[SOLUCIONADO] Cifrado de informacion en C++

[shikamarucb]

Hola a todos me he inventado un pequeño programa para cifrar los datos de los archivos, en c++, quisiera que lo criticaran; y me dijeran que tan inseguro o seguro es, y cuanto se demoraria alguien(hacker, profesional,experto,etc..)en descifrarlo; el programa es muy sencillo solo cambia,el valor byte por byte del archivo y lo pone en uno nuevo.(En mi caso lo he probado con imagenes, pdf entre otros).

Este es el codigo de cifrado:

Código C++:

#include <iostream>
 
using namespace std;
 
FILE *archivo,*nuevo;
 
int main()
{
    char car;
    archivo=fopen("C:/Users/usuario/Desktop/imagen.jpg","rb");
    nuevo=fopen("C:/Users/usuario/Desktop/prueban1.jpg","wb");
    if(nuevo==NULL){
        cout<<"Error al abrir el archivo nuevo\n";
    }
 
    if(archivo==NULL){
        cout<<"Error al abrir el archivo\n";
    }
    while(fread(&car,1,1,archivo)!=0){
        car+=20;
        fwrite(&car,1,1,nuevo);
    }
    fclose(nuevo);
    fclose(archivo);
    
    return 0;
}
 

y este seria el codigo de descifrado:

Código C++:

#include <iostream>
 
using namespace std;
 
FILE *archivo,*nuevo;
 
int main()
{
    char car;
    archivo=fopen("C:/Users/usuario/Desktop/prueban2.jpg","wb");
    nuevo=fopen("C:/Users/usuario/Desktop/prueban1.jpg","rb");
 
    if(nuevo==NULL){
        cout<<"Error al abrir el archivo nuevo\n";
    }
 
    if(archivo==NULL){
        cout<<"Error al abrir el archivo\n";
    }
 
    while(fread(&car,1,1,nuevo)!=0){
        car-=20;
        fwrite(&car,1,1,archivo);
    }
    fclose(nuevo);
    fclose(archivo);
    
    return 0;
}
 

[razpeitia]

Tu código de cifrado es increíblemente sencillo de romper. Ya que todo cambio que haces es *constante*.

Tiene las rutas de los archivos hardcodeadas haciendo imposible cambiar de rutas sin tener que recompilar.

El código a pesar de ser pequeño es bastante tricky.

Probe compilarlo y no compilo si no añado stdio.

Volviendo al punto de seguridad, es muy fácil romper.
Yo puedo crear un programa que haga lo siguiente:

1. Fabricar un archivo con bytes del 0 al 255
2. Cifrarlo
3. Generar una tabla, byte -> cifrado.
4. Usar la tabla para descifrar tus mensajes.

Derribado por fuerza bruta, uno de los métodos mas simples que existe.

No te sientas mal, equipos enteros de ingenieros, matematicos y criptologos han fallado en esto. Lo importante es mejorar.

Cripto 101 es un excelente pdf para iniciar. (Solo disponible en Ingles).

[shikamarucb]

Iniciado por razpeitia

Tu código de cifrado es increíblemente sencillo de romper. Ya que todo cambio que haces es *constante*.

Tiene las rutas de los archivos hardcodeadas haciendo imposible cambiar de rutas sin tener que recompilar.

El código a pesar de ser pequeño es bastante tricky.

Probe compilarlo y no compilo si no añado stdio.

Volviendo al punto de seguridad, es muy fácil romper.
Yo puedo crear un programa que haga lo siguiente:

1. Fabricar un archivo con bytes del 0 al 255
2. Cifrarlo
3. Generar una tabla, byte -> cifrado.
4. Usar la tabla para descifrar tus mensajes.

Derribado por fuerza bruta, uno de los métodos mas simples que existe.

No te sientas mal, equipos enteros de ingenieros, matematicos y criptologos han fallado en esto. Lo importante es mejorar.

Cripto 101 es un excelente pdf para iniciar. (Solo disponible en Ingles).

Saludos razpeitia, la verdad no entendi muy bien como funciona el programa que tu dices; si me pudieras dar una pequeña explicacion; voy a leer el libro de a pocos ya que mi ingles no es muy avanzado que digamos, Saludos.

[razpeitia]

Supón que yo genero el siguiente archivo. (Usare python por simplicidad).

Código Python:

with open("mensaje.txt", 'wb') as f:
    f.write(''.join(chr(i) for i in range(256)))
 

Tiene los bytes del 0 al 255 escritos en ese orden.

Si yo encripto ese archivo con tu programa y obtengo el archivo "mensaje_encriptado.txt". Con ese archivo yo puedo generar una tabla, para descriptar todos los demás mensajes que tenga.

Código Python:

with open("mensaje_encriptado.txt", 'rb') as f:
    keys = f.read()
    values = ''.join(chr(i) for i in range(256))
    table = dict(zip(keys, values))
 

Supón que encriptas otro mensaje, "mensage2_encriptado.txt" yo no necesito ninguna clave, contraseña, ni tu programa para desencriptar.

Código Python:

# Continuacion del programa de arriba
with open("mensage2_encriptado.txt", 'rb') as f:
    data = f.read()
 
print ''.join(table[c] for c in data)
 

Esto es porque si yo se que si pongo 'e' y tu programa regresa 'x', y siempre que pongo 'e' regresa 'x' puedo asumir que 'e' -> 'x' y viceversa 'e' <- 'x'.

[shikamarucb]

Iniciado por razpeitia

Supón que yo genero el siguiente archivo. (Usare python por simplicidad).

Código Python:

with open("mensaje.txt", 'wb') as f:
    f.write(''.join(chr(i) for i in range(256)))
 

Tiene los bytes del 0 al 255 escritos en ese orden.

Si yo encripto ese archivo con tu programa y obtengo el archivo "mensaje_encriptado.txt". Con ese archivo yo puedo generar una tabla, para descriptar todos los demás mensajes que tenga.

Código Python:

with open("mensaje_encriptado.txt", 'rb') as f:
    keys = f.read()
    values = ''.join(chr(i) for i in range(256))
    table = dict(zip(keys, values))
 

Supón que encriptas otro mensaje, "mensage2_encriptado.txt" yo no necesito ninguna clave, contraseña, ni tu programa para desencriptar.

Código Python:

# Continuacion del programa de arriba
with open("mensage2_encriptado.txt", 'rb') as f:
    data = f.read()
 
print ''.join(table[c] for c in data)
 

Esto es porque si yo se que si pongo 'e' y tu programa regresa 'x', y siempre que pongo 'e' regresa 'x' puedo asumir que 'e' -> 'x' y viceversa 'e' <- 'x'.

Mmm ya te entendi lo que me quieres decir; pero digamos por ejemplo que el cifrado responde a una clave "xxx" y que por ejemplo el algoritmo obedeciera de forma, que a los bytes pares se le sumara la longitud de la clave en este caso 3 bytes de tamaño, para cada byte par que contenga el archivo se le sume 3 a su valor; si el cifrado obedeciera a una clave por lo menos seria un poco mas dificil descifrarla, no?, suponiendo en este caso el segundo byte='a' y el tercer byte tambien es= 'a', pero solo al segundo le sumaria 3 en este caso quedaria 'd', de tal forma que 'd'-->'a' y 'a'-->'a'.....????

[razpeitia]

Iniciado por shikamarucb

Mmm ya te entendi lo que me quieres decir; pero digamos por ejemplo que el cifrado responde a una clave "xxx" y que por ejemplo el algoritmo obedeciera de forma, que a los bytes pares se le sumara la longitud de la clave en este caso 3 bytes de tamaño, para cada byte par que contenga el archivo se le sume 3 a su valor; si el cifrado obedeciera a una clave por lo menos seria un poco mas dificil descifrarla, no?, suponiendo en este caso el segundo byte='a' y el tercer byte tambien es= 'a', pero solo al segundo le sumaria 3 en este caso quedaria 'd', de tal forma que 'd'-->'a' y 'a'-->'a'.....????

Seria ligeramente un poco mas difícil. Pero básicamente puedo aplicar el mismo concepto que aplique anteriormente para obtener n tablas donde n es la longuitud de tu clave.

Incluso para sacar la longuitud de clave seria bastante sencillo.

El mismo escenario pero con xor en lugar de sumas te lo muestra en crypto 101.