Oracle

Masalahnya

Banyak orang, termasuk engineer, percaya bahwa "sudah dienkripsi dengan AES" berarti pesannya aman. Kenyataannya tidak begitu. Serangan yang sudah lama didokumentasikan, padding oracle, bisa memulihkan seluruh pesan terenkripsi tanpa membobol cipher-nya. Serangan ini hanya butuh server yang memberi tahu apakah padding sebuah pesan valid. Satu jawaban ya atau tidak, ditanyakan sekitar 2.000 kali per blok, sudah cukup untuk menyusun ulang teksnya.

Penjelasan tentang serangan ini ada di puluhan tempat, tapi jarang mengubah keyakinan orang. Satu halaman aljabar tidak membuat pembaca merasa bahwa AES-nya tidak relevan. Kebanyakan animasi yang ada juga melewatkan pengecekan positif palsu yang dibutuhkan serangan ini. Banyak pula yang diam-diam menyimpan jawabannya di sebuah variabel lalu memutarnya kembali.

Saya membuat Oracle untuk engineer yang perlu memahami kenapa enkripsi terautentikasi itu ada, untuk pengajar keamanan yang butuh demo langsung, dan untuk siapa pun yang ingin menilai apakah saya bisa mengimplementasikan kriptografi dengan benar.

Ini demo edukasi, bukan alat serangan. Aplikasinya tidak punya kode jaringan sama sekali. Sebuah tes memindai bundle hasil build dan menggagalkan build kalau ada API jaringan di dalamnya, jadi ketidakmampuannya menyerang server sungguhan adalah sifat dari build itu sendiri.

Yang saya bangun

Rahasianya saya kunci di tempat yang tak terjangkau layar

Satu modul membuat kunci, pesan, dan blok awal, mengenkripsinya, lalu hanya menyerahkan empat hal: teks terenkripsi, blok awal, oracle ya-atau-tidak, dan penghitung panggilan. Kunci dan pesannya tidak pernah keluar dari modul itu. Jadi saat huruf yang dipulihkan muncul di layar, huruf itu memang hasil serangan. Sebuah tes menyimpan pesan yang sudah diketahui di ruang tertutupnya sendiri, menjalankan serangan asli, lalu mencocokkan byte hasilnya. Aplikasi ini membuktikan bahwa ia tidak curang.

Oracle hanya menjawab satu bit

Oracle menerima pesan terenkripsi dan mengembalikan benar atau salah. Tidak ada detail error, tidak ada info waktu, tidak ada petunjuk byte mana yang gagal. Jawaban yang lebih kaya akan membuat serangannya curang dan tidak mencerminkan apa yang dilihat penyerang sungguhan. Jadi serangannya bekerja dari satu bit, sama seperti aslinya.

Pengecekan positif palsu saya bangun, dan pembaca boleh mematikannya

Saat memulihkan byte terakhir sebuah blok, serangan yang naif bisa menerima kecocokan kebetulan dan mencatat byte yang salah. Semua byte sesudahnya ikut rusak. Perbaikannya adalah mengubah byte sebelumnya lalu bertanya lagi. Saya mengimplementasikannya dan menganimasikannya sebagai langkah tersendiri. Pembaca bisa mematikannya dan melihat pemulihannya rusak. Sebuah tes memastikan versi naif memang gagal pada pesan yang dibuat untuk memicunya.

Serangan dijalankan sekali, lalu rekamannya diputar ulang

Mesin serangannya tidak memuat kode antarmuka dan tidak memakai jam. Seluruh serangan selesai dalam hitungan milidetik dan merekam setiap tebakan, setiap putusan oracle, setiap pengecekan ulang, dan hitungan di balik setiap byte. Layar hanya menampilkan satu titik di rekaman itu. Menggeser maju-mundur tidak memakan biaya, kecepatan animasi lepas dari perhitungan, dan setiap momen bisa dibagikan sebagai tautan.

Kriptografinya saya tulis sendiri

AES-128, SHA-256, HMAC, mode CBC, dan padding PKCS7 semuanya kode saya sendiri, dicek dengan vektor uji resmi. Dependensi runtime-nya hanya React dan renderer DOM-nya. Rencana awal memakai modul AES yang sudah dikompilasi. Saya membatalkannya karena kode tulisan sendiri tidak butuh file biner untuk diaudit dan tidak butuh pengecualian dari aturan tanpa jaringan.

Hasilnya

Oracle sudah live dan terbuka untuk umum. Tampilan utamanya adalah tumpukan byte empat baris: yang dikirim penyerang, padding yang dinilai oracle, blok tengah, dan teks hasil pemulihan yang terisi dari kanan ke kiri dengan warna emas. Sebuah sakelar menukar AES asli dengan cipher mainan yang diberi label jelas, dan serangannya memulihkan teks yang sama dengan biaya yang sama. Kalau encrypt-then-MAC dinyalakan, setiap pesan palsu gagal sebelum didekripsi, sehingga warna emas tidak pernah muncul.

Mode kedua mengubah "user=guest" menjadi "user=admin" di pesan terenkripsi tanpa kunci. Pemulihan butuh sekitar 2.000 panggilan oracle per blok, sesuai rata-rata teoretisnya. Saya membangunnya dalam tujuh hari pada September 2026.