Шифр ​​с режимом ECB не должен использоваться

Question

Я пытаюсь использовать Cipher с парой ключей RSA вместе с "AndroidKeyStore". Во всей документации по Android я могу найти, примеры показывают Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding") или Cipher.getInstance("RSA/ECB/PKCS1Padding"). Оба из которых придумали же предупреждение на Android Studio:

ECB Шифрование не следует использовать

Cipher # деЫпзЬапс не должен быть вызван с ЕЦБ в качестве шифра режима или без установки режима шифрования, так как режим по умолчанию на Android - это ECB, что небезопасно.

Очевидно, я не могу опустить его или установить режим None, поскольку по умолчанию используется ECB. Если режим ECB небезопасен, какой режим я должен использовать?

Если я использую какой-либо другой режим (я знаю), я получаю NoSuchAlgorithmException: No provider found for RSA/{mode}/OAEPWithSHA-256AndMGF1Padding. Может быть проблема с заполнением?

В любом случае, согласно документации Android KeyStore System, режим ECB, по-видимому, является единственным режимом блока шифрования, который он поддерживает при использовании RSA.

Answer 1

Это похоже на ошибку в Android Lint, используемую Android Studio, чтобы найти проблемы. Цель этого предупреждения - предупредить об использовании режима блока ECB с симметричными шифрами, такими как AES. Тем не менее, нет никакого смысла предупреждать об этом для RSA, потому что RSA/ECB/... Cipher принимает/обрабатывает только один блок ввода.

Предлагаю вам сообщить об ошибке в https://code.google.com/p/android/ против Android Lint.

Answer 2

Мне нравится это объяснение (from Maarten Bodewes):

"RSA/ECB/PKCS1Padding" фактически не реализует режим шифрования ECB. Его следует называть "RSA/None/PKCS1Padding", поскольку его можно использовать только для шифрования одного блока открытого текста (или, действительно, секретного ключа). Это просто ошибка названия Sun/Oracle.

Если ваш Android версия включает BouncyCastle, то вы можете использовать None вместо ECB.

Answer 3

Изменив «AES/ECB/PKCS5PADDING» на «AES/CBC/PKCS5PADDING», я зафиксировал это предупреждение безопасности.