Temi

• 04c - Eccessiva verbosità output

🐲 Strategia di attacco

1. Analisi canali di output

A seconda del valore contenuto nell’argomento passato in input al binario, l’output cambia.

L’applicazione si sta comportando come un oracolo che risponde alla domanda: “con un input che modifica la variabile modified in tal modo, l’attacco è andato a buon fine?”

L’attaccante può abusare dell’oracolo continuando a ripetere l’attacco fino a quando non si ottiene una risposta affermativa.