CVE-2026-11110 – إعادة استخدام Nonce في AES-GCM تؤدي إلى استعادة المفتاح

الشفرة البرمجية (Python)

# aes_gcm_nonce_reuse_sim.py - Simulated encryption oracle with fixed nonce
from Crypto.Cipher import AES
import os

key = os.urandom(16)
nonce = b'\x00' * 12  # ALWAYS SAME NONCE

def encrypt(plaintext):
    cipher = AES.new(key, AES.MODE_GCM, nonce=nonce)
    ct, tag = cipher.encrypt_and_digest(plaintext)
    return ct, tag

# Vulnerable: attacker can obtain many ciphertexts with same nonce
ct1, tag1 = encrypt(b"Secret message 1")
ct2, tag2 = encrypt(b"Secret message 2")
print("Ciphertexts collected. Nonce reuse allows key recovery and forgery.")

CVE-2026-11110 – ثغرة إعادة استخدام Nonce في AES-GCM

نظرة عامة

يستخدم التطبيق تشفير AES‑GCM مع Nonce ثابت (أو يكرر Nonce). يتيح ذلك للمهاجم الذي يرصد نصوصًا مشفرة متعددة تحت نفس الـ Nonce استعادة مفتاح المصادقة، وتزوير رسائل عشوائية، وربما استعادة مفتاح التشفير.

تفاصيل الثغرة

• النوع: خطأ في التنفيذ التشفيري
• الأثر: اختراق السرية والسلامة.
• السبب الجذري: يعتمد أمان GCM على تفرد الـ Nonce. إعادة استخدام الـ Nonce تسرّب مفتاح GHASH، مما يكسر السرية والمصادقة معًا.

عرض الاستغلال

شغّل المحاكاة لرؤية الخطر:

pip install pycryptodome
python aes_gcm_nonce_reuse_sim.py

يُظهر البرنامج إنشاء نصوص مشفرة بنفس الـ Nonce، مما يسلط الضوء على الثغرة.