Обмен ключами по Диффи-Хелману и дальше DES'ом шифрование.
2-й вариант: получение сертифмката сервера с открытым ключом RSA, генерация собственного ключаи и его шифрование открытым ключом сервера, посылку серверу зашифрованного ключа. Сервер расшишровывает сеансовый ключ личным ключом и начанается крипто-сессия.
Я захожу на аккаунт, по HTTPS. Данные о сессии нигде не хранятся(хтмл и куки чисты), никаких идентификаторов сессии, хешей и тому подобного. Нужно потделать чужую сессию, но как? Может они привязіваются к IP? ПОМОГИТЕ!!!!
Что значит, подделать?15.07.03 04:58 Автор: Zef <Alloo Zef> Статус: Elderman
> Я захожу на аккаунт, по HTTPS. Данные о сессии нигде не > хранятся(хтмл и куки чисты), никаких идентификаторов > сессии, хешей и тому подобного. Нужно потделать чужую > сессию, но как? Может они привязіваются к IP? ПОМОГИТЕ!!!!
Зайти под чужим именем?
или "врубиться" посредине чужой сессии?
В первом случае у тебя дожен быть Его логин или Его куки (если не требует логина), хотя, с куками так никогда не делают: их слишьком легко 3.14дить.
Во 2-м - хрен. На то он и HTTPS.
Ну не совсем хрен...15.07.03 14:02 Автор: amirul <Serge> Статус: The Elderman
А RSA вообще ломается?
Что имелось ввиду под хранением данных о сессии? В течении какого периода?
Пока сессия открыта ключи находятся в оперативной памяти.
Ну не совсем хрен...25.07.03 00:00 Автор: amirul <Serge> Статус: The Elderman
> А RSA вообще ломается? Вообще даже если и ломается, то данные не обнародованы. А упомянул я об этом, потому как был тут на форуме один деятель, который заявил, что взломал RSA. А предложение по тестовому закрытому ключу вычислить открытый за обозримое время просто проигнорировал.
> Что имелось ввиду под хранением данных о сессии? В течении > какого периода? > Пока сессия открыта ключи находятся в оперативной памяти. Насколько я понимаю, RSA нужно только для установления сессии, в процессе самого обмена данными используются более производительные симметричные алгоритмы.
Ну не совсем хрен...25.07.03 11:27 Автор: lunc <Alexander Krizhanovsky> Статус: Member
Обмен ключами по Диффи-Хелману и дальше DES'ом шифрование.
2-й вариант: получение сертифмката сервера с открытым ключом RSA, генерация собственного ключаи и его шифрование открытым ключом сервера, посылку серверу зашифрованного ключа. Сервер расшишровывает сеансовый ключ личным ключом и начанается крипто-сессия.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
