# V5613. OWASP. Use of outdated cryptographic algorithm is not recommended.

Анализатор обнаружил, что в приложении используется устаревший алгоритм шифрования или хеширования. Применение таких алгоритмов может привести к раскрытию конфиденциальных данных, утечке ключей, нарушению аутентификации и т. д.

Уязвимости, связанные с использованием небезопасных алгоритмов шифрования, могут быть отнесены к следующим категориям OWASP Top Ten 2017:

- A2: Broken Authentication
- A3: Sensitive Data Exposure

Рассмотрим пример:

    private static string CalculateSha1(string text, Encoding enc)
    {
      var buffer = enc.GetBytes(text);
      using var cryptoTransformSha1 = new SHA1CryptoServiceProvider(); // <=

      var hash = BitConverter.ToString(cryptoTransformSha1.ComputeHash(buffer))
                             .Replace("-", string.Empty);

      return hash.ToLower();
    }

При проверке фрагмента анализатор сформирует предупреждение о том, что использование алгоритма SHA1 не рекомендуется. В данном случае проблема алгоритма состоит в наличии широко известных проблем с коллизией. Таким образом, его использование не является безопасным.

Вместо устаревших алгоритмов следует использовать более современные. В примере, представленном выше, одним из решений может быть замена SHA1 на SHA256:

    private static string CalculateSha256(string text, Encoding enc)
    {
      var buffer = enc.GetBytes(text);
      using var cryptoTransformSha256 = new SHA256CryptoServiceProvider();

      var hash = BitConverter.ToString(cryptoTransformSha256.ComputeHash(buffer))
                             .Replace("-", string.Empty);

      return hash.ToLower();
    }

На сайте Microsoft доступна документация по стандартным реализациям различных алгоритмов шифрования. Как правило, классы, реализующие устаревшие алгоритмы, отмечены в документации специальным предупреждением. Ниже приведены некоторые из них:

- DES
- RC2
- Rijndael
- TripleDES
- DSA
- RIPEMD160
- HMACRIPEMD160
- HMACMD5
- HMACSHA1
- MD5
- SHA1

Использование классов, наследующих указанные, также не рекомендуется.

На официальном сайте OWASP по ссылке представлены различные методики проверки приложения на наличие потенциальных уязвимостей, связанных с использованием небезопасных алгоритмов шифрования.

Выявляемые диагностикой ошибки классифицируются согласно ГОСТ Р 71207–2024 как критические и относятся к типу: Ошибки некорректного использования системных процедур и интерфейсов, связанных с обеспечением информационной безопасности (шифрования, разграничения доступа и пр.).

Данная диагностика классифицируется как:

CWE-327 CWE-328 OWASP-2.9.3 OWASP-8.3.7