Cette entrée de FAQ (et le RFC lui-même) indique que la pré-authentification corrige une faiblesse dans les implémentations initiales de Kerberos qui le rendait vulnérable aux attaques de dictionnaire hors ligne.
La FAQ indique:
La forme de pré-authentification la plus simple est connue sous le nom de PA-ENC-TIMESTAMP. Il s'agit simplement de l'horodatage actuel chiffré avec la clé de l'utilisateur.
Si un attaquant parvient à renifler un paquet contenant ces données de pré-authentification, n'est-ce pas également vulnérable à une attaque par dictionnaire? J'ai le texte chiffré, je connais l'horodatage d'origine - en quoi ce scénario est-il différent?
Je suis un peu en retard pour la fête :). Je pense que supposer que l'attaquant a l'horodatage d'origine n'est pas vrai dans cette question. Il s'agit d'une attaque de «texte chiffré connu» et non d'une attaque de «texte en clair connu», sinon ce serait drôle. Nous ne pouvons pas supposer que l'attaquant a à la fois du texte en clair et du texte chiffré, car il connaît également l'algorithme, alors quel est le défi ici ?? Ou peut-être qu'il me manque quelque chose ici ...
—
Ashkan
À la fin de mon commentaire précédent, après avoir reconsidéré la question, j'ai eu l'idée que si nous supposons que l'attaque est une attaque en `` texte clair connu '' (ce qui signifie que l'attaquant connaît l'horodatage exact), alors vous avez raison, l'étape de pré-authentification ne ne fournit pas de sécurité supplémentaire car il peut essayer les mots de passe éventuellement mal choisis et trouver la clé, sinon, il le fait. Je me demande donc quel type d'attaque ce serait?
—
Ashkan