BT Sözlüğü › Güvenlik › Filigran saldırısı

Filigran saldırısı

Güvenlik Svenska → Güncellendi: 2026-10-14

CBC kipli disk şifrelemesine yönelik, anahtarı bilmeden belirli bir dosyanın şifreli diskte durduğunu kanıtlamaya yarayan saldırı.

cryptoloop ve dm-crypt gibi ilk Linux şemaları, sektör numarasını doğrudan ilklendirme vektörü olarak kullanıyordu. Bu öngörülebilirdir; saldırgan, her sektörün ilk bloğunun düz metni o sektörün alacağı IV ile XOR'lanmış olacak biçimde bir dosya hazırlayabilir. CBC'nin kendi XOR'undan sonra tüm bu bloklar şifreye aynı girdi olarak girer ve diskte özdeş şifreli bloklar olarak görünür.

Markku-Juhani Saarinen saldırıyı 2004'te tanımladı. Kurbanın dosyayı yalnızca indirmesi ya da alması yeter; iz şifreli imajda kalır. Çözüm IV'yi öngörülemez kılan ESSIV oldu, ardından da baştan diskler için tasarlanmış XTS kipi geldi.

← Sözlüğe dön