CSS2021-SecLab-WriteUp/onetimepad-hack.md

# OneTimePad Hack

Gegeben sind mit XOR-Chyper verschlüsselten Nachrichten,
die Teilweise entschlüsselt wurden.
Wir sollen den Schlüssel extrahieren
und die Nachrichten Komplet entschlüsseln.

## Lösung

### Extrahieren der Schlüssel

Die allgemeine Gleichung zum verschlüsseln von Nachrichten lautet
```
c = m ^ k
```
Wenn wir also eine Nachricht und deren Cyphertext kennen,
können wir daraus den Schlüssel berechnen:
```
k = c ^ m
```
Das machen wir dann mit `c1` und `c2` da wird dort Teile der Nachricht kennen
```python
In [1]: c1 = [0x3e, 0x44, 0x33, 0x26, 0x2d, 0x4d, 0x0d, 0x57, 0x64, 0x37, 0x03, 0x5f, 0x65, 0x02, 0x77, 0x1a]

In [2]: c2 = [0x7e, 0x78, 0x00, 0x28, 0x31, 0x6c, 0x20, 0x75, 0x25, 0x16, 0x04, 0x53, 0x42, 0x2f, 0x27, 0x3c]

In [3]: m = [ord(c) for c in 'tuidtuid']

In [4]: k1 = map(operator.xor, m, c1[:len(m)])

In [5]: k2 = map(operator.xor, m, c2[len(m):])

In [6]: k = list(k1) + list(k2)

In [7]: ''.join(map(chr, k))
Out[7]: 'J1ZBY8d3Qcm76ZNX'
```

### Entschlüsseln der Nachrichten

Damit können wir dann alle drei Cyphertexte entschlüsseln
```python
In [8]: c3 = [0x18, 0x07, 0x6a, 0x2a, 0x0d, 0x0f, 0x11, 0x6b, 0x01, 0x15, 0x1d, 0x79, 0x74, 0x0a, 0x0a, 0x10]

In [9]: def decrypt(ci):
   ...:     m = map(operator.xor, ci, k)
   ...:     return "".join(map(chr, m))
   ...:

In [10]: list(map(decrypt, [c1, c2, c3]))
Out[10]: ['tuidtuid5TnhSX9B', '4IZjhTDFtuidtuid', 'R60hT7uXPvpNBPDH']
```