Il existe une faiblesse dans notre implémentation de la lib_skcrypt située dans le chainage en mode CBC, cette faiblesse permets de defaire le chainage et par extension de refaire reapparaitre les faiblesses statistiques lorsque la taille des clees est limite en taille par rapport au texte en clair (par defaut, la clee est limitee a 128 bits a cause de la loi en vigueur, si vous ne residez pas en France et que votre pays l’authorise, vous pouvez temporairement modifier la constante KEY_STRENGTH et la mettre a 0 pour resoudre le probleme). De plus, le fait de retirer le chainage permets egalement de proceder a une attaque differentielle, donc elle est a considerer serieusement selon votre utilisation.

Le correctif theorique est au point et regle definitivement les problemes statistiques, pour ce qui est du differentiel, il va falloir continuer a attaquer avant de donner mon point de vue sur la question (puis comme je suis amateur en la question, il vaut pas son pesant d’or au final ;)

Le correctif pratique sortira prochainement etant donne que nous utilisons enormement cette librairie et que l’on en a donc besoin en urgence.

Precision, la faiblesse est vraiment pathetique et je merite donc de me faire insulter, n’hesitez pas :)