Z
ну ключик на сервере. тебе пришло сообщение, чтобы его записать нужно взять ключ на сервере записать в хистори и и удалить ключик?
Size: a a a
2021 June 27
Z
т.е. сама логика реализации как то сложна будет
D
Ну и даже если сервак присылает ключ расшифровки и все в памяти, вытащить ключ через дамп памяти с помощью мобильного крисиналиста через Bridge на андроид не сложно
Z
дернуть ключ который будет в озу не составляет проблемы
Z
ну или пропатчить приложение которое ключик будет куда нибудь складывать рядом)
D
Нет, имеется ввиду при начале пользования мессенджером каждый раз взять ключ, созранить в память, а не на диск, и тогда у тебя всю сессию он в памяти и там же данные, соответственно при физ дампе диска восстановить не получится, только памяти
D
Ну вот я это выше и написал
D
На айфоге не джейлбрейкнутом сложнее, но на старых версиях тоже делают
Z
ага
Z
знаем) плавали
D
Если вырубали принудительно после запуска можно ключ еще попытаться вытащить из остаточного заряда в памяти при наличии дырок в SoC/FW.
A
Кто-нибудь в курсе, в чем разница между radare2 и rizin? Я как-то пропустил этот форк.
$
Тебе пришло сообщение. Дальше как ты написал.
Параллельная вселенная - параллельно его дяди в костюмах тоже расшифровывают.
Вопрос хранения ключа - вопрос доверия. Если телефон (к примеру) ты ещё можешь контролировать (5 раз на кнопку питания на айфоне например), то сервера?
Параллельная вселенная - параллельно его дяди в костюмах тоже расшифровывают.
Вопрос хранения ключа - вопрос доверия. Если телефон (к примеру) ты ещё можешь контролировать (5 раз на кнопку питания на айфоне например), то сервера?
$
Память почти тот же диск. Время хранения только меньше
D
В теории , я ни разу не слышал чтобы на практике такое делали) ну может где-то и делают, но боюсь это мы не узнаем) или я не прав?
$
Ох как много русиема тут стало)
D
Вопрос защиты устройства от её дампа, без джецлбрейка на айфоне последнем вроде никак
$
Чёрный лебедь.
Z
* Это просто мы пока не знаем
$
Я первый)