Hacker News Front Page · V12 ·
The case of the 9 bit AES key
El análisis demuestra que varias aplicaciones PDF generan claves AES-256 con fuentes de aleatoriedad predecibles, lo que permite recuperar claves sin conocer la contraseña y descifrar documentos protegidos. En MuPDF, solo una fracción muy pequeña del estado aleatorio influye en la clave; Foxit y otras bibliotecas también usan valores basados en tiempo o memoria que reducen considerablemente el espacio de búsqueda. Los autores comunicaron los problemas a los proveedores y señalan que MuPDF ya corrigió el suyo, aunque las copias de documentos creadas previamente siguen expuestas.
Several PDF implementations advertise AES-256, but generate the 256-bit key from either a very small state space, or from insecure random sources.