L'autenticazione CHAP è ancora sicura?

MD5 è rotto per quanto riguarda la creazione di collisioni. Ciò significa che è possibile costruire un messaggio M1 in modo tale da poter generare anche un messaggio M2 in modo che H (M1) = H (M2). Per questo i messaggi M1 e M2 devono essere precostruiti in un certo modo.

Quindi nel caso di CHAP M1 sarebbe il nonce | combinazione di password. Le vulnerabilità di interesse per un utente malintenzionato sono trovare la password o creare un valore hash senza conoscere la password . Sfortunatamente per l'attaccante la vulnerabilità di MD5 non perde informazioni sull'input: è ancora una funzione unidirezionale. Né consente di costruire un valore X in cui X = H (nonce | password) con solo il nonce come input.

Quindi in pratica CHAP è come (in) sicuro come prima. Vedi il post di Niklas per maggiori informazioni su problemi con lo schema. La vulnerabilità di MD5 è l'ultima delle preoccupazioni su questo schema di autenticazione.

Dipende da cosa intendi per "sicuro":)

CHAP:

1. La richiesta di autenticazione del client invia il suo nome utente al server
2. Il server risponde con un nonce
3. Il client calcola l'hash (nonce | password) e invia al server
4. Server verifica la password

Contro:

1. Tutti i dati vengono trasmessi in chiaro, ovvero è possibile che un utente malintenzionato ascolti e esegua la brute-forza dell'hash offline
2. Il server deve memorizzare la password in chiaro