JWT: Подбор слабого секретного ключа

# JWT: подбор слабого секрета подписи ## Сценарий Сеть магазинов электроники **SwiftMart** перевела аккаунты на JWT: сервер подписывает токены алгоритмом HMAC-SHA256, и после входа токен живёт в cookie. Архитектор Павел уверен, что «подпись есть — защита есть», а про сам ключ говорит: «хранится в коде, никто не догадается». Служба безопасности наняла вас проверить это утверждение с учётной записи обычного покупателя. В админ-панели хранится конфиденциальная метка, доступная только роли администратора. ## Цель 1. Получите токен после входа обычного пользователя и изучите его заголовок и payload без проверки подписи. 2. Восстановите серверный секрет — атака офлайновая и не требует обращений к серверу. 3. Подпишите собственный токен с нужными claims, получите доступ к админ-панели и извлеките флаг. ## Теория Когда JWT подписан симметричным алгоритмом HMAC, стойкость всей схемы держится на энтропии секретного ключа. Сам SHA-256 криптографически стоек, но если ключ — короткое словарное слово, его можно перебрать офлайн: атакующий берёт выпущенный сервером токен (его выдаёт обычный логин) и проверяет кандидатов из словаря, сверяя получающуюся подпись. Ни одного лишнего запроса к серверу, никаких следов в логах — скорость перебора упирается только в мощность локальной машины. Рекомендации BCP для JWT требуют, чтобы HMAC-ключ содержал не меньше энтропии, чем сам алгоритм: для HS256 это 256 бит, то есть 32 случайных байта. Значения из туториалов и примеров кода не проходят ни по одному критерию: они входят в любой словарь для перебора. **Уязвимый паттерн:** ```go // Секрет подписи — короткая строковая константа в исходном коде: var jwtSecret = []byte("<словарное-значение>") ``` Вторая ошибка усугубляет первую: роль пользователя берётся прямо из payload токена. Кто восстановил секрет, тот подписывает себе любые привилегии. ## Точка входа атаки | Параметр | Значение | |----------|----------| | Учётные данные | `demo` / `demo` | | Вход | `POST /login` (выдаёт cookie `token` с JWT) | | Алгоритм подписи | HS256 (HMAC-SHA256) | | Привилегированная зона | `GET /admin` |