Cryptology Academy · Lektion

Warum XOR allein nicht sicher ist

Lernen Sie Angriffe durch Schlüsselwiederverwendung und Crib-Dragging gegen schwache XOR-Verschlüsselung kennen.

Warum XOR allein nicht sicher ist ist eine kostenlose Cryptology Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cryptology Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Willkommen

In dieser Lektion gehen wir über die Theorie hinaus und demonstrieren konkrete Angriffe auf die XOR-Verschlüsselung: Schlüsselwiederverwendung, Known-Plaintext- und Crib-Dragging-Angriffe.

Szenario mit schwacher Schlüsselwiederverwendung

Stellen Sie sich eine Webanwendung vor, die Sitzungstoken mit demselben XOR-Schlüssel verschlüsselt. Ein Angreifer fängt zwei verschlüsselte Token ab. Durch XOR-Verknüpfung hebt sich der Schlüssel auf: C1^C2 = P1^P2.

Known-Plaintext-Angriff

Wenn P1 bekannt ist: K = P1 XOR C1. Nun kann jeder andere mit demselben K verschlüsselte Chiffretext entschlüsselt werden: Pi = Ci XOR K. Ein einziger bekannter Klartext kompromittiert das gesamte System.

Crib-Dragging, Schritt 1

Wenn P1 unbekannt ist: Erraten Sie eine häufige englische Phrase (einen Crib) wie „the “. Verknüpfen Sie den Crib an jeder Position per XOR mit P1^P2. Wenn in P2 lesbarer Text erscheint, befand sich der Crib an dieser Position.

Crib-Dragging, Schritt 2

Verwenden Sie den aufgedeckten Text aus P2 als neuen, längeren Crib und verschieben Sie ihn weiter entlang des XOR-Datenstroms. Jedes entdeckte Wort ermöglicht den nächsten Schritt. Oft lassen sich vollständige Nachrichten innerhalb weniger Minuten rekonstruieren.

Statistische Schlüsselrekonstruktion

Bei vielen Chiffretexten, die denselben Schlüssel verwenden, bedeutet eine Position mit dem XOR-Ergebnis 0, dass Pi = Pj an dieser Position gilt. Durch das Ausrichten Dutzender Nachrichten werden die Schlüsselbytes einzeln sichtbar.

Kurze sich wiederholende XOR-Schlüssel

Schlüssel, die kürzer als die Nachrichten sind, wiederholen sich. Behandeln Sie sie wie bei Vigenère: Bestimmen Sie die Schlüssellänge mithilfe des IoC und analysieren Sie anschließend die Häufigkeiten jeder Position unabhängig. In Sekunden gebrochen.

Chosen-Plaintext-Angriff

Wenn ein Angreifer beliebige Klartexte verschlüsseln lassen kann: Übergeben Sie P=0x00...00. Dann ist C direkt der Schlüssel. Oder übergeben Sie einen bekannten Wert, um an jeder Position K = P XOR C zu ermitteln.

Bit-Flipping-Angriff

XOR-Chiffren ohne MAC ermöglichen Bit-Flipping: Wird Bit i im Chiffretext invertiert, wird Bit i im Klartext invertiert. Ein Angreifer kann verschlüsselte Daten verändern, ohne den Schlüssel zu kennen.

Warum AES allein nicht ausreicht

AES im ECB-Modus ist deterministisch – derselbe Block wird immer gleich verschlüsselt. Der CTR-Modus ermöglicht ohne Authentifizierung Bit-Flipping. Verwenden Sie immer authentifizierte Verschlüsselung (AES-GCM).

Schutz: Authentifizierte Verschlüsselung

Authentifizierte Verschlüsselung (AE) kombiniert Verschlüsselung mit einem MAC. Jede Änderung am Chiffretext lässt die MAC-Prüfung vor der Entschlüsselung fehlschlagen. AEAD-Verfahren wie AES-GCM verhindern Bit-Flipping.

Schnelltest

Ein Angreifer besitzt zwei XOR-verschlüsselte Nachrichten, die denselben Schlüssel verwenden. Was wird durch die XOR-Verknüpfung der Chiffretexte sichtbar?

Zusammenfassung

Sie haben gesehen, wie XOR ohne ordnungsgemäße Schlüsselverwaltung und Authentifizierung scheitert. Als Nächstes betrachten wir die korrekte Rolle von XOR in AES und modernen Stromchiffren.

Häufig gestellte Fragen

Ist die Lektion „Warum XOR allein nicht sicher ist“ kostenlos?

Ja — der vollständige Text von „Warum XOR allein nicht sicher ist“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cryptology Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Warum XOR allein nicht sicher ist“?

Lernen Sie Angriffe durch Schlüsselwiederverwendung und Crib-Dragging gegen schwache XOR-Verschlüsselung kennen. Du übst Cryptology Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cryptology Academy zu starten?

Keine Vorkenntnisse erforderlich. Cryptology Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „Warum XOR allein nicht sicher ist“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cryptology Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cryptology Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Cryptology Academy