T1600.001: 缩小密钥空间

摘要

攻击者可能通过降低加密通信的密码强度，来减少解密通过网络传输的数据所需的工作量。(Citation: Cisco Synful Knock Evolution) 攻击者可以通过缩小软件用于将明文转换为密文的密钥大小（例如，从数百或数千字节缩小到仅几个字节），来削弱被攻陷网络设备上的加密软件。因此，攻击者极大地减少了在没有密钥的情况下解密受保护信息所需的工作量。 攻击者可能使用通过[修改系统镜像](https://attack.mitre.org/techniques/T1601)引入系统的[网络设备 CLI](https://attack.mitre.org/techniques/T1059/008)中的专用命令，修改所使用的密钥大小和其他加密参数，以更改设备的配置。(Citation: Cisco Blog Legacy Device Attacks)