Related-Key Attack
El ataque de claves relacionadas asume que el adversario puede acceder a oráculos de cifrado bajo múltiples claves relacionadas (con relaciones conocidas), explotando debilidades del key schedule para distinguir el cifrador.
Propósito
Evalúa la seguridad del cifrador bajo key schedules débilmente relacionados y plantea amenazas reales a los protocolos de acuerdo de claves (p. ej., WPA2).
Mecanismo
Se construyen pares de claves (K, K+Δ) para que las diferencias de round keys sean predecibles, y las claves se recuperan a lo largo de características diferenciales. En el key schedule de AES-256 se encontraron en su momento debilidades diferenciales de claves relacionadas.
Casos de uso
- Evaluación del key schedule de AES-256
- Ataques a WPA2 TKIP
- Seguridad de los protocolos de acuerdo de claves