โหมดการเข้ารหัส CBC ยังคงปลอดภัยหรือไม่ตราบเท่าที่ไม่ได้ใช้เพื่อส่งข้อความผ่านเครือข่าย

1. หากมีคนเข้าถึงคอมพิวเตอร์ของฉันได้ พวกเขาจะสามารถใช้การโจมตีดังกล่าวเพื่อถอดรหัสไฟล์ของฉันได้หรือไม่

ไม่ จำเป็นต้องมีการใช้งาน AES เพื่อให้การโจมตีเหล่านี้ทำงาน เว้นแต่ว่าผู้โจมตีสามารถเริ่มต้นบริการที่ดำเนินการกับข้อมูลข้อความธรรมดาหรือข้อมูลไซเฟอร์เท็กซ์ การโจมตีช่องว่างภายในและช่องทางด้านข้างจะไม่สามารถทำได้

2. สมมติว่าพวกเขาสามารถคัดลอกไฟล์ที่เข้ารหัสและโปรแกรมเข้ารหัสที่ใช้ CBC บนแท่ง USB แต่ไม่ใช่คีย์ พวกเขาจะมีโอกาสถอดรหัสไฟล์หรือไม่

ไม่ได้ การโจมตีด้วย oracle นั้นเป็นไปไม่ได้หากไม่มีคีย์ มันไม่ได้พูดอะไรเกี่ยวกับข้อความธรรมดาหากเกิดข้อผิดพลาดในการเปิดช่องว่างเมื่อใช้คีย์ผิด การโจมตีช่องด้านข้างมักใช้เพื่อเข้าถึงค่าคีย์ แต่ปัญหาเดียวกันนี้เกิดขึ้น การมีข้อมูลเกี่ยวกับคีย์นอกหรือการถอดรหัสด้วยคีย์นอกจะไม่บ่งชี้ถึงข้อความธรรมดาหรือคีย์

หมายเหตุ:

• การโจมตีจาก oracle เป็นส่วนหนึ่งของครอบครัวของ ออราเคิลข้อความธรรมดา การโจมตี; เห็นได้ชัดว่าทั้งคู่ต้องการการถอดรหัสของออราเคิลในการทำงาน
• ในทางกลับกัน การโจมตีด้วยช่องทางด้านข้างถือเป็นกลุ่มของการโจมตี สิ่งที่คุณพาดพิงดูเหมือนจะเป็นการโจมตีช่องทางด้านข้างตามเวลาตอบสนอง การโจมตีอื่นๆ เช่น การโจมตีขึ้นอยู่กับการใช้พลังงาน (ส่วนต่าง)
• การโจมตีด้วยออราเคิลแบบข้อความล้วนต้องการเพียงออราเคิล: คอมโพเนนต์ที่ใช้งานอยู่ซึ่งเต็มใจที่จะถอดรหัสและรั่วไหลข้อมูลที่เพียงพอเกี่ยวกับข้อความธรรมดาเพื่อให้ข้อความธรรมดาพร้อมใช้งานมากขึ้น พวกเขาไม่ต้องการอินเทอร์เน็ต - การเชื่อมต่อใด ๆ ก็เพียงพอแล้ว ยิ่งเร็วยิ่งดี
• เช่นเดียวกับการโจมตีช่องทางด้านข้าง ข้อมูลใด ๆ ที่ได้รับจากการดำเนินการเข้ารหัสที่เกี่ยวข้องกับคีย์ (หรือน้อยกว่าปกติ ข้อความธรรมดา) สามารถส่งข้อมูลไปยังผู้โจมตีได้ ยิ่งเข้าถึงการทำงานของรหัสได้มากเท่าไหร่ก็ยิ่งดีเท่านั้น