トップページ
>
同人
>
2023年08月04日
>
C3ywwGbR
書き込み順位＆時間帯一覧
4 位
/1017 ID中
時間
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
Total
書き込み数
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
1
8
11
使用した名前一覧
書き込んだスレッド一覧
名無しさん＠どーでもいいことだが。
Kemono.partyおよび Kemono.suについて語るスレ Part.7
書き込みレス一覧
Kemono.partyおよび Kemono.suについて語るスレ Part.7
118 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 17:35:48.41 ID:C3ywwGbR
>>5
セッションID渡したところで別にそれが特にssl/tlsと関係あるわけでは無いしスニッフィングは出来なくないか？
Kemono.partyおよび Kemono.suについて語るスレ Part.7
123 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 21:49:33.68 ID:C3ywwGbR
>>119
wiresharkで復元出来るってことは盗聴したhttps通信のpcapファイルとかを復元出来るってことであってる？
だとしたらクッキーに保存されてるセッションID(pixivで言うところのFANBOXSESSID)とは別で,TLSのセッション鍵(chromeのSSLKEYLOGFILE)が必要じゃない？
>>121
確かにそれは危険な状態ではあるけどスニッフィング(通信の盗聴、解析)では無くない？
自分の通信内容自体が復号化されてるわけでは無いし。
Kemono.partyおよび Kemono.suについて語るスレ Part.7
125 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 22:44:46.18 ID:C3ywwGbR
>>124
俺は>>5の通信が暗号化されないでスニッフィングが出来るって話に突っかかってただけだから同じ意見だよ
Kemono.partyおよび Kemono.suについて語るスレ Part.7
127 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:11:33.69 ID:C3ywwGbR
じゃあ結局wiresharkとかで復号化は出来なくない？
Kemono.partyおよび Kemono.suについて語るスレ Part.7
129 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:25:12.19 ID:C3ywwGbR
ログイン出来たとしてもデバイスが違えば共通鍵も違うからセッションIDだけだとIDを提供したデバイスがfanbox側と何をやり取りしてるかは分からないのでは？
別にログイン画面で他のデバイスとの通信に使ってる暗号鍵が見れる訳でもないし
Kemono.partyおよび Kemono.suについて語るスレ Part.7
132 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:34:05.19 ID:C3ywwGbR
始めっからスニッフィングは出来ないよねって話をしてるだけなのになんで揃いも揃ってログインできれば十分だろみたいなこと言ってくるやつばっかなんだ？
ログイン出来るだけでも被害があるのはあたり前だろ
Kemono.partyおよび Kemono.suについて語るスレ Part.7
134 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:40:18.19 ID:C3ywwGbR
>>131
合ってると思うよ
だから >>5 にあるようなスニッフィングは出来ないって話をしてる
スニッフィングがもし出来るなら危険度が全く違うから
Kemono.partyおよび Kemono.suについて語るスレ Part.7
136 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:47:44.70 ID:C3ywwGbR
あのさぁ、>>5に「SessionID渡すってことは通信が暗号化されずガバガバで
スニフィングできるってことだからね」って書いてあるだろ
これをどう解釈したら盗聴以外に見えるんだよ
そもそもスニッフィングは盗聴の事だろ
Kemono.partyおよび Kemono.suについて語るスレ Part.7
138 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:51:01.36 ID:C3ywwGbR
それスニッフィングとは別の話だよね？
Kemono.partyおよび Kemono.suについて語るスレ Part.7
141 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:55:00.70 ID:C3ywwGbR
お前が正しく言葉を使えてない事を人のせいにされても困る
まともに議論出来る人間はちゃんと言葉を正しい意味で使えるよ
それが出来ないなら議論するべきじゃない
Kemono.partyおよび Kemono.suについて語るスレ Part.7
143 ：
名無しさん＠どーでもいいことだが。
[]：2023/08/04(金) 23:59:31.22 ID:C3ywwGbR
別にお前が >>5 だとは思ってない
脆弱なAPIとか存在するかしないか分からないものに頼らなくても、クレカの入力さえスニッフィングして復号化できれば確実にそれでプランに加入しまくったりとか出来るから普通に重要な問題だと思うよ
※このページは、
『２ちゃんねる』
の書き込みを基に自動生成したものです。オリジナルはリンク先の２ちゃんねるの書き込みです。
※このサイトでオリジナルの書き込みについては対応できません。
※何か問題のある場合は
メール
をしてください。対応します。