Pages: [1] 2   En bas

Auteur Sujet: Interro crypto  (Lu 4583 fois)

0 Membres et 1 Invité sur ce sujet

corrector

  • Invité
Interro crypto
« le: 29 août 2013 à 17:25:36 »
À votre avis, quand vous vous connectez à un site en HTTPS, quelles informations quelqu'un qui espionne votre ligne peut récupérer?

EDIT : espionner = écoute passive indétectable seulement; pas d'altération des données (même celles non protégées)

















Ne lisez pas les autres réponses!
« Modifié: 29 août 2013 à 19:26:35 par corrector »
IP archivée

butler_fr

  • Client Bbox adsl
  • Modérateur
  • *
  • Messages: 3 607
  • FTTH orange
Interro crypto
« Réponse #1 le: 29 août 2013 à 17:32:54 »
l'ip source / l'ip de destination (tout le header du paquet)

peut ètre l'url...

après le reste doit ètre chiffré? (mais si tu pose la question c'est qu'il doit y à avoir autre chose^^)
IP archivée

zaxou78

  • Abonné SFR fibre FttH
  • *
  • Messages: 27
  • FTTH 300 Mb/s sur Brest (29)
Interro crypto
« Réponse #2 le: 29 août 2013 à 19:00:00 »
Cela ne dépend t'il pas du chiffrement utilisé ?

Exemple :  Information trouvée sur WIKI :

As of March 2013, an estimated 65.4% of web sites were supporting protocol variants vulnerable to the BEAST attack, 26.5% vulnerable to the CRIME attack (see below), and 33.8% with insecure ciphers.

Du coup en fonction de l'attaque utilisée et à laquelle le protocole du chiffrement est faillible (TLS1.0), on peut par exemple déchiffrer cookie donc session stealing. Correct ?

Je crois que le sujet a déjà été évoqué mais cela ne dépent-il pas du fait que le certificat utilisé est bien l'original et officiel ?


Sinon si la communication est correctement chiffrée, je confirme après test ne voir que ip source, ip destination mais pas le header. Après pour le header c'est peut-être une erreur de ma part.

Désolé si inepsies mais je suis avant tout la pour apprendre aussi :)
IP archivée

vivien

  • Administrateur
  • *
  • Messages: 47 255
    • Twitter LaFibre.info
Interro crypto
« Réponse #3 le: 29 août 2013 à 19:04:45 »
- Nom du site web visité (via le DNS)
- IP du site web visité
- IP publique du client
- Ping entre le point de capture et le serveur
- Ping entre le point de capture et le client
- Qualité du lien (pertes de paquets)
- Nombre de visites vers le site web (si capture longue)
- Durée des visites
- Taille échangée
- Type de trafic (consultation web / téléchargement de fichiers / streaming audio / streaming vidéo) en fonction de la taille des paquets, du débit et de sa distribution dans le temps.
- D'èmettre des hypothèses sur le système d'exploitation coté client et coté serveur en fonction du comportement IP et des options activées (la norme est large et chaque système a un fonctionnement IP un peu différent ce qui permet de faire des hypothèses)

Par contre, il me semble qu'il n'est pas possible d'avoir les url des pages à moins d'avoir un script en http sur le site web https.
IP archivée

corrector

  • Invité
L'URL est une donnée sensible
« Réponse #4 le: 29 août 2013 à 19:24:46 »
Citation de: butler_fr le 29 août 2013 à 17:32:54
peut ètre l'url...
Est-ce que tu réalises que sur la console de gestion Free (sur https://subscribe.free.fr/login/login.pl ) la connaissance de URL permet de récupérer la session?

Tu postes une URL d'une page de la console de gestion Free dans un forum, et paf, quelqu'un d'autre peut voir ton RIB, commander des options, etc.

L'URL est souvent une donnée sensible! (pas toujours évidemment)
IP archivée

corrector

  • Invité
Interro crypto
« Réponse #5 le: 29 août 2013 à 19:28:32 »
Citation de: zaxou78 le 29 août 2013 à 19:00:00
Cela ne dépend t'il pas du chiffrement utilisé ?

Exemple :  Information trouvée sur WIKI :

As of March 2013, an estimated 65.4% of web sites were supporting protocol variants vulnerable to the BEAST attack, 26.5% vulnerable to the CRIME attack (see below), and 33.8% with insecure ciphers.

Du coup en fonction de l'attaque utilisée et à laquelle le protocole du chiffrement est faillible (TLS1.0), on peut par exemple déchiffrer cookie donc session stealing. Correct ?
Attention, la question (sans doute pas assez claire) portait sur une simple écoute passive indétectable.

J'ai modifié le message pour éviter toute ambiguïté.

Je reviendrais sur ces attaques.
IP archivée

zaxou78

  • Abonné SFR fibre FttH
  • *
  • Messages: 27
  • FTTH 300 Mb/s sur Brest (29)
Interro crypto
« Réponse #6 le: 29 août 2013 à 19:37:57 »
Dans ce cas je n'ai rien dit :) .


Pour ton exemple chez free, c'est tout aussi valable en étant chez orange. Une visite sur l'espace client orange nous auto-logue en tant que proprio de la ligne.

Néanmoins, le RIB est en parti masqué dans les infos clients  ;D Merci Orange pour cet effort  :P
IP archivée

corrector

  • Invité
Interro crypto
« Réponse #7 le: 29 août 2013 à 19:48:10 »
Citation de: vivien le 29 août 2013 à 19:04:45
- Nom du site web visité (via le DNS)
Peux-tu préciser?

Citation de: vivien le 29 août 2013 à 19:04:45
- Nombre de visites vers le site web (si capture longue)
- Durée des visites
- Taille échangée
- Type de trafic (consultation web / téléchargement de fichiers / streaming audio / streaming vidéo) en fonction de la taille des paquets, du débit et de sa distribution dans le temps.
Bien vu : la quantité de données, le rapport up/down et surtout la répartition des données up et down renseigne sur le type d'usage.
IP archivée

corrector

  • Invité
Auto-login Orange
« Réponse #8 le: 29 août 2013 à 19:49:43 »
Citation de: zaxou78 le 29 août 2013 à 19:37:57
Pour ton exemple chez free, c'est tout aussi valable en étant chez orange.
Attention, il faut s'authentifier pour accéder à la console de compte Freebox.

Citation de: zaxou78 le 29 août 2013 à 19:37:57
Une visite sur l'espace client orange nous auto-logue en tant que proprio de la ligne.
Ah oui, c'est violent.

C'est pour punir les clients qui hébergent un nœud de sortie Tor?
IP archivée

vivien

  • Administrateur
  • *
  • Messages: 47 255
    • Twitter LaFibre.info
Interro crypto
« Réponse #9 le: 29 août 2013 à 19:57:24 »
En https on fait quand même des requêtes DNS vers chacune des domaines et donc en écoutant le trafic DNS on arrive à savoir quels sites tu vas voir facilement (plus simple que l'IP)
IP archivée

corrector

  • Invité
Interro crypto : espionnage du DNS
« Réponse #10 le: 29 août 2013 à 20:10:23 »
Citation de: vivien le 29 août 2013 à 19:57:24
En https on fait quand même des requêtes DNS vers chacune des domaines et donc en écoutant le trafic DNS on arrive à savoir quels sites tu vas voir facilement (plus simple que l'IP)
Bien vu : il faut considérer tout ce qui passe sur la ligne et non le seul flux HTTPS. La sécurité d'un système, ce n'est pas juste des morceaux sûr les uns à coté des autres, c'est un ensemble sûr.

Le client doit trouver l'adresse du serveur, en passant par le DNS, et un espion peut observer le flux DNS.

Question subsidiaire : si maintenant on suppose que le client utilise DNSSEC (intégré dans le navigateur ou dans l'OS), qu'est-ce que ça change par rapport à ce problème?




















Ne regardez pas tout de suite les réponses.
IP archivée

butler_fr

  • Client Bbox adsl
  • Modérateur
  • *
  • Messages: 3 607
  • FTTH orange
Interro crypto
« Réponse #11 le: 29 août 2013 à 23:05:45 »
pas faux pour l'url
de toutes façon c'était con comme réponse parce que le contenu des requête est sensé être chiffré....

bref

très instructif comme sujet!

sinon pour dnssec

le principe ce n'est pas juste de garantir la provenance des enregistrements dns?
pour éviter la modification par un pirate (justement).
après aucune idée si le pirate peut voir le contenu ou pas
IP archivée
Pages: [1] 2   En haut