comprensione attacco MITM [duplicato]

0

ciao Tutti mi correggono se non sbaglio per la mia comprensione per l'uomo nell'attacco centrale usato in una variante di diffie hellman key exchange.

Ho ragione nel dire che un protocollo è suscettibile all'uomo nell'attacco centrale, se ogni partecipante ha la propria chiave privata di yP e la chiave pubblica di g ^ yP mod p e

A - > B: g ^ rA mod P

B - > A: g ^ rB mod P

rA e rB sono valori casuali per ogni sessione e la mia chiave condivisa è = g ^ rAxB + g ^ rBxA mod P. Questo può essere attaccato perché il protocollo non autentica i partecipanti.

ho ragione per quella comprensione? e un avversario può solo partecipare a quel cambio di chiave?

    
posta Paul 23.08.2018 - 10:24
fonte

1 risposta

0

Se non vi è autenticazione di almeno una parte, allora non è possibile fidarsi di alcuna connessione e MitM è possibile. MitM richiede ovviamente un attacco attivo; solo l'intercettazione non è sufficiente e il DH non autenticato protegge dagli attacchi di intercettazione.

Si noti che l'autenticazione potrebbe richiedere una quantità relativamente bassa di dati (ad esempio ci sono protocolli che utilizzano semplicemente le vicinanze), ma è necessario che avvenga un qualche tipo di autenticazione.

    
risposta data 24.08.2018 - 05:53
fonte

Leggi altre domande sui tag