削弱加密是指攻击者通过技术手段降低目标系统加密强度或绕过加密保护机制，为后续数据窃取或篡改创造条件的网络攻击技术。许多设备依赖硬件加速来进行加密和解密操作，这些硬件加速器能够显著提高加密操作的效率和安全性。攻击者可以通过禁用加密硬件，使得加密过程退化为软件加密，降低加密的强度和安全性，或者完全关闭加密功能，从而使数据的传输不再得到保护。此外，加密算法的强度通常与密钥的长度和复杂性相关，攻击者可以通过减少密钥空间，限制密钥的长度或选择更容易破解的算法，使得数据的加密变得更加脆弱，提升了攻击者进行破解或窃听的可能性。
匿迹技术的发展迫使防御体系向密码学白盒验证方向演进，需构建涵盖协议交互指纹分析、密钥熵值实时监测、硬件模块行为画像的多维检测能力，同时强化加密系统各层级间的交叉验证机制，才能有效应对新型加密削弱攻击。
| 效应类型 | 是否存在 |
|---|---|
| 特征伪装 | ❌ |
| 行为透明 | ✅ |
| 数据遮蔽 | ❌ |
| 时空释痕 | ❌ |
禁用加密硬件的操作往往可以在系统底层或硬件层面进行，这些操作对于防御者来说通常是难以直接观察到的。此类攻击不产生可见的加密功能中断，且系统日志显示硬件模块处于正常工作状态，使得传统基于功能可用性检查的防御机制难以察觉异常。
This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.
| ID | Data Source | Data Component | Detects |
|---|---|---|---|
| DS0022 | File | File Modification |
File Modification |