Questão FC406968
Para compartilhar sua chave simétrica com Sônia para a troca de mensagens criptografadas, João usará um algoritmo de chave pública RSA. Este garante uma boa confiança na troca de m
Criptografia (TI - Segurança da Informação)
FGV · 2024
Para compartilhar sua chave simétrica com Sônia para a troca de mensagens criptografadas, João usará um algoritmo de chave pública RSA. Este garante uma boa confiança na troca de mensagens curtas, porém pode sofrer ataques que tenham como objetivo decifrar sua chave. Uma das formas de defesa encontradas por João é modificar o texto claro usando um procedimento conhecido como optimal asymmetric encryption padding (OAEP).
Essa técnica de ataques ao RSA é do tipo:
- força bruta;
- ataques matemáticos;
- texto cifrado escolhido;
- ataques de temporização;
- baseados em falha de hardware.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O ataque de texto cifrado escolhido (Chosen Ciphertext Attack - CCA) ocorre quando o adversário pode enviar cifrados escolhidos a um oráculo de decifragem e ver as respostas, usando essas informações para recuperar o plaintext alvo ou reduzir a segurança da chave privada.
No contexto do RSA, versões sem padding ou com padding fraco permitem que um atacante manipule cifrados de modo a explorar essa interação e extrair dados sensíveis — um exemplo clássico é o ataque de Bleichenbacher contra PKCS#1 v1.5.
O OAEP mitiga esse risco ao tornar a cifra probabilística e não-maleável: adiciona aleatoriedade e estrutura (via funções de hash e MGF) antes da cifragem, de modo que consultas ao oráculo não revelam informações úteis sobre o texto original nem sobre a chave privada.
Portanto, a alternativa indica corretamente o tipo de ataque que o OAEP busca impedir: texto cifrado escolhido.
Conteúdo do catálogo FC Concursos · Atualizado em