ВходНаше всё Теги codebook 无线电组件 Поиск Опросы Закон Пятница
19 июля
406898
Argon (01.05.2013 19:04, просмотров: 5114)
Коллеги, найдите уязвимости в шифрованном протоколе пульт-девайс. интересуют тупые огрехи, к-рые можно обойти простым способом. У пульта и девайса (электрозамок) используется 64-битный ключ шифрования алгоритмом RTEA (бочонок Гудвину!). 1. Пульт нешифрованно пингует своим идентификатором. 2. Девайс обнаруживает что это свой по идентификатору и отправляет загадку (64-битное ПСЧ, шифрованное 64-битным ключом) 3. Пульт отвечает расшифрованной отгадкой + командой (открыть-закрыть). в общем, ощущается, что где-то что-то не так, а где не пойму.