geen toegang hebben tot het bestand zelf, aangezien hashing een eenrichtingsproces is. Bovendien helpt het gebruik van hashing in digitale handtekeningen om deze digitale handtekeningen te beveiligen. Door software te ondertekenen met een gehashte handtekening, weet een gebruiker direct dat de handtekening afkomstig is van de softwareontwikkelaar en dat er geen malware in de software is geplaatst tijdens de overdracht naar de gebruiker.

Wat is een hashfunctie?

Nu we beter begrijpen hoe hashing zelf werkt, gaan we de hashfuncties zelf eens bekijken. Je hebt waarschijnlijk wel eens gehoord van de verschillende hashalgoritmen, zoals SHA-1, SHA-256 en SHA-512.

SHA staat voor Secure Hash Algorithm, en het getal aan het einde van elk algoritme verwijst naar de bitgrootte van de hash-digest die met het betreffende hash-algoritme is gemaakt. SHA-1 hash-digests zijn 160 bits groot, SHA-256 hash-digests zijn 256 bits groot, enzovoort. Deze Secure Hash-algoritmen zijn ontstaan ​​door de Nationaal Instituut voor Wetenschap en Technologie normen FIPS 180-4, de Secure Hash Standard.

FIPS 180-4, oftewel de Federal Information Processing Standards, vereist het gebruik van hashing-algoritmen omdat hashes computationeel veilig zijn en omdat het bijna onmogelijk is om twee verschillende berichten met dezelfde hash-digest te vinden. De reden dat u geen twee verschillende berichten met dezelfde hash-digest kunt vinden, is dat als u één letter van een bestand wijzigt en deze voor en na de wijziging van die letter hasht, de gegenereerde hash-digest volledig verschillend zal zijn. Dit betekent dat geen twee verschillende berichten dezelfde hash-digest kunnen delen.

Wat zijn enkele beveiligingskwetsbaarheden bij hashing?

Ik heb het al gehad over hoe veilig hashing is, maar er zijn in het verleden kwetsbaarheden ontdekt. ​​Momenteel is het SHA-1 hashing-algoritme verouderd, omdat het te zwak is gebleken door de toenemende rekenkracht en de toenemende opkomst van cloud computing. Een team van Google ontdekte dat ze een bestand konden genereren met dezelfde hash-digestwaarde bij gebruik van het SHA-1 algoritme. Dit heeft tot enige onrust geleid, want als dit mogelijk is met SHA-1, dan zou dit in de toekomst of nabije toekomst ook kunnen gebeuren met de hashing-algoritmen die momenteel als veilig worden beschouwd.

Het probleem achter dit soort kwetsbaarheden is dat een computer die SHA-1 gebruikt om te verifiëren of een website de juiste website is, in plaats daarvan verbinding kan maken met een kwaadaardige website, wat kan leiden tot diefstal van informatie, diefstal van inloggegevens of het downloaden van malware naar de computer van een slachtoffer. Als sterkere Secure Hashing Algorithms op dezelfde manier kunnen worden gekraakt, dan zouden tools die deze in de dagelijkse praktijk gebruiken,-Daggebruik zou in de toekomst onbruikbaar kunnen worden. Momenteel heeft NIST SHA-3 uitgebracht, wat grote stappen heeft gezet om veiliger te zijn dan SHA-1.

Conclusie

Terwijl we door het voortdurend veranderende landschap van cyber bedreigingenHet is cruciaal om potentiële kwetsbaarheden in hashing-algoritmen te erkennen, zoals blijkt uit de afschaffing van SHA-1. Bij Encryption Consulting LLC erkennen we het belang van robuuste gegevensbescherming.

Het code ondertekening platform. CodeSign Secure, is een bewijs van onze toewijding aan veilige praktijken. Door gebruik te maken van client-side hashing, virusscanning en handtekeninggeneratie met hardwarebeveiligingsmodules, CodeSign Secure biedt een uitgebreide oplossing om ervoor te zorgen dat de gegevens van onze klanten veilig blijven tijdens transport en opslag. We geven prioriteit aan beveiliging om een ​​snelle en eenvoudige manier te bieden om verschillende bestandstypen te ondertekenen. Voor vragen over een van onze producten of om een ​​demo van CodeSign Secure te plannen, bezoek onze website. www.encryptionconsulting.com.