RedForge

🤩

Токен, который сломает школьник за 90 секунд

Сброс пароля, подтверждение почты, вход по ссылке - везде токен. И почти везде разработчик уверен, что раз строка выглядит как случайный набор символов, значит она случайная. Не значит. Сейчас разберём, почему с этим угоняют аккаунты, и как проверить свой проект за пять минут

🔫

Как разработчики стреляют себе в ногу:

Вместо нормальной рандомизации берут то, что под рукой:

token = md5(time() . user_id)
token = strval(rand())

Проблема не в том, что это просто в реализации. Проблема в том, сколько вариантов реально нужно перебрать, чтобы угадать токен.

🟡

Функция rand()
В языке программирования есть встроенная длинная последовательность чисел. Она известна заранее и одинакова для всех, кто пишет на этом языке потому что код rand() открытый. Изменить можно только одно: с какого места начать читать эту последовательность. Это стартовое число называется seed. Если начать с одного и того же seed, получишь одни и те же числа в том же порядке. Обычно разработчики берут в качестве seed текущую секунду через srand(time()). Получается, что весь "секрет" токена это просто секунда, когда запустился скрипт. А секунд в сутках всего 86 400.

Пример. Допустим, токен генерируется так:

srand(time());       // seed = текущая секунда
$token = rand();      // получаем "случайное" число

Если сервер запустил скрипт в 12:00:00, то time() вернёт, например, 1751976000. Тогда:

srand(1751976000) → rand() = 1189641421   // это и есть токен

Если скрипт запустится ровно в ту же секунду ещё раз (или атакующий подставит тот же seed у себя), результат будет идентичным:

srand(1751976000) → rand() = 1189641421   // тот же токен

То есть атакующему не нужно ничего взламывать, ему достаточно перебрать 86 400 вариантов секунды (или узнать точное время запроса), подставить их как seed и получить точно такой же токен, что выдал сервер

🟡

Функция md5(time() . user_id)
Кажется надёжным, всё-таки хеш. Но хеш не добавляет случайности, он просто маскирует формат входных данных. Если знаешь входные данные, то сможешь получить тот же самый хеш

md5 — быстрый алгоритм: обычная видеокарта считает миллиарды хешей в секунду. Если user_id жертвы известен (а он часто виден прямо в URL или отдаётся через API), остаётся только одна неизвестная - время генерации токена. Токен обычно живёт 15–60 минут, то есть нужно перебрать всего 900–3600 секунд

Пример. Пусть токен генерируется так:

$token = md5(time() . $user_id);

Если user_id = 42, а токен был выдан где-то между 12:00:00 и 12:15:00, атакующему достаточно перебрать все секунды в этом окне:

md5(1751976000 . 42) = a1b2c3d4e5f6...
md5(1751976001 . 42) = f9e8d7c6b5a4...
...
md5(1751976900 . 42) = 9c8b7a6d5e4f...  ← совпал с токеном сервера!

900 вариантов для GPU это не защита, а разминка: перебор занимает доли секунды

🔑

Как это эксплуатируют:
1. Смотрят на сам токен формат часто выдаёт, что внутри зашито время или user_id.
2. Достают user_id жертвы через API или прямо из URL. Это отдельная и очень частая дыра.
3. Перебирают весь диапазон вероятных значений времени по той же формуле, что использует сервер.
4. Подставляют варианты в запрос, один из них точно попадёт в окно жизни токена.

🔒 Как делать, чтобы не было стыдно:
Дело не в "более длинной" строке, а в источнике случайности. Криптостойкие генераторы берут случайность из пула энтропии операционной системы это не алгоритм с seed, который можно угадать, зная время или ID пользователя, а физический шум устройства (например, задержки между прерываниями железа)

➡️

PHP — random_bytes() + bin2hex()

➡️

Python — secrets.token_urlsafe()

➡️

Node.js — crypto.randomBytes()

📌 Простое правило аудита: если токен можно воспроизвести, зная только время запроса и ID пользователя это не токен, и ты знаешь что с этим делать 🖕

📶

Полезная ссылка: https://cqr.company/ru/web-vulnerabilities/insecure-token-generation/

👉 Сохрани пост, пригодится на первом собеседовании и подписывайся, если еще нет

RFIB | redforge.su | #web

Please open Telegram to view this post