IT-словарь › Безопасность › Атака Бихама — Кохера

Атака Бихама — Кохера

Безопасность Svenska → Обновлено: 2026-10-18

Атака с известным открытым текстом, взламывающая устаревшее шифрование паролем в ZIP-архивах примерно по дюжине известных байт.

Эли Бихам и Пол Кохер опубликовали её в 1994 году. Поточный шифр PKZIP, ныне называемый ZipCrypto, хранит состояние в трёх 32-битных словах, обновляемых через CRC-32 и линейный конгруэнтный шаг. Зная двенадцать-тринадцать байт открытого текста, можно восстановить всё внутреннее состояние целиком. Сам пароль не нужен: состояния достаточно, чтобы расшифровать все файлы архива, зашифрованные тем же паролем.

Известный открытый текст добыть обычно нетрудно. У заголовков файлов фиксированные байты, а в архиве нередко лежит файл, доступный незашифрованным где-то ещё. Утилиты pkcrack, а позже bkcrack превращают атаку в дело нескольких минут. Что ZipCrypto до сих пор по умолчанию в ряде архиваторов — говорит скорее об обратной совместимости, чем о криптографии.

← Назад к словарю