UTOK Hello 7Q Bedienungsanleitung PDF herunterladen

2015

http://excel.fit.vutbr.cz

Získanie prístupu k šifrovanej komunikácii

Miroslav Slivka*

Podvrhnutá

SSL/TLS relácia

Legitímna

SSL/TLS relácia

Užívateľ

Server

MiddleMan / Proxy

Abstrakt

Táto práca sa zaoberá sprístupnením šifrovanej komunikácie pre nástroj Netfox, ktorý vzniká

na Fakulte informa

cních technologií, VUT v Brn

e pod záštitou bezpe

cnostného výskumu

(VG20102015022) - SEC6NET. Okrem analýzy SSL/TLS protokolu je v práci popísaný spôsob

útoku na šifrované spojenie, návrh a implementácia modulu, ktorý za pomoci súkromného kl’ú

serveru dešifruje danú SSL/TLS reláciu a testovanie implementovaného riešenia. Algoritmy šifrova-

nia poskytla nástroju externá knižnica Bouncy Castle. Výsledný modul sprístup

nuje šifrovanú

komunikáciu pre d’alšie spracovanie a extrakciu dát v dešifrovanej podobe.

Kl’ú

cové slová: SSL — TLS — šifrovaná komunikácia — Netfox

Priložené materiály: N/A

*xslivk02@stud.ﬁt.vutbr.cz, Faculty of Information Technology, Brno University of Technology

1. Úvod

Množstvo komunikácie na dnešnom Internete je prenášané

šifrovane. K zavedeniu šifrovania viedli napríklad reg-

ula

cné opatrenia, ktoré vyžadujú aby citlivé informáie

boli prenášané šifrovane. Taktiež šifrované spojenie

potrebovali l’udia, ktorí musia pristupovat’ na internet

anonymne, napríklad obyvatelia

Cíny. Dnes asi na-

jpoužívanejším protokolom, ktorý poskytuje šifrované

spojenie, je protokol TLS. Okrem šifrovanej komu-

nikácie tento protokol zabezpe

cí, aby sa komunikujúce

strany dohodli na spolo

cnom tajnom kl’ú

ci symetrickej

kryptograﬁe pomocou asymetrickej kryptograﬁe, prí-

padne sa navzájom autentizovali. Asymetrická kryp-

tograﬁa vd’aka svojím vlastnostiam slúži aj na autenti-

zovanie.

Tento projekt vzniká ako TLS/SSL dešifrovací

modul vä

cšieho nástroja Netfox.Framework[

]. Nástroje

rodiny Netfox vznikajú za ú

celom analýzy zachytenej

komunikácie. Na rozdiel napríklad od nástroju Wire-

shark, ktorý sa používa na analýzu prevádzky na siet’-

ovom rozhraní tak, ako chodí na sieti, nástroje tohto

projektu sa snažia zo zachytenej komunikácie extraho-

vat’ aplika

cné dáta a tie analyzovat’.

Hl’adat’ nedostatky v samotných algoritmoch alebo

použit’ útok hrubou silou by zabralo množstvo

casu.

Pre spracovanie v reálnom

case je nutné hl’adat’ iné

možnosti. Ako efektívne riešenie sa ukázalo získat’

prístup k súkromnému kl’ú

cu serveru a pomocou neho

potom danú TLS/SSL reláciu dešifrovat’. Táto práca

rieši problém ako sa dostat’ k súkromnému kl’ú

cu ser-

veru, ku ktorému normálne nemáme prístup a potom

tento kl’ú

c použit’ na získanie ostatných parametrov

relácie a túto reláciu pomocou získaných znalostí dešifrovat’.

Doposial’ projekt Netfox dešifrovanie neriešil. S vy-

užitím tohto modulu budú nástroje rodiny Netfox mat’

možnost’ analyzovat’ aj šifrované dáta. Inšpiráciu pri

implementovaní je možné do ur

citej miery nabrat’ v

projekte Wireshark, ktorého zdrojové kódy sú verejne

dostupné. Avšak implementa

cne sú tieto dva projekty

pomerne odlišné.

Prvá kapitola sa zaoberá analýzou SSL/TLS komu-

1 2 3 4 5 6

Inhaltsverzeichnis

Seite 1 - Miroslav Slivka*

2015http://excel.fit.vutbr.czZískanie prístupu k šifrovanej komunikáciiMiroslav Slivka*Podvrhnutá SSL/TLS reláciaLegitímna SSL/TLS reláciaUžívateľServ

Seite 2 - Ukončenie

nikácie.ˇCitatel’a oboznámi so správami vyžadovanýmipre zostavenie šifrovaného spojenia a struˇcne rozoberiejeho princíp. Druhá kapitola pojednáva o ú

Seite 3

pomocou správyCertiﬁcate Request. Následne serverodošle správuServer Hello Done, ktorá indikuje ukon-ˇcenie inicializaˇcnej fázy handshake protokolu.N

Seite 4 - Decryption Failed

NegotiationServer HelloClient Key ExchangeIntermezzoDecryption Success / TrueData ExchangeClient HelloClient HelloNegotiation InitNo More Messages / F

Seite 5 - 5. Testovanie

ako stavData Exchange. Ak by automat prechá-dzal zo stavu Negotiation priamo do stavu DataExchange, cyklus v ktorom je stavový automat uza-vretý (a me

Seite 6 - SSL/TLS relácia

Podvrhnutá SSL/TLS reláciaLegitímna SSL/TLS reláciaUžívateľServerMiddleMan / ProxyObrázok 4. Možnosti nástroja Netfox.Framework simplementovaným modul

Weitere Dokumente für Tablets UTOK Hello 7Q

Um das Dokument anzuzeigen UTOK Hello 7Q Bedienungsanleitung

UTOK Hello 7Q Bedienungsanleitung (18 Seiten)

Kommentare zu diesen Handbüchern

Keine Kommentare

UTOK Hello 7Q Bedienungsanleitung

Stöbern Sie online oder laden Sie Bedienungsanleitung nach Tablets UTOK Hello 7Q herunter. Získanie prístupu k šifrovanej komunikácii [en] Benutzerhandbuch

Inhaltsverzeichnis

Weitere Dokumente für Tablets UTOK Hello 7Q

Kommentare zu diesen Handbüchern