Как сервер может определить бота?

Question

[numitus2]

Занимаюсь реверс инжинирингом одного мобильного клиента. На python написал mitm proxy. Проблема в том, что сервер детектит то что подключается не оригинальный клиент. Хотя, насколько я проверял, сервер не запрашивает сертификат клиента. Какие еще могут быть варианты детекта?

Comments

[numitus2]

используется не https а ssl+tcp

Answer 1

[Алексей]

Клиент может передавать данные из сертификата (полученного от mitm), которые у сервера не сходятся со своими. Или клиент может получить какие-то данные от сервера, зашифровать их данными сертификата сервера и отправить назад. Хорошо б посмотреть обмен (если он хоть как-то читаем) до момента определения что клиент не родной.

Answer 2

[Rou1997]

Мало ли их, может заголовок забыли, или параметр запроса.

Comments

[numitus2]

используется не https а ssl+tcp

[Rou1997]

numitus2: Можно пойти от дизассемблирования мобильного клиента, в любом случае его нужно смотреть.

[numitus2]

Rou1997: клиент написан на java и вроде бы ничего особенного он при установке соединения не делает

Answer 3

[CityCat4]

Какие угодно. Клиент может передавать какую-нибудь "магическую последовательность" - ключ, по которому определяется "свой-чужой". Если обмен зашифрован - бесполезняк. Если есть расшифрованный оригинальный обмен - садиться и по пакетам разбирать, что и для чего передается.

Comments

[numitus2]

у меня есть расшифрованый обмен. Если для перехвата я использую sslsplit то все ок. Если свой клиент, то появляются проблемы

[CityCat4]

numitus2: Тогда можно записать обмен со своим клиентом и сравнивать - в каком месте они различаются