Mission jouable · Accès libre

Crypto appliquée cassée

Le chiffrement ne protège que s'il est bien employé. Six cibles pour exploiter les erreurs classiques, de la clé XOR trop courte à l'oracle de padding.

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

Gratuit
·
6 cibles
·
Difficulté 3/5
·
1 400 points

Le briefing

6 objectifs, 6 lieux

Chaque cible est un lab réel : vous apprenez la technique en la pratiquant, pas en la lisant.

01
Salle de chiffre, Bletchley
51.9976 N, 0.7406 O
Clé XOR trop courte
La clé se répète : exploite ce cycle pour faire remonter le message clair sous le chiffre.
02
Bureau des sceaux, Berne
46.9480 N, 7.4474 E
Collision de condensat (MD5)
Fais porter le même sceau à deux documents différents : la collision MD5 rompt la confiance.
03
Labo photo, Budapest
47.4979 N, 19.0402 E
Message caché (stéganographie)
Le secret n'est pas chiffré, il est caché dans le grain de l'image : extrais-le bit par bit.
04
Coffre à clés, Luxembourg
49.6116 N, 6.1319 E
RSA à petit exposant
Un exposant trop petit sur un message trop court : retrouve le clair sans jamais toucher à la clé privée.
05
Grille de blocs, Riga
56.9496 N, 24.1052 E
Fuite par blocs (AES-ECB)
En mode ECB, les blocs identiques se ressemblent : lis le motif que le chiffrement laisse fuir.
06
Relais orbital MIKE
Orbite · satellite 1
Oracle de padding
Le serveur te dit si le padding est valide : cet unique bit te suffit pour déchiffrer, octet après octet.