Chiffrement/déchiffrement ne fonctionne pas bien entre les deux différentes versions d'openssl

J'ai téléchargé et compilé openssl-1.1.0.

Je peux chiffrer et déchiffrer à l'aide du même fichier exe de openssl (comme c'est ici)

me@ubuntu:~/openssl-1.1.0$ LD_LIBRARY_PATH=. ./apps/openssl aes-256-cbc -a -salt -in file.txt -out file.txt.enc
enter aes-256-cbc encryption password: 123
Verifying - enter aes-256-cbc encryption password:
me@ubuntu:~/openssl-1.1.0$ LD_LIBRARY_PATH=. apps/openssl aes-256-cbc -a -d -in file.txt.enc -out file.txt.dec
enter aes-256-cbc decryption password: 123

Ce openssl utilise: libcrypto.so.1.1, libssl.so.1.1

Quand j'ai essayer de déchiffrer avec la openssl installé sur mon ubuntu, qui utilise:
/lib/x86_64-linux-gnu/libssl.so.1.0.0, /lib/x86_64-linux-gnu/libcrypto.so.1.0.0

J'obtiens une erreur:

me@ubuntu:~/openssl-1.1.0$ openssl aes-256-cbc -a -d -in file.txt.enc -out file.txt.dec2
enter aes-256-cbc decryption password: 123
bad decrypt
140456117421728:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:539:

Ce qui peut provoquer cela?
Grâce

  • L'approvisionnement de votre test, les valeurs, les clés, iv, plaine de données, enxrypted données juste avant et après le chiffrement/déchiffrement des opérations. La clé, c'est de court, AES prend uniquement en charge de 128, 192 et 256 bits clés, vous êtes en s'appuyant sur la touche de rembourrage qui ne fait pas partie du standard AES.
  • Stack Overflow est un site pour la programmation et les questions de développement. Cette question semble être hors-sujet, car il n'est pas sur la programmation ou le développement. Voir Quels sont les sujets que pouvez-vous nous parler ici dans le Centre d'Aide. Peut-être Super-Utilisateur ou Unix & Linux Stack Exchange serait un meilleur endroit pour demander cela. Voir aussi Où dois-je poster des questions à propos de Dev Ops?
InformationsquelleAutor hudac | 2016-09-22
  1. 84

    La valeur par défaut de digestion a été modifié à partir de MD5 SHA256 dans Openssl 1.1

    Essayez d'utiliser -md md5 

    cgs@ubuntu:~$ echo "it-works!" > file.txt
cgs@ubuntu:~$ LD_LIBRARY_PATH=~/openssl-1.1.0/openssl-1.1.0/apps/openssl aes-256-cbc -a -salt -in ~/file.txt -out ~/file.txt.enc -md md5
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
cgs@ubuntu:~$ LD_LIBRARY_PATH=~/openssl-1.0.1f/openssl-1.0.1f/apps/openssl aes-256-cbc -a -in ~/file.txt.enc -d
enter aes-256-cbc decryption password:
it-works!

    Le laid détails:

    Le mot de passe saisi n'est pas utilisé comme il est par aes (ou chiffrement) mais la commande implicitement tire une clé à partir d'elle. La dérivation de clé utilise message digest qui a été changé dans openssl 1.1 Utilisation SHA256 pas MD5 par défaut digérer.

    Dans le cas où vous voulez le garder simple mot de passe, et ne pas commencer à jouer avec l'incrustation martiaux (-K,-iv) juste en vigueur le même condensé avec -md

    • Passé la meilleure partie de la journée à la pensée de notre code était cassé. Je suis tombée sur votre réponse. Sauvé la journée!
    • comment faire pour forcer le md5 dans un programme C++?
    • Oui en précisant le digest -md md5 fonctionne cependant la meilleure solution est de re-chiffrer à l'aide -rapport de sha256 (et même pour les décrypter) qui est plus sûr que le md5 d'où le changement dans la valeur par défaut digest sur les nouvelles versions d'openssl
    • Ne pas utiliser md5. C'est l'insécurité et brisé.
    InformationsquelleAutor idog
  2. 3

    J'ai testé l'AES chiffrement et déchiffrement avec la version 1.1.0 un (téléchargé à partir de openssl.org) et la version 1.0.2 g-fips (à partir de mon ubuntu 16.04)

    Lors de l'utilisation de la -p option avec 2 versions différentes de openssl, le IV et les clés sont différentes:

    $ LD_LIBRARY_PATH=~/openssl-1.1.0a/~/openssl-1.1.0a/apps/openssl aes-256-cbc -a -p -salt -in file -out file.enc
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
salt=6A80B2A3B4CFE048
key=637E17094DF7892A7AFC14957EAA13991DFFD3273A2459EDA613F3AD8A406C38
iv =6AC7CE5C9AADC6C46C633BF5124DAFBF

$ openssl aes-256-cbc -a -d -p -in file.enc -out file.dec
enter aes-256-cbc decryption password:
salt=6A80B2A3B4CFE048
key=6220AF2E25CB0B5D9994A0A1B05503D82AC5B0B4C9015E241CACBF8BF62DAC77
iv =2DC04EF29AA57478EBE606DF87277EA6
bad decrypt
140557073118872:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:592:

    Je soupçonne une autre dérivation de la clé et IV basé sur le sel avec les 2 versions.

    Si vous voulez vous débarrasser de ce déchiffrement d'erreur, vous pouvez supprimer le -salt option et utilisez les options -K pour la clé et -iv dans votre commande openssl.

    InformationsquelleAutor oliv
  3. 2

    Ce problème peut également se produire entre OpenSSL 1.1 et LibreSSL. Dans ce cas, et dans d'autres cas, où la plus sûre des résumés de message sont disponibles, vous devriez éviter d'utiliser des -md md5 pour chiffrer les nouveaux fichiers depuis l'algorithme MD5 possède une vaste vulnérabilités.

    Vous devriez plutôt utiliser -md sha256 ou certains autres plus sécurisé message digest pris en charge par toutes les versions. -md md5 devrait seulement être utilisé pour décrypter les anciens fichiers, et ils devraient idéalement être chiffré à l'aide de sha256. Cela est également mentionné dans OpenSSL FAQ:

    Un résumé de message est utilisé pour créer le cryptage/décryptage de la clé à partir d'un homme entré de mot de passe. Dans OpenSSL 1.1.0 nous avons changé de MD5, SHA-256. Nous l'avons fait dans le cadre d'un changement global de l'éloigner de l'insécurité et brisé algorithme MD5. Si vous avez de vieux fichiers, utilisez l'option "-md md5" drapeau de les déchiffrer.

    Pour vérifier les résumés de message sont pris en charge par les différentes versions que vous avez à jouer, courir openssl help:

    LibreSSL 2.2.7 (fourni avec macOS 10.13 High Sierra):

    $ openssl help
…
Message Digest commands (see the `dgst' command for more details)
gost-mac          md4               md5               md_gost94
ripemd160         sha               sha1              sha224
sha256            sha384            sha512            streebog256
streebog512       whirlpool
…

    OpenSSL 1.1 f:

    $ openssl help
…
Message Digest commands (see the `dgst' command for more details)
blake2b512        blake2s256        gost              md4
md5               rmd160            sha1              sha224
sha256            sha384            sha512
…
    InformationsquelleAutor Aaron Brager