entendiendo el ataque MITM [duplicado]

0

Hola a todos, corríjanme si estoy equivocado para mi comprensión del hombre en el ataque central que se usa en una variante de intercambio de claves del hombre infierno.

Tengo razón al decir que un protocolo es susceptible al hombre en el ataque central, si cada participante tiene su propia clave privada de yP y la clave pública de g ^ yP mod p y

A - > B: g ^ rA mod P

B - > A: g ^ rB mod P

rA y rB son valores aleatorios en cada sesión y mi clave compartida es = g ^ rAxB + g ^ rBxA mod P. Esto puede ser un ataque porque el protocolo no autentica a los participantes.

¿Estoy en lo cierto para esa comprensión? y un adversario solo puede participar en ese intercambio de claves?

    
pregunta Paul 23.08.2018 - 10:24
fuente

1 respuesta

0

Si no hay autenticación de al menos parte, entonces no se puede confiar en la conexión, y MitM es posible. MitM, por supuesto, requiere un ataque activo; simplemente el espionaje no es suficiente, y el DH no autenticado protege contra los ataques de espionaje.

Tenga en cuenta que la autenticación puede requerir una cantidad relativamente baja de datos (por ejemplo, hay protocolos que simplemente usan proximidad) pero es necesario que se lleve a cabo algún tipo de autenticación.

    
respondido por el Maarten Bodewes 24.08.2018 - 05:53
fuente

Lea otras preguntas en las etiquetas