Enregistrer une communication

Question 1

pq et comment peut on ecouter

Answer 1

• http est transfere en clair sur internet
  o tout le trafic peut être ecoute
  o grosse quantite de donnes
• whireshark
  o permet decouter les paquets IP
  o filtre les sessions http
  o permet de décider des filtres spécifiques

Question 2

Quel est mtn le probleme?

Answer 2

o http devient https = qui est chiffre
o impossible de lire ce qui se passe
o connexion : origine et destination (rien d’autre)
o Avantage : grâce au certificat on sait a qui on parle

Question 3

Def man in the middle

Answer 3

Certifical « self signed » = possibilite de man in the middle
 Modifier la communication entre le serveur et le client et vice-verca
 Faire croire que l’on est le serveur légitime

Comment ?
- Alice veut voir une page de bob, charlie veut savoir quoi
- Alice veut contacter bob, charlie intercepte la requête
- Charlie envoie la requête a bob, reccupere la reponse et la renvoie a alice
- Probleme avec liaison cryptee (https)  il faut faire croire a alice qu’elle communique avec