Attack model
குறியாக்க பகுப்பாய்வில், தாக்குதல் மாதிரிகள் அல்லது தாக்குதல் வகைகள் என்பது குறியாக்க தாக்குதல்களின் வகைப்பாடாகும், இது கணினியால் உருவாக்கப்பட்ட ஒரு மறைகுறியாக்கப்பட்ட செய்தியை (சைஃபெர் டெக்ஸ்ட் என்றும் அழைக்கப்படுகிறது) "உடைக்க" முயற்சிக்கும்போது தாக்குதலுக்கு உள்ளான ஒரு அமைப்புக்கு ஒரு குறியாக்க பகுப்பாய்வாளர் எந்த வகையான அணுகலைக் கொண்டிருக்கிறார் என்பதைக் குறிப்பிடுகிறது. கிரிப்டானாலிஸ்ட்டுக்கு கணினியில் அதிக அணுகல் இருப்பதால், சைஃபரை உடைக்க அவர்கள் பயன்படுத்தக்கூடிய மிகவும் பயனுள்ள தகவல்கள் கிடைக்கும். குறியாக்கவியலில், அனுப்பும் கட்சி ஒரு ரகசிய எளிய உரையை மறைகுறியாக்க (மாற்ற) ஒரு மறைக்குறியீட்டைப் பயன்படுத்துகிறது, இது பாதுகாப்பற்ற தகவல்தொடர்பு சேனலின் மூலம் பெறும் தரப்பினருக்கு அனுப்பப்படுகிறது. பெறுபவர் எளிய உரையைப் பெறுவதற்கு மறைக்குறியீட்டை மறைகுறியாக்க ஒரு தலைகீழ் மறைக்குறியீட்டைப் பயன்படுத்துகிறார். மறைக்குறியீட்டில் தலைகீழ் மறைக்குறியீட்டைப் பயன்படுத்த ஒரு ரகசிய அறிவு தேவைப்படுகிறது. இந்த ரகசிய அறிவு பொதுவாக ஒரு விசை எனப்படும் குறுகிய எண் அல்லது சரம் ஆகும். ஒரு கிரிப்டோகிராஃபிக் தாக்குதலில் ஒரு மூன்றாம் தரப்பு கிரிப்டானாலிஸ்ட் சைஃபர் டெக்ஸ்ட்டை பகுப்பாய்வு செய்து சைஃபரை "உடைக்க" முயற்சிக்கிறார், எளிய உரையைப் படிக்கவும், விசையைப் பெறவும், இதனால் எதிர்கால மறைகுறியாக்கப்பட்ட செய்திகளைப் படிக்க முடியும். பொதுவாக குறியாக்கம் மற்றும் மறைகுறியாக்க வழிமுறைகள் பொது அறிவு மற்றும் குறியாக்கவியலாளருக்குக் கிடைக்கும் என்று கருதப்படுகிறது, ஏனெனில் இது வெளிப்படையாக வெளியிடப்படும் நவீன மறைக்குறியீடுகளுக்கு பொருந்தும். இந்த அனுமானம் கெர்க்ஹாஃப்ஸின் கொள்கை என்று அழைக்கப்படுகிறது. மாதிரிகள் சில பொதுவான தாக்குதல் மாதிரிகள்ஃ சைஃபெர் டெக்ஸ்ட்-ஒன்லி அட்டாக் (சி. ஓ. ஏ)-இந்த வகை தாக்குதலில் கிரிப்டானாலிஸ்ட்டுக்கு சைஃபெர் டெக்ஸ்ட்டுக்கு மட்டுமே அணுகல் உள்ளது என்றும், எளிய உரைக்கு அணுகல் இல்லை என்றும் கருதப்படுகிறது. இந்த வகை தாக்குதல் நிஜ வாழ்க்கை குறியாக்க பகுப்பாய்வில் எதிர்கொள்ளும் மிகவும் சாத்தியமான வழக்கு, ஆனால் குறியாக்க பகுப்பாய்வாளரின் தகவல் இல்லாததால் இது பலவீனமான தாக்குதலாகும். நவீன சைஃபர்கள் இந்த வகை தாக்குதலுக்கு மிகவும் எதிர்ப்பாக இருக்க வேண்டும். உண்மையில், சி. ஓ. ஏ மாதிரியில் ஒரு வெற்றிகரமான குறியாக்க பகுப்பாய்வு பொதுவாக குறியாக்க பகுப்பாய்வாளர் எளிய உரையைப் பற்றிய சில தகவல்களைக் கொண்டிருக்க வேண்டும், அதாவது அதன் விநியோகம், எளிய உரைகள் எழுதப்பட்ட மொழி, நிலையான நெறிமுறை தரவு அல்லது எளிய உரையின் ஒரு பகுதியாக இருக்கும் கட்டமைத்தல் போன்றவை. புரூட் ஃபோர்ஸ் தாக்குதல் அல்லது முழுமையான விசைத் தேடல்-இந்த தாக்குதலில் சரியான விசையைக் கண்டுபிடிக்கும் வரை சாத்தியமான அனைத்து விசைகளும் முயற்சிக்கப்படுகின்றன. உடைக்க முடியாத தகவல்-ஒரு முறை பேட் போன்ற கோட்பாட்டளவில் பாதுகாப்பான முறைகளைத் தவிர ஒவ்வொரு மறைக்குறியீடும் இந்த முறையால் பாதிக்கப்படக்கூடியது, மேலும் அதன் சிரமம் மறைக்குறியீட்டைப் பொறுத்தது அல்ல, ஆனால் முக்கிய நீளத்தை மட்டுமே சார்ந்திருப்பதால்-இது மறைக்குறியீட்டின் உண்மையான குறியாக்க பகுப்பாய்வு என்று கருதப்படுவதில்லை. விசையில் N பிட்கள் இருந்தால், முயற்சிக்க 2N சாத்தியமான விசைகள் உள்ளன, எனவே ஒரு புரூட்-ஃபோர்ஸ் தாக்குதல் 2N க்கு விகிதாசாரமாகவும், சராசரியாக 2N-1 நேரத்திலும் மோசமான நேரத்தில் சைஃபரை மீட்டெடுக்க முடியும். இது பெரும்பாலும் மற்ற தாக்குதல்களுடன் ஒப்பிடுவதற்கான தரமாக பயன்படுத்தப்படுகிறது. புருட்-ஃபோர்ஸ் சைஃபெர் டெக்ஸ்ட்-மட்டும் அமைப்புகளில் பயன்படுத்தப்படலாம், ஆனால் கிரிப்டானலிஸ்ட் எளிய உரை (குறைந்தபட்சம் N பிட்கள்) பற்றிய போதுமான தகவல்களைக் கொண்டிருக்க வேண்டும், இது சரியான விசையை முயற்சித்தவுடன் அடையாளம் காண அனுமதிக்கிறது. அறியப்பட்ட-உரை தாக்குதல் (கே. பி. ஏ)-இந்த வகை தாக்குதலில் கிரிப்டானலிஸ்ட் குறைந்தபட்சம் ஒரு குறிப்பிட்ட எண்ணிக்கையிலான ஜோடி எளிய உரை மற்றும் அதனுடன் தொடர்புடைய மறைகுறியாக்கப்பட்ட உரையை அணுக முடியும் என்று கருதப்படுகிறது. ஒரு சுவாரஸ்யமான உதாரணம் இரண்டாம் உலகப் போருக்கு முந்தையது, இதன் போது நட்பு நாடுகள் எனிக்மா இயந்திர மறைக்குறியீட்டின் வெற்றிகரமான குறியாக்க பகுப்பாய்வில் அறியப்பட்ட-விளக்கங்களைப் பயன்படுத்தின. எளிய உரை மாதிரிகள் "கிரிப்ஸ்" என்று அழைக்கப்படுகின்றன; இந்த சொல் பிரிட்டிஷ் இரண்டாம் உலகப் போரின் டிக்ரிப்ஷன் செயல்பாடான பிளெட்ச்லி பூங்காவில் தோன்றியது. மிகவும் ஆரம்பத்தில் தொட்டில்கள் திருடப்பட்ட எளிய உரை மற்றும் இடைமறிக்கப்பட்ட சைஃபெர் டெக்ஸ்டிலிருந்து தயாரிக்கப்பட்டன, எனவே அவை அறியப்பட்ட-தெளிவான உரை தாக்குதல் என வகைப்படுத்தப்படுவதற்கு தகுதி பெற்றன. இருப்பினும், அறிவும் அனுபவமும் அதிகரித்ததால், அறியப்பட்ட-விளக்கங்கள் உண்மையில் பெரும்பாலும் பெறப்பட்ட அனுபவம் மற்றும் தர்க்கத்தின் அடிப்படையில் தொடர்ச்சியான புத்திசாலித்தனமான யூகங்களின் மூலம் உருவாக்கப்பட்டன, ஆனால் இந்த எளிய உரைக்கு நேரடி அணுகலை வழங்கும் ஒரு சேனலின் மூலம் அல்ல. தொழில்நுட்ப ரீதியாக பிந்தைய தாக்குதல்கள் கடினமான-செயல்படுத்தக்கூடிய சைஃபெர் டெக்ஸ்ட்-மட்டும் தாக்குதல்கள் என வகைப்படுத்தப்பட்டுள்ளன. தேர்ந்தெடுக்கப்பட்ட-ப்ளேன்டெக்ஸ்ட் தாக்குதல் (சிபிஏ)-இந்த தாக்குதலில் கிரிப்டானலிஸ்ட் பல ப்ளேன்டெக்ஸ்ட்களை தேர்வு செய்ய முடியும் மற்றும் இதன் விளைவாக வரும் சைஃபெர் டெக்ஸ்ட்டை அணுக முடியும். இது ஆய்வாளர் அவர்கள் விரும்பும் எளிய உரை நிலை இடத்தின் எந்தப் பகுதிகளையும் ஆராய அனுமதிக்கிறது, மேலும் சில எளிய உரைகளுடன் மட்டுமே தோன்றும் பாதிப்புகள் மற்றும் சீரற்ற நடத்தையை சுரண்ட அனுமதிக்கலாம். பரவலாகப் பயன்படுத்தப்படும் பொது-விசை குறியாக்க அமைப்புகளில், எளிய உரையை குறியாக்கம் செய்யப் பயன்படுத்தப்படும் விசை பகிரங்கமாக விநியோகிக்கப்படுகிறது, மேலும் எவரும் அதைப் பயன்படுத்தலாம், இது குறியாக்க பகுப்பாய்வாளர் அவர்கள் விரும்பும் எந்த எளிய உரையின் மறையாக்கத்தையும் உருவாக்க அனுமதிக்கிறது. எனவே பொது-விசை வழிமுறைகள் அனைத்து தேர்ந்தெடுக்கப்பட்ட-பிளைன்டெக்ஸ்ட் தாக்குதல்களையும் எதிர்க்கும் வகையில் இருக்க வேண்டும். தழுவல் தேர்ந்தெடுக்கப்பட்ட-உரை தாக்குதல் (சிபிஏ 2)-இந்த தாக்குதலில் ஆய்வாளர் குறியாக்கம் செய்யப்பட வேண்டிய எளிய உரைகளின் வரிசையைத் தேர்வு செய்யலாம் மற்றும் மறைகுறியாக்கங்களுக்கான அணுகலைப் பெறலாம். ஒவ்வொரு கட்டத்திலும் அடுத்த எளிய உரையைத் தேர்ந்தெடுப்பதற்கு முன்பு முந்தைய முடிவுகளை பகுப்பாய்வு செய்ய அவர்களுக்கு வாய்ப்பு உள்ளது. தேர்ந்தெடுக்கப்பட்ட-ப்ளேன்டெக்ஸ்ட் தாக்குதலில் தேவைக்கேற்ப அனைத்து ப்ளேன்டெக்ஸ்ட்களையும் முன்கூட்டியே தேர்வு செய்ய வேண்டியிருப்பதை விட ப்ளேன்டெக்ஸ்ட்களைத் தேர்ந்தெடுக்கும்போது அதிக தகவல்களைக் கொண்டிருக்க இது அவர்களை அனுமதிக்கிறது. தேர்ந்தெடுக்கப்பட்ட-சைஃபெர் டெக்ஸ்ட் தாக்குதல் (சி. சி. ஏ)-இந்த தாக்குதலில் ஆய்வாளர் தன்னிச்சையான சைஃபெர் டெக்ஸ்டைத் தேர்வு செய்யலாம் மற்றும் அதிலிருந்து மறைகுறியாக்கப்பட்ட எளிய உரையை அணுகலாம். ஒரு நிஜ வாழ்க்கை வழக்கில் இது ஆய்வாளர் தகவல்தொடர்பு சேனல் மற்றும் பெறுநர் முடிவை அணுக வேண்டும். மதிய உணவுத் தாக்குதல் அல்லது நள்ளிரவு தாக்குதல்-இந்த மாறுபாட்டில் கிரிப்டானலிஸ்ட் ஒரு குறிப்பிட்ட காலத்திற்கு அல்லது ஒரு குறிப்பிட்ட எண்ணிக்கையிலான எளிய உரை-சைஃபெர் டெக்ஸ்ட் ஜோடிகளை மட்டுமே அணுக முடியும் என்று கருதப்படுகிறது, அதன் பிறகு அவர் முன்னேற்றத்தைக் காட்ட வேண்டும். இந்த பெயர் பொதுவான பாதுகாப்பு பாதிப்பிலிருந்து வருகிறது, இதில் ஒரு ஊழியர் தங்கள் மறைகுறியாக்கப்பட்ட கணினியில் கையொப்பமிடுகிறார், பின்னர் அவர்கள் மதிய உணவுக்குச் செல்லும்போது அதைக் கவனிக்காமல் விட்டுவிடுகிறார், இது தாக்குபவருக்கு கணினிக்கு வரையறுக்கப்பட்ட நேர அணுகலை அனுமதிக்கிறது. தழுவல் தேர்ந்தெடுக்கப்பட்ட-சைஃபெர் டெக்ஸ்ட் தாக்குதல் (சி. சி. ஏ 2)-இந்த தாக்குதலில் ஆய்வாளர் தொடர்ச்சியான சைஃபெர் டெக்ஸ்ட்களைத் தேர்ந்தெடுத்து, அதன் விளைவாக வரும் எளிய உரைகளைக் காணலாம், ஒவ்வொரு கட்டத்திலும் அடுத்த சைஃபெர் டெக்ஸ்டைத் தேர்ந்தெடுப்பதற்கு முன்பு முந்தைய சைஃபெர் டெக்ஸ்ட்-ப்ளேன்டெக்ஸ்ட் ஜோடிகளை பகுப்பாய்வு செய்வதற்கான வாய்ப்புடன். திறந்த விசை மாதிரி தாக்குதல்கள்-இதில் தாக்குபவருக்கு சைபர் தாக்கப்படுவதற்கான விசை பற்றி சில அறிவு உள்ளது. தொடர்புடைய-விசை தாக்குதல்-இந்த தாக்குதலில் கிரிப்டானலிஸ்ட் இலக்கு விசையுடன் தொடர்புடைய பிற (அறியப்படாத) விசைகளைப் பயன்படுத்தி அதே எளிய உரையிலிருந்து குறியாக்கம் செய்யப்பட்ட சைஃபெர் டெக்ஸ்டை அணுகலாம், அவை சில கணித ரீதியாக வரையறுக்கப்பட்ட வழியில் உள்ளன. எடுத்துக்காட்டாக, விசைகளின் கடைசி N பிட்கள் ஒரே மாதிரியானவை என்பதை ஆய்வாளர் அறிந்திருக்கலாம். இது பொருத்தமானது, ஏனெனில் நவீன கணினி குறியாக்க நெறிமுறைகள் தானாகவே விசைகளை உருவாக்குகின்றன, இது அவற்றுக்கிடையே உறவுகளின் சாத்தியத்திற்கு வழிவகுக்கிறது. வைஃபை இணைய சாதனங்களைப் பாதுகாக்க பயன்படுத்தப்பட்ட கம்பி சமமான தனியுரிமை (WEP) தனியுரிமை நெறிமுறை RC4 இல் உள்ள பலவீனம் காரணமாக தொடர்புடைய முக்கிய தாக்குதலுக்கு ஆளாக நேரிடும் என்று கண்டறியப்பட்டது. அறியப்பட்ட-விசை வேறுபடுத்தும் தாக்குதல் மற்றும் தேர்ந்தெடுக்கப்பட்ட-விசை வேறுபடுத்தும் தாக்குதல், அங்கு ஒரு தாக்குபவர் சைஃபெர் டெக்ஸ்ட்டை சீரற்ற முறையில் இருந்து அறிவுடன் அல்லது விசையைத் தேர்ந்தெடுக்கும் திறனுடன் வேறுபடுத்திக் காட்ட முடியும். பக்க-சேனல் தாக்குதல்-இது கண்டிப்பாக ஒரு கிரிப்டானாலிடிக் தாக்குதலைப் பற்றி பேசவில்லை, மேலும் இது சைஃபரின் வலிமையைப் பொறுத்தது அல்ல. குறியாக்க இயந்திரங்களால் உற்பத்தி செய்யப்படும் மின்னணு சத்தம், எளிய உரை தட்டச்சு செய்யப்படும்போது விசை அழுத்தங்களால் உற்பத்தி செய்யப்படும் ஒலி அல்லது பல்வேறு கணக்கீடுகள் செயல்பட எவ்வளவு நேரம் ஆகும் என்பதை அளவிடுவது போன்ற செய்தியைப் பற்றிய தகவல்களைப் பெற குறியாக்கம் அல்லது குறியாக்க செயல்முறையைப் பற்றிய பிற தரவைப் பயன்படுத்துவதை இது குறிக்கிறது. வெவ்வேறு தாக்குதல் மாதிரிகள் மற்ற குறியாக்க முன்மாதிரிகளுக்கு பயன்படுத்தப்படுகின்றன, அல்லது பொதுவாக அனைத்து வகையான பாதுகாப்பு அமைப்புகளுக்கும் பயன்படுத்தப்படுகின்றன. இத்தகைய தாக்குதல் மாதிரிகளுக்கான எடுத்துக்காட்டுகள் பின்வருமாறுஃ டிஜிட்டல் கையொப்பங்களுக்கான தகவமைப்பு தேர்ந்தெடுக்கப்பட்ட செய்தி தாக்குதல். குறிப்புகள் மேலும் வாசிப்பு கிரிப்டோகிராஃபிக் தாக்குதல்கள்