Ir al contenido principal

Criptografía (CCLXIII): Ataque mediante análisis de frecuencias al cifrado afín en python

Ya puse una entrada con un script en python para cifrar y descifrar textos en claro y criptogramas, respectivamente, utilizando el cifrado afín, y otra con un script en python para atacar criptogramas cifrados con este criptosistema sin saber ni la constante de decimación ni la de desplazamiento empleadas en el cifrado.

El script que puse en el segundo de los citados posts utilizaba un tipo de ataque denominado ataque de fuerza bruta, que consiste en probar todas las posibles claves (en este caso, desplazamientos) hasta encontrar aquella que se utilizó en el cifrado, es decir, aquella cuya aplicación en el descifrado del criptograma produzca un texto en claro inteligible; lo que en el caso de este criptosistema, recorrer el espacio de claves hasta encontrar la clave correcta, es perfectamente posible realizar porque, aunque el espacio de claves es muy superior al del cifrado César, es una tarea que queda al alcance de cualquier ordenador en un tiempo muy pequeño.

Pues bien, en este post pongo un script en python para atacar criptogramas cifrados mediante el cifrado afín utilizando el análisis de frecuencias de los caracteres del criptograma.

Decía en el post anterior refiriéndome al cifrado César, que en un criptosistema de sustitución simple monoalfabética, como también lo es el cifrado afínlas frecuencias de aparición de las letras en el idioma en que se escribió el texto en claro se trasladan al criptograma, es decir, si la letra más frecuente en el idioma en que se escribió el texto en claro es la "E" (como así ocurre en español, con un porcentaje teórico de aparición en un texto de aproximadamente un 13,68%, y en inglés, con un 12,702%), en un criptograma un poco largo, aunque no es necesario que sea de mucho tamaño, podremos sospechar sin mucho riesgo a equivocarnos que la letra que más aparezca en él sea precisamente la "E", máxime teniendo en cuenta que la letra "E" es significativamente la letra más frecuente en ambos idiomas, y que la siguiente letra que más aparezca se corresponda en el texto en claro con la "A", caso del español, o la "T", caso del inglés. Y, si nos equivocamos, porque la estadística del lenguaje nos "juega una mala pasada" en el criptograma concreto, y no obtenemos en el descifrado un texto en claro inteligible, siempre podremos asociar las dos letras más frecuentes en el criptograma a otras letras muy frecuentes en el idioma correspondiente hasta obtener un texto en claro legible.

En el primero de los posts que he citado al principio decía que las funciones de cifrado y descifrado de este criptosistema son:

Ea,b(mi) = (a * mb) mod n
Da,b(ci) = (a-1 (ci - b)) mod n

Donde:

a: constante de decimación.
b: constante de desplazamiento.
E: función de cifrado.
mi: carácter i-ésimo del mensaje o texto en claro a cifrar.
D: función de descifrado.
ci: carácter i-ésimo del criptograma o texto cifrado.
a-1: inverso modular o multiplicativo de a.
n: tamaño del alfabeto.

Y pongo como ejemplo de criptograma a atacar el siguiente:

GÑWZLVNBHNLZXGAKXFZMHBGWZLVNBHMHVAKAFZFKWZHXGXGÑQKGWNBNAZSRHÑHBGÑNÑLNRGFHBGÑFGYFHGXWÑNVHGAAKAFZFKZBHMHVKXAZSRHÑHBGÑNÑLNRGFHBGÑFGYFHWZLVNBHAZGXBHGÑXKSGVHBGAZSRHÑHABGÑNÑLNRGFHGXWÑNVHZPKNÑQKGGÑXKSGVHBGAZSRHÑHABGÑNÑLNRGFHWZLVNBHMNVNUNÑÑNVGÑAZSRHÑHBGÑNÑLNRGFHWZLVNBHQKGAKAFZFKDGNKXBGFGVSZXNBHAZSRHÑHBGÑNÑLNRGFHGXWÑNVHAGKANKXNLKXWZHXSNFGSNFZWNNLZXGXNVZFSGFZWNSHBKÑNV

Al igual que el que puse de ejemplo en el post anterior, el criptograma ya nos da alguna pista: el alfabeto empleado en la sustitución es el de letras mayúsculas en español (27 letras), y si contamos la frecuencia de aparición de cada una de las letras en el criptograma podemos ver que la "G" es la que más aparece; un total de 43 veces, lo que supone un porcentaje de aparición del 11,94% sobre el total de las letras del criptograma (360)resultado que está cerca del esperado para la letra "E" en español, y la "H" es la segunda letra que más aparece; un total de 39 veces, lo que supone un porcentaje de aparición del 10,83% sobre el total de las letras del criptograma (360)resultado que está cerca del esperado para la letra "A" en españolPor tanto:

Cifrado "E": (a * "E" + b) mod 27 = "G";  (a * 4 + b) mod 27 = 6
Cifrado "A": (a * "A" + b) mod 27 = "H";  (a * 0 + b) mod 27 = 7; b = 7
(a * 4 + 7) mod 27 = 6; a = ((6 - 7) * inv(4,27)) mod 27 = (-1 * 7) mod 27 = 20

Y, aplicando la función de descifrado indicada antes, el descifrado se realizaría de la siguiente manera:

(a-1 (c1 - b)) mod n = (23 ("G" - 7)) mod 27 = (23 (6 - 7)) mod 27 = 4 = "E".
(a-1 (c2 - b)) mod n = (23 ("Ñ" - 7)) mod 27 = (23 (14 - 7)) mod 27 = 26 = "Z".
(a-1 (c3 - b)) mod n = (23 ("W" - 7)) mod 27 = (23 (23 - 7)) mod 27 = 17 = "Q".
(a-1 (c4 - b)) mod n = (23 ("Z" - 7)) mod 27 = (23 (26 - 7)) mod 27 = 5 = "F".
...

El texto claro que se obtiene con a = 20 y b = 7 no es inteligible, por lo que se probaría suponiendo que la "G" en el criptograma es la "E" en el texto en claro y que la "H" es la "O":

Cifrado "E": (a * "E" + b) mod 27 = "G";  (a * 4 + b) mod 27 = 6
Cifrado "O": (a * "O" + b) mod 27 = "H";  (a * 15 + b) mod 27 = 7
(a * 11) mod 27 = 1; a =  1 * inv(11,27) = 5
(5 * 15 + b) mod 27 = 7; b = (7 - 75) mod 27 = -68 mod 27 = 13
Y, aplicando la función de descifrado indicada antes, el descifrado se realizaría de la siguiente manera:
(a-1 (c1 - b)) mod n = (11 ("G" - 13)) mod 27 = (11 (6 - 13)) mod 27 = 4 = "E".
(a-1 (c2 - b)) mod n = (11 ("Ñ" - 13)) mod 27 = (11 (14 - 13)) mod 27 = 11 = "L".
(a-1 (c3 - b)) mod n = (11 ("W" - 13) mod 27 = (11 (23 - 13)) mod 27 = 2 = "C".
(a-1 (c4 - b)) mod n = (11 ("Z" - 13)) mod 27 = (11 (26 - 13)) mod 27 = 8 = "I".
(a-1 (c5 - b)) mod n = (11 ("L" - 13)) mod 27 = (11 (11 - 13)) mod 27 = 5 = "F".
(a-1 (c6 - b)) mod n = (11 ("V" - 13)) mod 27 = (11 (22 - 13)) mod 27 = 18 = "R".
(a-1 (c7 - b)) mod n = (11 ("N" - 13)) mod 27 = (11 (13 - 13)) mod 27 = 0 = "A".
(a-1 (c8 - b)) mod n = (11 ("B" - 13)) mod 27 = (11 (1 - 13)) mod 27 = 3 = "D".
(a-1 (c9 - b)) mod n = (11 ("H" - 13)) mod 27 = (11 (7 - 13)) mod 27 = 8 = "O".
...

El script es el siguiente:

#!/usr/bin/env python
# -*- coding: utf-8 -*-

# ATAQUE MEDIANTE ANÁLISIS DE FRECUENCIAS AL CIFRADO AFÍN:
#
# Ataque mediante análisis de frecuencias a un criptograma cifrado
# mediante el cifrado afín.
#
# http://mikelgarcialarragan.blogspot.com/

import re
from unicodedata import normalize
import math

# Obtener las constantes de decimación (a) y desplazamiento (b).
def decimación_desplazamiento(alfabeto,letra_texto_claro_1,letra_criptograma_1,letra_texto_claro_2,letra_criptograma_2):
    if math.gcd(alfabeto.find(letra_texto_claro_2) -  alfabeto.find(letra_texto_claro_1), len(alfabeto)) == 1:
        a = ((alfabeto.find(letra_criptograma_2) -  alfabeto.find(letra_criptograma_1)) * pow(alfabeto.find(letra_texto_claro_2) -  alfabeto.find(letra_texto_claro_1), -1, len(alfabeto)))%len(alfabeto)
        if math.gcd(a, len(alfabeto)) == 1:
            b = (alfabeto.find(letra_criptograma_2) - a * alfabeto.find(letra_texto_claro_2))%len(alfabeto)
        else:
            a = b = 0
    else:
        a = b = 0
    return a,b

# La función de descifrado es: Da,b(ci) = (inv(a) * (ci - b)) mod n
def descifrar(alfabeto,criptograma,a,b):
    texto_claro = ''
    for caracter in criptograma:
        texto_claro = texto_claro + alfabeto[(pow(a, -1, len(alfabeto)) * (alfabeto.find(caracter) - b)) % len(alfabeto)]
    return texto_claro

def main():
# SELECCIÓN DE IDIOMA:
# Se solicita que se indique el idioma en el que se supone que se cifró el texto en claro.
    idioma = ""
    while idioma == "":
        print ("")
        print ("*** SELECCIÓN DE IDIOMA **************************")
        print ('1. Inglés.')
        print ('2. Español.')
        print ("")
        opcion = input("Por favor, seleccione el idioma en el que se supone que se cifró el texto en claro: ")
        if opcion == "1":
            idioma = "Inglés"
        elif  opcion == "2":
            idioma = "Español"
        else:
            print ("*** ERROR: Opción no válida.")
    print ("")
    print ("[+] Idioma:", idioma)

# SELECCIÓN DE ALFABETO:
# Se solicita que se indique el alfabeto a emplear.
    if idioma == "Inglés":
        opcion = "1"
        alfabeto = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
        monogramas = ['E','T','A','O','I','N','S','H','R','D','L','C','U','M','W','F','G','Y','P','B','V','K','J','X','Q','Z']
    else:
        alfabeto = ""
        while alfabeto == "":
            print ("")
            print ("*** SELECCIÓN DE ALFABETO ************************")
            print ('1. Alfabeto de 26 caracteres ("Ñ" excluida).')
            print ('2. Alfabeto de 27 caracteres ("Ñ" incluida).')
            print ("")
            opcion = input("Por favor, seleccione el alfabeto a utilizar: ")
            if opcion == "1":
                alfabeto = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
                monogramas = ['E','A','O','S','R','N','I','D','L','C','T','U','M','P','B','G','Y','V','Q','H','F','Z','J','X','W','K']
            elif opcion == "2":
                alfabeto = "ABCDEFGHIJKLMNÑOPQRSTUVWXYZ"
                monogramas = ['E','A','O','S','R','N','I','D','L','C','T','U','M','P','B','G','Y','V','Q','H','F','Z','J','Ñ','X','W','K']
            else:
                print ("*** ERROR: Opción no válida.")
    print ("")
    alfabeto_seleccionado = opcion
    print ("[+] Alfabeto:", alfabeto)
    print ("[+] Tamaño del alfabeto (n):", len(alfabeto))

# MENÚ:
# Se presenta el menú para que se seleccione una opción.
    salir = False
    while not salir:
        print ("")
        print ("*** MENÚ *****************************************")
        print ("1. Ataque mediante análisis de frecuencias al cifrado afín.")
        print ("2. Salir.")
        print ("")
        opcion = input("Por favor, seleccione una opción: ")
        if opcion == "1":
            print ("")
            print ("--- ATAQUE MEDIANTE ANÁLISIS DE FRECUENCIAS:")
            # Se introduce el criptograma. Se convierten los caracteres a mayúsculas y
            # se eliminan los espacios, las tildes, diéresis, etc.
            criptograma = "*"
            while not criptograma.isalpha():
                criptograma = input('Criptograma a atacar: ').upper()
                criptograma = criptograma.replace(' ','')
                criptograma = re.sub(r"([^n\u0300-\u036f]|n(?!\u0303(?![\u0300-\u036f])))[\u0300-\u036f]+",
                                      r"\1", normalize("NFD", criptograma), 0, re.I)
                criptograma = normalize("NFC", criptograma)
                if criptograma.isalpha():
                    print ("[+] Criptograma a atacar:", criptograma)
                    print("[+] Tamaño del criptograma:", len(criptograma), "caracteres.")
                    frecuencia_relativa=[]
                    for caracter in alfabeto:
                        frecuencia_relativa.append([caracter,criptograma.count(caracter),criptograma.count(caracter)/len(criptograma)*100])
                        frecuencia_relativa.sort(key=lambda x:x[1], reverse=True)
                    print("[+] Caracteres del alfabeto con mayor frecuencia de aparición en el criptograma, frecuencia relativa y porcentaje de aparición:")
                    print(frecuencia_relativa[0][0], frecuencia_relativa[0][1], frecuencia_relativa[0][2],"%")
                    print(frecuencia_relativa[1][0], frecuencia_relativa[1][1], frecuencia_relativa[1][2],"%")
                    print("[+] Probando con los dos caracteres de frecuencia más alta en", idioma, ":", monogramas[0], monogramas[1])
                    a,b = decimación_desplazamiento(alfabeto,monogramas[0],frecuencia_relativa[0][0],monogramas[1],frecuencia_relativa[1][0])
                    if a != 0:
                        texto_claro = descifrar(alfabeto,criptograma,a,b)
                        print("[+] Texto claro:", texto_claro)
                    fin = "*"
                    caracter1_siguiente = 0
                    caracter2_siguiente = 2
                    while fin != "S":
                        if caracter1_siguiente <= 7:
                            if a != 0:
                                fin = input('¿Es inteligible el texto en claro obtenido (S)í?: ').upper()
                            if fin != "S":
                                if caracter2_siguiente <= 7:
                                    if caracter1_siguiente != caracter2_siguiente:
                                        print("[+] Probando con otros dos caracteres de frecuencia alta en", idioma, ":", monogramas[caracter1_siguiente], monogramas[caracter2_siguiente])
                                        a,b = decimación_desplazamiento(alfabeto,monogramas[caracter1_siguiente],frecuencia_relativa[0][0],monogramas[caracter2_siguiente],frecuencia_relativa[1][0])
                                        if a != 0:
                                            texto_claro = descifrar(alfabeto,criptograma,a,b)
                                            print("[+] Texto claro:", texto_claro)
                                        else:
                                            print("[+] No se ha podido obtener texto en claro con los dos caracteres probados.")
                                    else:
                                        a = b = 0
                                    caracter2_siguiente+=1
                                else:
                                    caracter1_siguiente+=1
                                    caracter2_siguiente = 0
                                    a = b = 0
                        else:
                            fin = "S"
                            print("[+] No quedan más posibilidades a probar con caracteres de frecuencia alta.")
                else:
                    print ("*** ERROR: El criptograma a atacar sólo debe contener caracteres alfabéticos.")
        elif opcion == "2":
            print ("*** FIN ******************************************")
            salir = True
        else:
            print ("*** ERROR: Opción no válida.")
	
if __name__ == '__main__':
    main()

Lo ejecuto:

Quizás también te interese:

Comentarios

Entradas populares de este blog

Criptografía (I): cifrado Vigenère y criptoanálisis Kasiski

Hace unos días mi amigo Iñaki Regidor ( @Inaki_Regidor ), a quien dedico esta entrada :), compartió en las redes sociales un post titulado "Criptografía: el arte de esconder mensajes"  publicado en uno de los blogs de EiTB . En ese post se explican ciertos métodos clásicos para cifrar mensajes , entre ellos el cifrado de Vigenère , y , al final del mismo, se propone un reto consistente en descifrar un mensaje , lo que me ha animado a escribir este post sobre el método Kasiski  para atacar un cifrado polialfabético ( conociendo la clave descifrar el mensaje es muy fácil, pero lo que contaré en este post es la forma de hacerlo sin saberla ). El mensaje a descifrar es el siguiente: LNUDVMUYRMUDVLLPXAFZUEFAIOVWVMUOVMUEVMUEZCUDVSYWCIVCFGUCUNYCGALLGRCYTIJTRNNPJQOPJEMZITYLIAYYKRYEFDUDCAMAVRMZEAMBLEXPJCCQIEHPJTYXVNMLAEZTIMUOFRUFC Como ya he dicho el método de Vigenère es un sistema de sustitución polialfabético , lo que significa que, al contrario que en un sistema de

¿Qué significa el emblema de la profesión informática? (I)

Todas o muchas profesiones tienen un emblema que las representa simbólicamente y en el caso de la  informática: " es el establecido en la resolución de 11 de noviembre de 1977  para las titulaciones universitarias superiores de informática, y  está constituido por una figura representando en su parte central  un  núcleo toroidal de ferrita , atravesado por  hilos de lectura,  escritura e inhibición . El núcleo está rodeado por  dos ramas : una  de  laurel , como símbolo de recompensa, y la otra, de  olivo , como  símbolo de sabiduría. La  corona  será la  de la casa real  española,  y bajo el escudo se inscribirá el acrónimo de la organización. ". Veamos los diferentes elementos tomando como ejemplo el emblema del COIIE/EIIEO (Colegio Oficial de Ingenieros en Informática del País Vasco/ Euskadiko Informatikako Ingeniarien Elkargo Ofiziala ) . Pero no sólo el COIIE/EIIEO adopta el emblema establecido en dicha resolución, sino que éste se adopta también como im

Criptografía (XXIII): cifrado de Hill (I)

En este post me propongo explicar de forma comprensible lo que he entendido sobre el cifrado de Hill , propuesto por el matemático Lester S. Hill , en 1929, y que se basa en emplear una matriz como clave  para cifrar un texto en claro y su inversa para descifrar el criptograma correspondiente . Hay tres cosas que me gustan de la criptografía clásica, además de que considero que ésta es muy didáctica a la hora de comprender los sistemas criptográficos modernos: la primera de ellas es que me "obliga" a repasar conceptos de matemáticas aprendidos hace mucho tiempo y, desgraciadamente, olvidados también hace demasiado tiempo, y, por consiguiente, que, como dice  Dani , amigo y coautor de este blog, me "obliga" a hacer "gimnasia mental"; la segunda es que, en la mayoría de las ocasiones, pueden cifrarse y descifrase los mensajes, e incluso realizarse el criptoanálisis de los criptogramas, sin más que un simple lápiz y papel, es decir, para mi es como un pasat