0

Написал маленькое приложение для телефонов. Суть приложения - у юзера в приложении есть браузер, в котором скрыта строка адреса сайта (юзер вообще её не видит) и юзером возможен вход только на один сайт (https//www.mysite.ru/), данные которого передаются только по https протоколу. Вот вопрос - если пользователь подключился к какому-нибудь wi-fi роутеру, этот роутер отслеживает сайт https//www.mysite.ru/ - и как только кто то пытается зайти на сайт https//www.mysite.ru/ , то роутер переадресует его на левый адрес, где юзер так же вводит свой логин и пароль (и их соответственно похищают). вопрос - возможно ли так перенаправить юзера с https протокола?

1
  • вы уверены, что этот вопрос относится к ios и android? 12 ноя 2015 в 15:02

1 ответ 1

3

В HTTPS сначала устанавливается шифрование, с рукопожатием и проверкой сертификата и только после этого, если сервер предоставил верный сертификат и соединение успешно установлено, отправляется запрос. Сделать редирект без подмены сертификата, своим, который нормальный браузер не пропустит, невозможно. Но если запрос отправляет ваше собственное приложение, а не стандартный браузер, то вы должны проверить предоставленный сертификат на валидность и подпись доверенного центра сертификации.

3
  • спасибо за развернутый ответ, но запрос посылает встроенный браузер android по вот этому рецепту developer.alexanderklimov.ru/android/mybrowser.php возможна подмена? 12 ноя 2015 в 18:00
  • В принципе это движок многих браузеров. Наверное проверка дложна быть встроенной. Но браузеры при кривом сертификате обычно спрашивают у пользователя разрешение на на продолжение сессии. Не надо ли это как то самому проверять и каково его дефолтное поведение, если таких проверок нет - я не знаю. Предлагаю найти сайт с кривым сертификатом (ну или если веб-сервак твой собственный, то самому сделать самоподписной сертификат) и попробовать зайти на него через приложение. Зайти при кривом сертификате конечно не должен.
    – Mike
    12 ноя 2015 в 18:07
  • вы оказались правы, попробовали на wi fi поставить редирект, приложение ошибки не выдало, но на указанный в редиректе сайт не зашло, просто выдало белый экран. 13 ноя 2015 в 13:11

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.