Целостность данных в TLS/SSL | Защищенные сетевые протоколы

Лекция по защите от изменений данных в семействе протоколов TLS/SSL. Страница учебного курса - www.asozykin.ru/courses/netwo...
00:00 - Целостность данных
01:13 - Целостность данных в Ethernet
02:30 - Криптографические хэш-функции
05:13 - Криптографические хэш-функции в Python
07:00 - Message Authentication Code
08:19 - Набор шифров TLS/SSL
09:20 - Итоги
Добавляйтесь в друзья в социальных сетях:
вКонтакте - avsozykin
Instagram - / sozykin_andr
Facebook - / asozykin
Twitter - / andreysozykin
Мой сайт - www.asozykin.ru
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках - / andreysozykincs

[@psix5036]

Спасибо, чудесные уроки, ваш контент уникален на youtube

[@AndreySozykin]

Пожалуйста! Рад, что нравится!

[@BobbyBob21]

Ложился спать, в итоге просмотрел все видео по tls. Сколько раз пытался понять как оно работает, но только после ваших видео все понял. Огромное спасибо!!!

[@AndreySozykin]

Пожалуйста! Рад, что понравилось и не дает заснуть ;-)

[@anvarx1]

Спасибо за видео уроки, я просмотрел все ваши уроки во время карантина, именно такие уроки как у вас дают возможность самостоятельно изучать. Еще раз спасибо...

[@AndreySozykin]

Пожалуйста! Успехов в изучении!

[@MIBBSify]

Спасибо вам большое за такую щедрость! Всегда люблю освежать память о сетях с вашими роликами. Спасибо!

[@AndreySozykin]

Пожалуйста!

[@argenbarakanov2346]

Вот уже 2 года работаю разрабом а такого внятного объяснения еще не встречал. Спасибо

[@AndreySozykin]

Пожалуйста! Рад, что нравится!

[@Igrick100]

Спасибо большое! Все лаконично и понятно. Детализация материала прям на таком уровне, как надо!

[@AndreySozykin]

Спасибо! Рад, что нравится!

[@trek3456]

Чудеса чудесные! Жму руку за потрясающий материал и объяснение 🤝🏻

[@owlhunter1519]

Огромное спасибо, очень доступно объясняете. С нетерпением жду следующих лекций!

[@AndreySozykin]

Пожалуйста! Лекция скоро будет!

[@SergeyBaranov_ru]

Очень классные у вас видео! Огромное спасибо за ваш труд!

[@mrslavik2104]

пишу диплом, смотрю ваши видео по сетям, анализирую инфу из книг и по понемногу вношу инфу в диплом)

[@gamescome8150]

Ждем продолжения !!! Спачибо!

[@AndreySozykin]

Продолжение скоро будет!

[@gamescome8150]

Andrey Sozykin Спасибо!

[@user-kz5xo2zh5r]

Прекрасная лёгкая подача материала!!!

[@AndreySozykin]

Рад, что понравилось!

[@user-vy9cc2ye7b]

Браво, Андрей! Худшее, что вы можете сделать - это перестать записывать лекции. Продолжайте!

[@AndreySozykin]

Спасибо. Обязательно буду записывать!

[@lastphase0]

Как всегда на высоте! Ждем продолжения.

[@AndreySozykin]

Спасибо!

[@DjonNIK777]

Прекрасное объяснение. Спасибо

[@AndreySozykin]

Пожалуйста!

[@SHKIPPER989]

Познавательно) Как раз то что надо и искать нету нужды) Спасибо)

[@AndreySozykin]

Пожалуйста!

[@at0m1x191919]

супер, жду следующей

[@AndreySozykin]

Будет на следующей неделе по цифровой подписи и инфраструктуре открытых ключей.

[@user-fq5xp8xg2i]

Спасибо за лекцию!)

[@AndreySozykin]

Пожалуйста!

[@petrkozyrev1929]

Спасибо за отличные уроки!

[@konstantinrozhkov7613]

Отличный курс)

[@AndreySozykin]

Спасибо!

[@arturt5489]

С первого взгляда ваши видео казались какими-то серьезными и наводили на мысль, что опять ничего не пойму )) Но нет, вы молодец, все очень доступно и главное лаконично объясняете, я в шоке) Спасибо)

[@AndreySozykin]

Да, я стараюсь просто и понятно рассказывать о сложных вещах.

[@user-vn5wv6ix7z]

Спасибо огромное очень интересно тем более я учился на факультете компьютерные сети

[@AndreySozykin]

Пожалуйста! Рад, что понравилось!

[@user-ps9zr8zv1w]

Спасибо. Все понятно)

[@AndreySozykin]

Пожалуйста!

[@stashryhoriev8502]

лучший!!!!!!!!!!!!!

[@AndreySozykin]

Спасибо!

[@user-uj6qt7zf2t]

я смотрю лайков все меньше и меньше) до конца дойдут только самые стойкие! Андрей, спасибо за лекции!)

[@AndreySozykin]

Так всегда бывает, это нормально!

[@alexeyslyusarenko8343]

Спасибо!)

[@AndreySozykin]

Пожалуйста!

[@artur_kia]

спасибо

[@AndreySozykin]

Пожалуйста!

[@Dm-if3vl]

Спасибо

[@AndreySozykin]

Пожалуйста!

[@Bob-fh6jb]

супер подача! Андрей, подскажите, имитовставка - это тоже самое что и соль (salt), у нас используют такой термин?

[@fanisbaygildin6962]

👍

[@gagra1234]

Отличные лекции, так держать! У вас заслуженно ровно 0 дислайков!)

[@AndreySozykin]

Спасибо! Дизлайки не страшны, главное, просмотры!

[@carpediem8807]

Подскажите, ключи шифрования и ключи для хэш - это разные ключи?

[@Daedalus6968]

Хэш это не ключ, а математическая функция для проверки целостности передаваемых данных.

[@falconawp703]

А если хакер генирирует этот ключ вместо клиента и вместо данных от сервера отдает свои данные? Тогда от такого MAC никакого толку.

[@AndreySozykin]

Такая проблема есть, человек посередине. Именно об этом я и говорил в конце лекции. Чтобы её решить используется электронеа, подпись и сертификаты открытого ключа. Про них в следующей лекции будет. Шифрование, MAC и сертификаты используются в TLS совместно.

[@grutgrut6486]

В предыдущей лекции сказано что невозможно расшифровать ключи при передаче DH или RSA тк не знаем закрытый ключ, а в этой лекции оказывается возможно их перехватить ?

[@user-dh8lt5mi5e]

Закрытый ключ узнать можно, т.к. если что-то где-то хранится, то значит и узнать это можно. Стало быть, если предварительно сохранить перехваченные пакеты, то потом можно после получения ЗК их расшифровать. Невозможность расшифровки появляется, когда все компоненты, на основе которых генерируются общие ключи для шифровки данных и формирования mac, генерируются уникально каждый раз при установке безопасного соединения.

[@maximfinojenok228]

+

[@MrEmityushkin]

+Plus

[@FeelUs]

Почему хеш должен быть криптографическим, да ещё и посчитанным вместе с ещё одним закрытым ключом? Ведь данные с хешем все равно шифруются. Неужели возможно сгенерировать зашифрованные данные и хеш неизвестным тебе ключом, так чтобы оно совпало?

[@AndreySozykin]

Можно расшифровать данные, используя ошибки в реализации и необходимость обеспечить поддержку устаревших алгоритмов. Вот пример таких уязвимостей - www.thesslstore.com/blog/zombie-poodle-and-goldendoodle-two-new-exploits-found-for-tls-1-2/ Если есть желание, то можно найти еще достаточно много подобных уязвимостей. Если данные можно расшифровать, то можно и зашифровать обратно измененное сообщение. Здесь и пригодится хеш, сгенерированный с использование разделяемого ключа, т.к. его подделать очень сложно.

[@user-dh8lt5mi5e]

@@AndreySozykin допустим расшифровать можно за счет уязвимостей в алгоритмах. А как обратно злоумышленник зашифрует, если у него нет ключа шифрования данных? Ведь если речь идет о подмене содержимого, значит это атака "здесь и сейчас", в процессе обмена между клиентом и сервером. Значит, соединение уже установлено и стороны обменялись общими ключами, которые злоумышленнику в данный момент неизвестны (иначе бы и МАС не спас). Стало быть, вот я перехватил, расшифровал данные из-за недостатка алгоритма, изменил эти данные и я должен их обратно зашифровать перед передачей серверу. Как я это сделаю, если у меня нет ключа для данных? Если я зашифрую абы как или вообще не зашифрую, тогда сервер не сможет расшифровать корректно, а значит моя подмена данных бесполезна.

[@FeelUs]

Почему не сказали, сколько бит в SHA-1 ?!

[@FeelUs]

Пришлось гуглить: 160 бит там

[@AndreySozykin]

Да, 160 бит.

[@lastphase0]

@@FeelUs Не надорвался?

[@user-fq5xp8xg2i]

Спасибо за лекцию!)

[@AndreySozykin]

Пожалуйста!

[@dmitriys5353]

+