Можно ли подменить траффик для обновления ПО?

Question

[MARMELAD03]

Можно ли подменить траффик для обновления ПО? Например я хочу откататься на старую прошиваясь для iPhone, PlayStation или при обновлении ПО на android'е подсунуть свою прошивку с вредносными программами.

Answer 1

[Макс]

чисто теоретически - никаких проблем, классическая атака MITM. На практике с вероятностью 99.99% прошивка подписана ключем и неродная просто не встанет.

Comments

[MARMELAD03]

Что за ключ? Можно по подробнее?

[Макс]

MARMELAD03: погуглите "ассиметричное шифрование" и "хэш" - при условии не очень ленивых программистов убедиться, что полученный файл не модифицировался - элементарно. По сути вместе с файлом приходит электронная подпись. ключ для проверки подписи в устройстве прямо с завода.

Answer 2

[Владимир Мартьянов]

Можно, если это не TLS или если устройство не проверяет сертификаты как нужно.