Bonjour,

Je voudrais savoir si il existe une méthode de décrypter un fichier qui a été codé avec le chiffrement xor, (sans connaitre la clé de chiffrement)

merci

non

sans connaitre la clé de chiffrement

Non.

ah ok merci
Mais du coup c'est un peu le chiffrement "ultime" si il est aussi sécurisé et aussi simple a mettre en place non ?

Le 06 octobre 2019 à 01:46:27 Layers22 a écrit :
ah ok merci
Mais du coup c'est un peu le chiffrement "ultime" si il est aussi sécurisé et aussi simple a mettre en place non ?

Non, c'est tres difficile a mettre en place. Il faut une longue sequence de bit completement aleatoire qui est partage secretement entre les deux parties.
Si la sequence n'est pas completement aleatoire, alors le chiffrement est aussi faible que deviner la sequence aleatoire. Generer une sequence completement aleatoire est difficile. Tous les algos que l'on a ne sont pas completement aleatoire. Il faut donc utiliser des processus externes pour generer la sequence de bit.
Il faut aussi partage la sequence secretement entre les deux parties. Si tu la partage electroniquement, alors la sequence est aussi sur que l'encryption de l'echange de cle, qui par raison d'entropie est forcement plus faible que la cle que tu essaye d'echanger. Donc il faut echanger la cle physiquement, sans interception. Et ca, c'est complique par ce que ca veut dire que tu peux tomber a court de bit et que tu dois avoir echanger une cle avec chaque systeme avec lequel tu veux echanger des donnees.

Sur Github on trouve des décrypteurs xor : https://github.com/search?q=xorcipher

Une attaque par analyse statistique me semble le plus simple.

Édit : ha non, c'est un fichier. Si c'est du binaire c'est chaud, brute force. Si c'est du texte, analyse statistique.

Si la cle est genere aleatoirement, il n'y a aucune attaque qui marche.

Une attaque statistique repose sur les correlation internes du message. Mais si chaque bit de la cle est genere aleatoirement, chaque bit du message est completement decorelle de tous les autres.