Форум программистов, компьютерный форум, киберфорум
Компьютерная безопасность
Войти
Регистрация
Восстановить пароль
 
0 / 0 / 0
Регистрация: 25.08.2017
Сообщений: 2
1

Secure Remote Password

23.12.2020, 10:16. Просмотров 291. Ответов 0
Метки нет (Все метки)

Здравствуйте, начал изучать безопасную передачу паролей.

Скажите пожалуйста, а можно-ли как-то узнать пароль, который клиент вводит при аутентификации по VNC на удаленном компьютере, если для защиты используется протокол SRP (Secure Remote Password)?
Т.е. на клиентском компьютере запускается Viewer, при помощи которого осуществляется подключение к компьютеру, на котором в свою очередь запущена служба, слушающая на нужном порту.
Клиент запускает Viewer, вводит имя компьютера, сервер предлагает принять сертификат для того чтобы мы могли убедиться, что сервер тот за кого себя выдает и после его принятия мы вводим пароль и подключаемся.
При этом сам пароль по сети не передается.

Вопрос: Может ли злоумышленник имея доступ к серверу, где в реестре хранятся данные для аутентификации(Salt, Verifier, vncPassword, Certificate, Key)?
И какие есть варианты узнать пароль в этом случае, если по сети его не перехватить?
Как вообще сервер проверяет введенный клиентом пароль в Viewer'e?



Спасибо.
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
23.12.2020, 10:16
Ответы с готовыми решениями:

Протокол Secure Remote Password (SRP) для Java
Я понимаю что не в тему, но в этом интересном форуме вроде неглупые люди собрались. Скажите...

The driver could not establish a secure connection to SQL Server by using Secure Sockets Layer (SSL) enc
При попытке подключение к SQL возникла ошибка:The driver could not establish a secure connection to...

Nero secure disk viewer. После добавления файла на зашифрованный диск, secure viewer не видит фалов
Всех приветствую. Случилась малость не приятность. Имелся перезаписываемый диск блю-рей с...

Поясните пожайлуста механизм работы - PASSWORD=$PASSWORD$BUFF - в цикле
Мне непонятен механизм работы вот такого написания переменной. PASSWORD=$PASSWORD$BUFF #...

0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
23.12.2020, 10:16

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Secure connection failed
3 компьютера и 2 мобильных устройствах получают интернет с wi-fi роутера. IP-адрес, соотвественно,...

Отключение secure boot
Не уверен, что в нужный раздел, но все же. Хочу поставить последний минт, но не получается...

Включить Secure Boot
Здравствуйте. Нужно включить Secure Boot на стационарном ПК. Мат. плата MSI Z97 Gaming 5. BIOS на...

Проблема с secure boot
Всем привет. Ноут новый, без винды. Столкнулся с проблемой отключения secure boot. Выставил пароль,...

Crt secure no warnings
Подскажите как решить проблему связанную с crt secure no warnings ? Добавлял директиву - не...

Checkpoint secure knowledgebase
Товарищи, дико извиняюсь, есть у кого нибудь доступ до Checkpoint secure knowledgebase. У нас...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.