4

Нужен пример кода для скачивания странички или файла по https протоколу с проверкой подлиности то есть, что бы в сессию нельзя было вклинится и подделать ответ. Все это дело будет на делфи 7 но устроит и код на си можно использовать winapi (Win7+) и/или openSSL dll'ку.

4
  • 2
    HttpS, вообще-то для того и был создан, чтобы плевать на mitm
    – AseN
    21 авг 2016 в 21:35
  • 4
    Любой код скачивания через https со стандартными настройками проверки сертификатов - chain trust (по цепочке до достоверных источников) + revocation lists (проверки отозванных сертификатов) обеспечивает защиту от MITM. Никаких дополнительных телодвижений для защиты от MITM не требуется.
    – user177221
    21 авг 2016 в 21:35
  • Очевидно, не любой. К тому же, для этого должна быть настроена по крайней мере цепочка сертификатов на стороне сервера и предоставлена возможность доступа к CA со стороны владельца. А если речь идет о произвольном https-сайте, то Ваши доводы вообще бредовые.
    – mega
    21 авг 2016 в 22:30
  • 1
    @mega chain trust - это проверка цепочки сертификатов вверх до CA. Да, для самоподписанных сертификатов и прочих кастомных костылей этот метод не подойдет. И да, он требует правильно настроенного https и рабочего https на стороне сервера. Т.е. для "произвольного" https сайта, рассчитанного на широкую аудиторию - chain trust + RL работают. для кастомного с самоподпиской - нет.
    – user177221
    22 авг 2016 в 4:56

1 ответ 1

-5

Достаточно будет сделать дополнительную проверку публичного ключа сервера.

Смысл в том, чтобы клиент был вкурсе, что на стороне сервера нет чужака, т.к. задача MITM - подменить для клиента публичный ключ, которым клиент шифрует pre master secret.

Если Вы заранее знаете приватный ключ сервера, то MITM Вам уже не страшен, т.к. вы можете легко проверить, соответствует ли Вашему, заранее известному, приватному ключу пришедший со стороны сервера публичный ключ.

Это легко сделать, если взять произвольную строку, закодировать ее публичным ключом, и раскодировать приватным (заранее известным Вам). Если не получили исходную строку, то можете сигнализировать пользователю об атаке MITM и предпринимать соответствующие действия.


Код не привожу, т.к. решение слишком специфично и требует на мой взгляд какой-то готовой инфраструктуры, которой у меня сейчас нет. Возможно позднее, когда будет на это время и возможности.

Но если Вы предоставите свой код или API, который умеет у Вас мониторить SSL, в частности - пакет Server Certificate то минимальный алгоритм работы с OpenSSL я приведу.


В большинстве случаев, приватный ключ Вам доступен не будет. Это логично, на то он и "приватный", чтобы гарантировать безопасность только диалога, а не всей цепочки посредников, так или иначе, вовлеченных в "беседу".

Поэтому я приведу еще один оч. хороший вариант, т.н. - сertificate authority.

В такой конфигурации, для проверки подлинности сертификата, владелец сервера выдает1 своим пользователям корневой сертификат (CA). Суть этой защиты в том, что любой сертификат сервера подписывается цифровой подписью, которая может быть проверена этим CA.

Конечно, OpenSSL имеет и на такой случай API, но я пока не сталкивался с необходимостью такой проверки, поэтому пока не подскажу с кодом, но его можно легко нагуглить по ключевым словам openssl api verify ca.

Более простой вариант - воспользоваться openssl напрямую:

$ openssl verify -verbose -CAfile cacert.pem  server.crt
server.crt: OK

но это потребует установленных бинарников openssl на стороне клиента.


1 Сертификат CA передается клиенту любым доступным способом, например: высылается по почте, или выкладывается в публичный доступ на сайте владельца, или устанавливается в хранилище сертификатов на стороне клиента через инсталятор - вариантов масса, главное - чтобы он был доступен клиенту в момент установки соединения с сервером.


Поскольку ответ стал жертвой модераторского произвола, и все мои комментарии кто-то заботливо выпилил в чат, оставив только "правильные". привожу основные доводы в самом ответе:

  1. Этот изувеченный модератором мой второй ответ. Мой первый ответ был дан, чтобы объяснить, как приватный ключ защищает от MITM (и этот ответ модератор совершенно необдуманно слил со вторым). Мой второй ответ был дан чтобы показать способ, придуманный специально для предотвращаения MITM.
  2. Дискуссия по поводу неправильных действий модератора на мете.
  3. Дискуссия по аналогичному вопросу с общей меты (благодарю @Саша Черных за информацию)
  4. Надеюсь, здравый смысл участников сообщества победит неквалифицированное поведение администрации.
5
  • 6
    Если Вы заранее знаете приватный ключ сервера -- чего в асимметричном шифровании происходить вообще-то не должно никогда... Вы должны либо заранее знать публичный ключ (и факт его принадлежности той стороне), либо получить снаружи сам ключ и доказательства его принадлежности через подписи "доверенных сторон".
    – user181100
    21 авг 2016 в 21:54
  • 5
    Да. Знание приватного ключа "второй стороны" для борьбы с MITM избыточно и подвергает этот приватный ключ дополнительному риску раскрытия без хорошей на то причины.
    – user181100
    21 авг 2016 в 22:01
  • Комментарии не предназначены для расширенной дискуссии; разговор перемещен в чат. 22 авг 2016 в 12:44
  • 2
    Анонимные минусы - плохо. Я минусанул слитый ответ именно за второй вариант - с передачей CA. Он (1) создает впечатление что для защиты от MITM обязательно нужны дополнительные действия (хотя в случае обычного https к обычному сайту в интернете это не так - инфраструктура для chain trust + CA уже вшиты в ос/браузер). и (2) при его применении клиент начинает доверять вообще всем сертификатам, которые вздумается сгенерировать владельцу сервера. т.е. владелец сможет сам устраивать для вас MITM на любой сайт. Поставить СА "с сайта владельца" - это крест на безопасности клиента.
    – user177221
    25 авг 2016 в 17:30
  • 1
    Я голосую за удаление этого ответа, потому что он, во-первых, имеет неустранимые проблемы с оформлением (автор отказывается его улучшать); во-вторых наполнен вредными советами (о чем косвенно говорит его рейтинг); в-третьих не отвечает на исходный вопрос (в вопросе была просьба примера кода - чего в ответе не наблюдается). 11 окт 2016 в 13:15

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.