trejder
2013-05-13 13:29:09 UTC
在我的答案之後。如果我可以列出受密碼保護的ZIP文件的內容，檢查每個存儲文件的文件類型，甚至在不知道密碼的情況下將其替換為另一個文件，那麼ZIP文件是否仍應視為安全的？
這在社會工程/影響力等方面是完全不安全的。
我可以劫持（攔截）他人的文件（受密碼保護的ZIP文件），並且可以將其中包含的文件之一替換為我的一個（假冒，病毒）不知道密碼。替換後的文件將保持未加密狀態，在ZIP內不會受到密碼保護，但是其他文件將不會被修改。
如果受害者解壓縮了受密碼保護的檔案，則解壓縮程序只會要求輸入一次密碼，並非每個文件每次都如此。因此最終用戶將看不到區別-程序是否不要求輸入密碼，是因為它已經知道了密碼（原始文件），還是因為提取的文件不需要密碼（由我修改的文件）。這樣，我可以在密碼保護的ZIP文件中註入一些非常糟糕的東西，而無需知道它的密碼，並假設該文件未經修改就依賴接收者。
我遺漏了一些東西嗎？或者這真的是錯誤的嗎？如果不需要密碼 在受密碼保護的文件中引入任何修改，我們對解決方案的安全條款有何看法？
在ZIP檔案的設計中，它們只是_containers_。加密是對文件而不是容器本身進行的，因此仍為內部_files_授予機密性和完整性。 ZIP存檔本身不受密碼保護，但其中的文件受密碼保護。實際上，RAR文件的行為幾乎相同，只是它們為您提供了加密文件列表的選項。您可以將偽造的文件添加到RAR文件中（而不是通過WinRAR），但是如果文件列表是加密的，則無法對其進行修改，因此打開它的應用程序將無法列出偽造的文件。
進一步閱讀後，我了解到ZIP在CBC模式下使用AES，[實際上並沒有授予完整性]（http://security.stackexchange.com/a/9446/）。儘管修改文件的內容並不是那麼容易，但是持久的威脅最終將能夠做到這一點。 **請注意**：完整性問題當然不是可以替換的文件。恕我直言，可以替換和篡改您的文件是可以的，但無法檢測到這種篡改是完整性問題。
您能否壓縮文件（不使用密碼），然後再次壓縮該歸檔文件（使用密碼）？這樣，您將只有一個受密碼保護的文件，並且由於無法訪問該文件，因此無法修改內部zip。
@poke:相當有趣的主意！ ：]
是的，您可以，WinZip將此稱為“雙重壓縮”：http://kb.winzip.com/kb/entry/147/
請注意將文件解壓縮到臨時文件夾然後保留在其中的存檔程序。 7zip會這樣做，並拒絕修復它。如果使用7zip，則加密的文件將不安全，因為它們不可避免地會在未加密的臨時文件夾中保留。
為什麼不只使用校驗和檢查完整性，例如沙，md5？