Questo metodo di autenticazione impedirebbe a MiTM di ottenere la password?

Question

Questo metodo di autenticazione impedirebbe a MiTM di ottenere la password?

#1 da (2 voti)
#2 da (1 voti)
#3 da (0 voti)

0

Supponendo che SSL / TLS non possa essere usato in questo contesto, questo metodo è abbastanza sicuro per autenticare qualcuno senza che qualcuno ascolti sia in grado di recuperare la password dalle informazioni trasmesse.

Il client invia una richiesta di accesso.
Il server risponde con un identificativo univoco per l'accesso
L'utente inserisce la password
Il client esegue l'hashing della password e crittografa l'identificativo con la password hash ( encryption(value: identifier, key: hash(password)) )
Il client invia l'identificatore crittografato + lo username
Il server riceve il messaggio crittografato ottiene la password di decodifica dal database utilizzando il nome utente fornito dal client e controlla se è in grado di recuperare l'identificatore utilizzando la password.
Se l'identificatore è stato recuperato correttamente, l'autenticazione del server ha esito positivo.

authentication

posta user36976 05.08.2014 - 10:12

fonte

3 risposte

Leggi altre domande sui tag authentication

Protezione antivirus Sophos che blocca continuamente codegv.ru Quali metodi possono essere utilizzati per verificare l'identità rispetto a un database?

score 2 · Answer 1

La risposta è no.

The server replies with a unique identifier for the login

Questo passo in sé contiene un difetto. Un MITM può semplicemente intercettare questa risposta, modificare l'identificativo univoco e osservare come il client invia l'identificatore crittografato + il nome utente. Se l'autore dell'attacco ha tabelle arcobaleno pre-calcolate per qualsiasi identificatore univoco viene iniettato, quindi ottenere la password è banale.

score 1 · Answer 2

Questo è appena più sicuro della trasmissione della password in chiaro.

Ovviamente l'algoritmo di crittografia dovrebbe essere resistente contro gli attacchi di testo in chiaro noti, ma questo non è un problema (AES è).

Ma anche se un MitM non sarebbe in grado di calcolare direttamente la password dal testo cifrato che ha intercettato, potrebbe facilmente eseguire un attacco di dizionario offline e provare solo un sacco di hash delle password fino a quando non decifra correttamente l'identificatore. Il solito metodo di salare le password per rendere inefficaci gli attacchi del dizionario non funziona qui, poiché sia il server che il client (e quindi l'utente) dovrebbero conoscere il sale.

score 0 · Answer 3

Se controlli l'applicazione il client ha perché non incorpora una chiave pubblica nel client e la usa per crittografare i dettagli di accesso? Sarebbe difficile sostituire la chiave ecc. Ma sarebbe semplice e robusta, specialmente se si dispone di un canale di distribuzione sicuro per l'installazione del software originale per impedire la modifica della chiave.

Se davvero dovessi trovare un modo, credo che funzionerebbe:

Il client invia il nome utente al server
Il server calcola HMAC (usersHashedPasswordFromDB, randomToken)
Invia i risultati al client insieme al modulo di accesso
Client calcola HMAC (slowHash (password), randomToken)
Client checks (2) = (4)
Il client sa che randomToken è venuto da qualcuno che conosceva l'hash della propria password - il server
Client calcola quickHash (slowHash (password) + randomToken) (slowHash memorizzato nella cache da precedente)
Il client invia hash al server
Il server calcola quickHash (usersHashedPasswordFromDB + randomToken) e si confronta con hash fornito

Dove quickHash () è un'implementazione hash di sicurezza rapida e slowHash () è una funzione adatta con sale e funzione di lavoro che è la stessa su client e server - possibilmente usando dominio e username come il sale, per esempio.

Saresti comunque vulnerabile a un attacco di dizionario poiché l'unico segreto è la password dell'utente - ma questo può essere mitigato dal blocco o dal back-off lato server sui tentativi falliti (anche se questo comporta un rischio di negazione del servizio).

Felice di input e commenti / correzioni.