The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
вскрыть SSL, !*! Сергей, 22-Янв-15, 23:42  [смотреть все]
Всем привет!

Имеется планшет, выход в интернет через WI-FI и мой сервер. Есть приложение в андроиде, которое общается со своими серверами по HTTPS.

Есть ли какая-то возможность расшифровывать данный трафик на моем сервере tcpdump'ом?

Заранее благодарен за ответы!!!

  • вскрыть SSL, !*! vg, 00:41 , 23-Янв-15 (1)
    чем лог дебаг на сервере не угодил?

    попробуйте stunnel

    • вскрыть SSL, !*! Сергей, 00:53 , 23-Янв-15 (2)
      > чем лог дебаг на сервере не угодил?
      > попробуйте stunnel

      Дебаг логов от tcpdump'а?

      Спасибо за ответ! Можете просто немного описать алгоритм предлагаемого решения? Я не знаком с stunnel, просто не представляю как им воспользоваться для решения задачи.

      Заранее благодарен!

  • вскрыть SSL, !*! fantom, 12:25 , 23-Янв-15 (3)
    > Всем привет!
    > Имеется планшет, выход в интернет через WI-FI и мой сервер. Есть приложение
    > в андроиде, которое общается со своими серверами по HTTPS.
    > Есть ли какая-то возможность расшифровывать данный трафик на моем сервере tcpdump'ом?
    > Заранее благодарен за ответы!!!

    Зависит от мощей сервера, алгоритмов шифрования, необходимой оперативности или возможности стырить корневой сертификат одного из удостоверяющих центров(ну или купить корпоративную систему безопасности, элементом который таковой является)...

    Если у вас что-то слабее вычислительного кластера из ТОП-500 кластеров мира - то про дешифровку в сроки "до пенсии" можно забыть вне зависимости от алгоритма шифрования.

    Если вы в состоянии стырить корневой сертификат одного из удостоверяющих центров - то можете стать очень богатым человеком но скорее всего ненадолго...

    Есть еще вариант тщательного исследования ПО планшета и сервера, поиск слабостей/уязвимостей и попытка дешифровки...


    Так что более-менее нормальный ответ на ваш вопрос:
    Возможность гипотетическая есть, но в условиях обычного домашнего пользователя настолько близка к нулю, что от нуля практически не отличима.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру