Android：4位PIN的PBKDF2有多安全？

Question

加密代码如下所示：

const val CPR_TRANSFORMATION = "AES/CBC/PKCS7Padding"
const val ALGORITHM_TYPE = "PBKDF2WithHmacSHA1"
const val ITERATION_AMOUNT = 12000
const val KEY_SIZE = 256

private fun encrypt(passCode: String, data: ByteArray): Encrypted { //e.g.: passCode = "0000"
    val salt = ByteArray(256)
    SecureRandom().nextBytes(salt)

    val iv = ByteArray(16)
    SecureRandom().nextBytes(iv)

    val cipher = Cipher.getInstance(CPR_TRANSFORMATION)
    cipher.init(Cipher.ENCRYPT_MODE, getSecretKey(passCode, salt), IvParameterSpec(iv))
    val raw = cipher.doFinal(data)
    return Encrypted(salt.encodeBase64(), iv.encodeBase64(), raw.encodeBase64())
}

private fun getSecretKey(passCode: String, salt: ByteArray): Key {
    val pbKeySpec = PBEKeySpec(passCode.toCharArray(), salt, ITERATION_AMOUNT, KEY_SIZE)
    val keyBytes = SecretKeyFactory.getInstance(ALGORITHM_TYPE).generateSecret(pbKeySpec).encoded
    return SecretKeySpec(keyBytes, KeyProperties.KEY_ALGORITHM_AES)
}

• 攻击者如何从共享首选项检索刷新令牌并对其解密？
• 对称密钥是否位于安全元素内？
• 此实现对恶意软件或root有多安全？
• 钥匙怎么容易被蛮逼？（用户手动尝试10k次以插入正确的pin除外）

Answer 1

攻击者如何从共享首选项检索刷新令牌并对其解密？

我不清楚它是如何检索的，我不确定如何从Android中的共享首选项中检索值。解密很简单，攻击者蛮力4位PIN。再多的拖延或盐也帮不了你。

对称密钥是否存在安全元件？

除了那个是什么意思？检索密钥的唯一方法是：

1. 到bruteforce PBKDF2并尝试解密（这是迄今为止最明显的）；
2. 以某种方式读取secretkeyspec的内存（更难）；
3. 对AES实现执行可能泄漏密钥的侧通道攻击（如果您现在使用的是一个好的Android实现，这是非常棘手的。

基本上，如果你能限制猜测操作的数量，你只能使用PIN。加密值似乎不是这样。