In che modo un reset di nonce consente la decrittografia?

Ciò è dovuto al fatto di essere in grado di capire il keytream per una data chiave e nonce quando è possibile ottenere entrambi per essere riutilizzati e lo stream contiene informazioni prevedibili.

In molti cifrari, una chiave viene utilizzata per produrre una serie di uni e zeri che sono xor'd con i dati per produrre un valore crittografato. Questa stringa di uno e zeri è conosciuta come il keystream. Se sei in grado di riutilizzare un nonce e il keystream non viene modificato in base al contenuto dei precedenti blocchi di testo in chiaro, puoi cercare i pacchetti noti che appaiono nel contenuto. Quando si verificano questi pacchetti noti, si verificherà un modello prevedibile e sarà in grado di determinare che si conosce quella parte del keystream.

Ripetendo il processo, alla fine puoi acquisire sempre più conoscenza del keytream e puoi quindi leggere o manipolare qualsiasi cosa trovata su una porzione nota del keystream. RC4 è ESTREMAMENTE vulnerabile al riutilizzo nonce in quanto è un puro xor'd keytream. Allo stesso modo le modalità CTR di AES saranno estremamente sensibili. AES CBC-MAC sarà un po 'meno influenzato, tuttavia il ripristino costante delle chiavi potrebbe potenzialmente aggirare il concatenamento dovuto all'utilizzo sempre dello stesso set di blocchi iniziali, quindi alcune perdite di informazioni potrebbero essere ancora possibili, in particolare per l'hacker che finge un nuovo client dove le gare non saranno un fattore.