CRIME-poc

CRIME-poc CRIME 공격: Juliano Rizzo와 Thai Duong이 발견한 압축 오라클 공격compression oracle attack CVE-2012-4929; 압축 오라클 공격에서는 선택 평문chosen plaintext과 알려지지 않은 평문이 섞인 데이터에 적응형 데이터 압축을 사용하면, 압축된 텍스트 자체는 암호화되더라도 압축된 텍스트의 길이에 콘텐츠에 민감한 변화가 생기고 이를 감지할 수 있습니다. 이는 주입된 알려진 평문이 메시지의 비밀 부분에 있는 알려지지 않은 콘텐츠와 일부라도 유사할 때 이를...