PS3 SSL-Traffic sniffen und decrypten

[FUTDealer]

Hey,

Hat hier schon jemand Erfahrungen damit gemacht von einer PS3 das SSL Zertifikat runterzubekommen um damit den Traffic mit einem x-beliebigem Tool zu encrypten? Oder gibts eventuell noch andere Methoden?

Die PS3 ist gejailbreaked.

Danke schonmal.

[Der-Eddy]

Verschlüsselten Traffic wirst du ohne privaten Schlüssel des Zertifikats nicht entschlüsselt bekommen
Man kann aber dem Host vorgaukeln das ein selbsterstelltes Zertifikat als das von der angefragten Seite/Dienst ist sodass der Traffic erst garnicht verschlüsselt wird bis er bei einem ankommt
die meisten Anwendungen/Browser bemerken sowas jedoch und geben eine Fehlermeldung aus

[Mostey]

Originally Posted by Der-Eddy

Verschlüsselten Traffic wirst du ohne privaten Schlüssel des Zertifikats nicht entschlüsselt bekommen
Man kann aber dem Host vorgaukeln das ein selbsterstelltes Zertifikat als das von der angefragten Seite/Dienst ist sodass der Traffic erst garnicht verschlüsselt wird bis er bei einem ankommt
die meisten Anwendungen/Browser bemerken sowas jedoch und geben eine Fehlermeldung aus

Der Key muss aber auch auf der Maschine liegen, sonst könnte sie selbst ja auch nichts entschlüsseln.

[Delinquenz]

Der Key muss aber auch auf der Maschine liegen, sonst könnte sie selbst ja auch nichts entschlüsseln.

Naja, man könnte den eingehenden Traffic entschlüsseln. Für den ausgehenden Traffic bräuchte man aber den privaten Schlüssel, den Sony benutzt.