Sicurezza Informatica, Fabio Facchini matr. 0082100370
ELABORATO_DEL_2022_11_30_18_49_23
Due utenti A e B desiderano autenticarsi. Si supponga esista una Trusted Authority T che genera una nuova
chiave di sessione casuale K e la distribuisce ad A e B. A ha una chiave simmetrica K_A condivisa con T e B
condivide la chiave simmetrica K_B con T.
In questo esercizio, la notazione x → y: m significa che x invia il messaggio m a y, {m}k indica che il messaggio
m è crittografato con chiave simmetrica k. I messaggi tra virgolette sono valori letterali che vengono
trasmessi.
A → T: {"Voglio autenticarmi con B"}K_A
T → A: {"Usa chiave di sessione",K, "e invia a B questo messaggio", {"Questo è A che usa la chiave di
sessione",K}K_B }K_A
A → B: {"Questo è A che usa la chiave di sessione",K}K_B
A e B ora condividono la chiave K e possono usare K per proteggere tutti i messaggi futuri tra di loro.
Quesito 1:
Descrivere nel dettaglio il funzionamento di almeno un possibile attacco che potrebbe avvenire nella
comunicazione precedente.
Quesito 2:
Si supponga che A, B e T siano sincronizzati, ovvero i timestamp generati dalle 3 entità nello stesso istante
abbiano lo stesso valore. Si mostri come modificare i messaggi della precedente comunicazione per
difendersi dagli attacchi. Si consideri che è possibile esclusivamente aggiungere valori ai messaggi riportati
mentre non è possibile eliminare alcun carattere, né modificare la struttura dei messaggi.
SVOLGIMENTO:
**Quesito 1:
L'attacco più probabile in questa comunicazione è un attacco di tipo "replay attack", in cui un attaccante
malintenzionato intercetta e registra i messaggi tra A e T, e in seguito li ritrasmette per impersonare A o B.
Nel dettaglio, l'attaccante potrebbe registrare i seguenti messaggi:
1. A → T: {"Voglio autenticarmi con B"}K_A
2. T → A: {"Usa chiave di sessione", K, "e invia a B questo messaggio", {"Questo è A che usa la chiave di
sessione", K}K_B}K_A
3. A → B: {"Questo è A che usa la chiave di sessione", K}K_B
Successivamente, l'attaccante può ritrasmettere i messaggi registrati a B in modo da impersonare A:
1. A (attaccante) → B: {"Questo è A che usa la chiave di sessione", K}K_B
