태그: MITM

로그인 악수의 수중 청취: C2S 전 암문 확인, 송신 경로의 진상, 그리고 128바이트 암문의 MITM 청취

마역 프로토콜을 향한 심야 청취가 다섯 차례 연속 개회되었다. ws2_32!send 훅은 모든 C2S 송출 바이트가 암문이며 패킷마다 다르다는 것을 증명했다. 상태를 지닌 스트리밍 암호다. 송신 경로의 호출 사슬의 철증은 조 프레임, 큐, send_wrapper의 삼층 분업을 분명히 하고, 암호화가 msgID 라우팅 핸들러의 내부에 숨어 있음을 밝혔다. 가짜 서버를 상대로 한 클라이언트의 행동은 세 번 모두 완전히 재현되었다(서른 프레임 수신, 칠십일 초의 정적, 한 발의 128바이트 암문, 추가 칠십 초의 대기, 접속 끊김). MITM 프록시 경로는 공식 로그인 악수의 완전한 표본을 처음으로 확보했다. 모든 말이 암문이고 모든 말이 받아 적힌 수중 청취였다.