MD5 password encryption is insecure

[junhoyeo]

https://github.com/CIVAR-DIMIGO/Dimiwords/blob/master/Server/routes/auth/login.js

제보자: 김동영, 김진서

var password = crypto.createHash('md5').update(req.body.password, 'utf8').digest('hex')

사용자 패스워드가 MD5로 해싱되어 저장된다.

취약한 이유

• MD5는 더 이상 안전하지 않음(하드웨어 성능 개선 및 관련 공격 기술 등), End-Of-Life
• 참고: https://www.zdnet.com/article/md5-password-scrambler-no-longer-safe/
• salted MD5도 좋은 생각이 아님: https://security.stackexchange.com/questions/19906/is-md5-considered-insecure

솔루션

• 패스워드 암호화 방식을 bcrypt, scrypt 등으로 변경한다.
• MD5로 해싱된 패스워드를 보유한 기존 유저의 경우 다음 로그인 시 비밀번호 재입력 및 변경 절차를 거친 뒤 서비스를 이용할 수 있게 한다.

[junhoyeo]

현재 scrypt 적용을 고려하고 있다.