Dotaz: Utoky na kryptograficke protokoly

[Mehmed]

Dobry den,

do bakalarky mi uz chyba dopisat len utoky, ktore su realizovatelne na SSH, SSL, IPsec a Kerberos. Ku SSH som nasiel slovnikovy utok a replay attack, ku SSL to iste. Mozete mi prosim poradit, ak mate niekto vedomost o tejto problematike, co pri ostavajucich protokoloch, pripadne ma opravit? Googlim cely den a nic vhodne som nenasiel.

Dakujem za kazdu radu

Michal

Odpovědi

[NN]

SSH - brute force, SSL - MITM, session renegotiation, DoS, IPsec - ESP, IV attack, Kerberos - ?

NN

[Mehmed]

Ďakujem!

[Mehmed]

Mimochodom, dá sa na Kerberos nejak zaútočiť? V prípade, že neobsahuje Needham-Schroederov protokol tak je možný replay attack, ak sa nemýlim. Ale čo v prípade že je jeho súčasťou N-S? Google nič neporadil...

[kuda]

mne google pd slovy "kerberos attack" vrati docela kupu odkazu .. jinak z hlavy Vam neporadim, nevim o kerberu tolik abych mohl radit .... treba casem

[Mehmed]

aaha, ja som hľadal cez google.sk a ten toho moc neporadil. Cez google.cz toho našlo naozaj dosť.

[petr_p]

Četl jste legendární Dialogue? Pokud víte, jak protokol funguje, zaměřte se na doslov.

[petr_p]

Kerberos rozhodně replay attack. Proto je nutné synchronizovat hodiny. Ostatně samotný princip, že si programy schovávají TGT do /tmp je nebezpečný, protože když se vám někdo během doby jeho platnosti (obvykle několik hodin) zmocní stroje (například ukradne notebook), tam má platný lístek a tím pádem všude otevřený přístup.

[Mehmed]

To je výborná myšlienka. Ďakujem

[miro]

Keystroke Timing Attack on SSH