OpenSSL вопросец

[федор11]

Добрый день. при обмене данными, трафика, пакетами между клиентом и сервером с помощью OpenSSL под windows 7. какова вероятность что можно через снифер например или же ещё каким образом узнать (расшифровать) что послано а что передано?

Спасибо!

[Alex11223]

Узнать кому?

[pompiduskus]

50/50 или да или нет :D

А если серхезно то, зависит от разныйх параметров, правильноли все настроенно или нет, есть ли доп. сервисы которые мониторят сеть ?
и так далее.

А вообще конечно это возможно. Что то не ломаю. Даже данные через модуляцию куллером передают.

[федор11]

Сообщение от Alex11223

Узнать кому?

посторонним

Сообщение от pompiduskus

50/50 или да или нет :D

А если серхезно то, зависит от разныйх параметров, правильноли все настроенно или нет, есть ли доп. сервисы которые мониторят сеть ?
и так далее.

А вообще конечно это возможно. Что то не ломаю. Даже данные через модуляцию куллером передают.

Вячеслав, спасибо!

[Пепел Феникса]

да хоть через OpenSSL, хоть через иную реализацию, любой https это SSL, шанс утечки ключей есть.
есть еще MITM атаки и тп.

[Alex11223]

Посторонние это кто? Клиент например естественно знает То есть никто не мешает ему в браузере нажать F12 и все увидеть.

А если речь о пути между сервером и клиентом, то нет наверно если не MITM и т.п.

[rpy3uH]

Сообщение от федор11

Добрый день. при обмене данными, трафика, пакетами между клиентом и сервером с помощью OpenSSL под windows 7. какова вероятность что можно через снифер например или же ещё каким образом узнать (расшифровать) что послано а что передано?

Можно локально на провайдере подменить сертификат и сделать man-in-the-middle. Но сначала надо надыбать такой сертификат, что посильно разве что ФСБ или ФБР, при наличии подконтрольного центра сертификации

[predefined]

Сообщение от rpy3uH

Можно локально на провайдере подменить сертификат и сделать man-in-the-middle. Но сначала надо надыбать такой сертификат, что посильно разве что ФСБ или ФБР, при наличии подконтрольного центра сертификации

В Казахстане это уже сделано на госуровне.
В России - пока ещё в проекте.

Надо делать "end to end шифрование", оно не подвержено атаке MitM.

[p51x]

Не сделано там. Там хотели, но не сраслось - читайте и дальнейшие статьи по этой теме.

оно не подвержено атаке MitM.

Глупость. Если OpenSSL рассматривать в том виде, о котором разговор, то оно то эе end to end...

[rpy3uH]

Сообщение от predefined

В Казахстане это уже сделано на госуровне.
В России - пока ещё в проекте.

Надо делать "end to end шифрование", оно не подвержено атаке MitM.

Если правильно проверять серт (или вообще его захардкодить), то mitm не реален