Secure Remote Password

@tuxzer92 · Регистрация: 25.08.2017

Здравствуйте, начал изучать безопасную передачу паролей.

Скажите пожалуйста, а можно-ли как-то узнать пароль, который клиент вводит при аутентификации по VNC на удаленном компьютере, если для защиты используется протокол SRP (Secure Remote Password)?
Т.е. на клиентском компьютере запускается Viewer, при помощи которого осуществляется подключение к компьютеру, на котором в свою очередь запущена служба, слушающая на нужном порту.
Клиент запускает Viewer, вводит имя компьютера, сервер предлагает принять сертификат для того чтобы мы могли убедиться, что сервер тот за кого себя выдает и после его принятия мы вводим пароль и подключаемся.
При этом сам пароль по сети не передается.

Вопрос: Может ли злоумышленник имея доступ к серверу, где в реестре хранятся данные для аутентификации(Salt, Verifier, vncPassword, Certificate, Key)?
И какие есть варианты узнать пароль в этом случае, если по сети его не перехватить?
Как вообще сервер проверяет введенный клиентом пароль в Viewer'e?

Спасибо.

@tuxzer92 0 / 0 / 0 Регистрация: 25.08.2017 Сообщений: 2
		1
	Secure Remote Password 23.12.2020, 10:16. Просмотров 291. Ответов 0 Метки нет (Все метки) Здравствуйте, начал изучать безопасную передачу паролей. Скажите пожалуйста, а можно-ли как-то узнать пароль, который клиент вводит при аутентификации по VNC на удаленном компьютере, если для защиты используется протокол SRP (Secure Remote Password)? Т.е. на клиентском компьютере запускается Viewer, при помощи которого осуществляется подключение к компьютеру, на котором в свою очередь запущена служба, слушающая на нужном порту. Клиент запускает Viewer, вводит имя компьютера, сервер предлагает принять сертификат для того чтобы мы могли убедиться, что сервер тот за кого себя выдает и после его принятия мы вводим пароль и подключаемся. При этом сам пароль по сети не передается. Вопрос: Может ли злоумышленник имея доступ к серверу, где в реестре хранятся данные для аутентификации(Salt, Verifier, vncPassword, Certificate, Key)? И какие есть варианты узнать пароль в этом случае, если по сети его не перехватить? Как вообще сервер проверяет введенный клиентом пароль в Viewer'e? Спасибо. 0

Опции темы