Атака на режим CBC при фиксированном IV

По сути речь идет об атаке на 1 блок шифротекста, который путем нехитрых манипуляций превращается в 1 блок (фактически атака на ECB)

Схема атаки шифротекста:

1. Json -> Base64
2. Base64 -> CBC_Byte[16]
3. CBC_Byte[] xor IV[16] -> ECB_Byte[16]

Далее остается только brute force со словарем [0..9], длиной 5, на полученный массив байтов. Количество переборов 10^5 = сто тысяч вариантов. Максимум несколько минут (с учетом сетевых Rest запросов).

На сколько я понимаю условие:

• У нас есть блок шифротекста C₀ и вектор инициализации IV₀ , который использовался при его шифровании в режиме CBC. И нам известно, что открытый текст P₀ для C₀ состоит из 1—5 ASCII-цифр, дополненных нулями.
• Также у нас есть оракул, который для произвольного открытого текста P_n возвращает IV_n.C_n — сообщение, зашифрованное тем же алгоритмом и тем же ключём что и исходный текст. При этом IV_n — это текущее время в секундах, значение, которое мы с высокой долей вероятности можем предугадать.

Идея атаки:

т.к. при режиме CBC схема шифрования первого блока выглядит как:

• С_n = E(IV_n⊕P_n)

то можно в качестве P_n использовать:

• P_n = IV_n⊕P_t⊕IV₀

где P_t — это искомый открытый текст, тогда

• С_n = E(IV_n⊕IV_n⊕P_t⊕IV₀) = E(IV₀⊕P_t)

И в случае если С_n = С₀, P_t и будет искомым P₀.

Т.к. вероятных P_t относительно немного (111 110, с учётом более коротких строк) то можно организовать их полный перебор. Очередной IV_n для формирования P_n можно предугадать с высокой долей вероятности, запросив текущее время. Само собой, проверять, действительно ли текст был зашифрован с предсказанным вектором инициализации нужно для каждого значения.