Related-Key Attack
L’attaque à clés apparentées suppose que l’adversaire peut accéder à des oracles de chiffrement sous plusieurs clés liées (aux relations connues), en exploitant les faiblesses du key schedule pour distinguer le chiffrement.
Objectif
Évalue la sécurité du chiffrement sous des key schedules faiblement liés et constitue une menace réelle pour les protocoles d’accord de clés (p. ex. WPA2).
Mécanisme
Des paires de clés (K, K+Δ) sont construites pour que les différences de clés de tour soient prévisibles, et les clés sont récupérées le long de caractéristiques différentielles. Des faiblesses différentielles à clés apparentées ont autrefois été trouvées dans le key schedule d’AES-256.
Cas d’usage
- Évaluation du key schedule d’AES-256
- Attaques sur WPA2 TKIP
- Sécurité des protocoles d’accord de clés