CWE-916 使用具有不充分计算复杂性的口令哈希 类漏洞列表 46

CWE：CWE-911 使用计算工作量不足的密码哈希（Use of Password Hash With Insufficient Computational Effort） 英文：产品为密码生成了哈希值，但使用的方案未能提供足够的计算工作量，使得密码破解攻击变得不可行或成本高昂。 许多密码存储机制会计算哈希值并存储该哈希值，而不是以明文形式存储原始密码。在此设计中，身份验证过程包括接收传入的密码，计算其哈希值，并将其与存储的哈希值进行比较。许多哈希算法旨在以最小的开销快速执行，即使是加密哈希算法也是如此。然而，这种效率对于密码存储来说是一个问题，因为它可能会减少攻击者在暴力破解密码时的工作量。如果攻击者通过其他方法（例如对存储哈希值的数据库进行 SQL 注入）获取了哈希值，那么攻击者可以将这些哈希值存储在离线环境中，并利用各种技术通过高效计算哈希值来破解密码。在没有内置工作负载的情况下，现代攻击可以使用大规模并行计算（如云计算）以及 GPU、ASIC 或 FPGA 硬件，在极短的时间内计算大量哈希值，甚至穷尽所有可能密码的空间。在这种情况下，高效的哈希算法反而有助于攻击者。哈希方案有几个与其抵御离线、大规模并行攻击的能力相关的属性：计算哈希所需的 CPU 时间量（“拉伸”，stretching）；计算哈希所需的内存量（“内存密集型”操作，memory-hard operations）；将随机值与密码一起作为哈希计算的输入（“加盐”，salting）；给定一个哈希值，除了猜测可能的输入外，没有其他已知方法可以确定产生该哈希值的输入（即密码）（“单向”哈希，one-way hashing）；相对于该方案可以生成的所有可能哈希值的数量，为多个不同输入生成相同哈希值的可能性较低（“抗碰撞性”，collision resistance）。请注意，产品的安全要求可能因环境和密码的价值而异。不同的方案可能无法提供所有这些属性，但仍可能为特定环境提供足够的安全性。相反，某个解决方案可能在保留某一属性方面非常强大，但在针对另一属性的攻击中仍然非常脆弱，或者它可能无法显著降低大规模并行攻击的效率。