¿Cómo puede saber un servidor si se está conectando con una aplicación en particular a través de tcp o no?

Question

¿Cómo puede saber un servidor si se está conectando con una aplicación en particular a través de tcp o no?

#1 de MikeSchem (2 votos)
#2 de SCIS Security (0 votos)

0

Si una aplicación en particular que se está desarrollando utiliza tcp para conectarse con un servidor, ¿cómo podría el servidor estar seguro de que la conexión se está realizando desde esa aplicación? Sé que las fuentes se pueden falsificar fácilmente y se pueden obtener destinos de los paquetes mediante la detección, pero ¿cómo podría una aplicación diferenciar sus paquetes de un remitente que no usa la aplicación?

Muchas gracias de antemano.

web-application authentication attacks network wifi

pregunta silversam 29.07.2017 - 01:23

fuente

2 respuestas

Lea otras preguntas en las etiquetas web-application authentication attacks network wifi

¿Cómo la pistola de correo rastrea los correos electrónicos abiertos? [cerrado] Windows Active Directory: ¿Cómo autentican los puntos finales el controlador de dominio?

score 2 · Answer 1

No hay forma de estar seguro de que el tráfico proviene de una aplicación específica. Dado que la aplicación está bajo el control del usuario, el usuario siempre puede crear su propia aplicación que actúe de la misma manera que la aplicación que fue diseñada para el servidor. Hay formas de que sea más difícil para alguien hacer esto y puedo proporcionar más detalles si lo desea.

score 0 · Answer 2

Puede tener autenticación mutua a través de una variedad de mecanismos:

Certificados SSL / TLS basados en el cliente exclusivos de la aplicación incorporada que los clientes deben usar para la conexión / autenticación.

Como mencionó Nat, HMAC y otras implementaciones Ejemplo para Android Dev
Si hablas en términos de una conexión TCP "pura", realmente no hay mucho en L4, pero supongo que si no quieres hacerlo en L7, podrías hacer algo como TCP / IP. acumule la huella digital en los atributos L2-L4 para esa sesión y cotejela con algún tipo de calificación de confianza mínima basada en lo que la aplicación empujaría hacia abajo en la pila de un cliente legítimo. P0f puede ser algo de interés si haces esto con una L4.