Фикс Защита лаунчера [Переменная сессия]

[Konstantin773]

XOR - это операция OR в таблицах истинности (Информатика 9 класс), вычитание с присваиванием модуля.
Например:
Первый символ сессии 5, в двоичной системе 110101.
Первый символ ключа A, в двоичной 1000001.
Шифруем, получаем 0101011 (1-1|1-0|0-0|1-0|0-0|1-0|1-0), соответствует символу +, скрипт отправляет CHAR-код 43.

 

[KickMan]

Так, а что тут такого страшного Orebusfactor поставил и проблема решена...

 

[Alexey123]

Session ID генерируется на сервере случайным образом. Protection key только "защищает" данные при передаче.

 

[minecrafterminer100]

Могу ли я войти под чужим именем на сервер, если я знаю protection key?
P.S. Я тестирую свой лаунчер на безопасность.

 

[Alexey123]

Если стоят фиксы безопасности(там есть sql-инъекция), то нет. Если стоит обнуление сессии, то такое может быть.

 

[minecrafterminer100]

Ну как мне узнать session id какого-либо логина? И как protection key защищает сессию? Ведь не просто так написано что protection key нельзя говорить

 

[Alexey123]

Скажите, что установлено в веб-части, и я скажу, как.
Protection key защищает данные ТОЛЬКО во время их передачи, сама сессия находится в БД в незащищённом виде.

 

[minecrafterminer100]

Скажите, что установлено в веб-части, и я скажу, как.
Protection key защищает данные ТОЛЬКО во время их передачи, сама сессия находится в БД в незащищённом виде.

У меня в веб части всё то, что в исходниках сашка.

 

[Alexey123]

Тогда нужно ставить фикс, иначе сессию узнают. Ключ нельзя говорить только потому, чтобы нельзя было простым образом перехватить сессию(хотя чит-клиенты сейчас и так запускают и в обход лаунчера).

 

[minecrafterminer100]

А мне возможно войти под другим логином? Мне известно, что в joinserver нет проверки пароля. Там только проверка session id и server id

 

[Alexey123]

Если не поставить фикс, то возможно.

 

[minecrafterminer100]

Если не поставить фикс, то возможно.

А как? Что для этого надо сделать?

 

[Alexey123]

Подпись alexandrage:
http://alexandrage.dyndns.org:8081/Fix_Sashok.zip

 

[minecrafterminer100]

Я имею в виду, как войти под чужим именем

 

[Alexey123]

Там SQL-инъекция. Этого должно быть достаточно, чтобы захотеть закрыть дыру. Я не буду ломать чей-то проект.

 

[minecrafterminer100]

Спасибо

 

[Dj Arktic]

Ап, дописал jni защиту. Если кому надо - напишу статейку про этот тип защиты. Отпишитесь, если кому надо.

 

[Shevchik]

Ап, дописал jni защиту. Если кому надо - напишу статейку про этот тип защиты. Отпишитесь, если кому надо.

Можешь описать, но учти, защиту просто вырезают, а не обходят.

 

[Konstantin773]

Ап, дописал jni защиту. Если кому надо - напишу статейку про этот тип защиты. Отпишитесь, если кому надо.

Все равно можно да обойти, притом код на C будет многим глаза мозолить.
С таким успехом лучше сделать подгрузку нужных class-файлов (зашифрованных DES, AES, RSA) с сайта, расшифровка С-апплетом, далее запуск в Minecraft и PROFIT.
Опять же дамп JVM раскроет все карты.

 

[Dj Arktic]

Дамп выдаст уже невалидную сессию, так что ничего не выйдет.
Если вырезать защиту, авторизация не сработает, т.к. она модифицирована.
Я честно долго думал, как можно обойти такую защиту. Извращений будет огого, а толку мало.