Android डिवाइस और बाहरी सर्वर के बीच HTTPS ट्रैफ़िक का अवरोधन

कभी-कभी यह देखने के लिए उत्सुक होते हैं कि वे HTTP और HTTPS प्रोटोकॉल पर विभिन्न Android एप्लिकेशन भेज रहे हैं। कभी-कभी अपने स्वयं के सॉफ़्टवेयर को विकसित करते समय भी वास्तविक समय में सभी ट्रैफ़िक को देखना सुविधाजनक होता है। इन कार्यों को लागू करने के लिए, कई अच्छे कार्यक्रमों का आविष्कार लंबे समय से किया गया है, जैसे कि, उदाहरण के लिए, चार्ल्स या फिडलर 2 । वास्तव में, उनमें से बहुत अधिक हैं, केवल ऊपर दिए गए दो सामान्य रूप से न केवल HTTP, बल्कि HTTPS को भी देखना संभव बनाते हैं।

एंड्रॉइड डिवाइस और बाहरी सर्वर के बीच यातायात को बाधित करने की बात आते ही कठिनाइयाँ शुरू हो जाती हैं। अनएन्क्रिप्टेड (HTTP प्रोटोकॉल) ट्रैफ़िक के मामले में, सब कुछ बहुत ही मामूली है (यह निर्देश है ) - हम Fiddler2 बाहरी कनेक्शन की अनुमति देते हैं, एंड्रॉइड में हम अपनी मशीन का प्रॉक्सी सर्वर पता Fiddler2 - और वॉयला के साथ सेट करते हैं, सब कुछ काम करता है। लेकिन HTTPS ट्रैफिक के अवरोधन को स्थापित करने में मुझे थोड़ा और समय लगा।

सिद्धांत

तो कठिनाई क्या है? तथ्य यह है कि HTTPS प्रोटोकॉल का उपयोग करते समय, क्लाइंट डिफ़ॉल्ट रूप से जांचता है कि क्या जिस सर्वर से वह जुड़ा है वह वास्तव में आवश्यक है। इसके लिए, प्रमाण पत्र का उपयोग किया जाता है। और अब, एक वास्तविक सर्वर के लिए, यह प्रमाणपत्र, निश्चित रूप से वास्तविक है और एक खुले URL से मेल खाता है, लेकिन हमारा प्रॉक्सी नहीं है। डेस्कटॉप ऑपरेटिंग सिस्टम में इस समस्या को हल करने के लिए, ऐसे मामलों में Fiddler2 में एक नकली प्रमाणपत्र उत्पन्न करना संभव है, इसे विश्वसनीय लोगों में आयात करें - और अब क्लाइंट हमेशा यह विश्वास करेगा कि Fiddler2 के साथ कनेक्शन पूरी तरह से सुरक्षित है। दुर्भाग्य से, मोबाइल डिवाइस के साथ मेरे कानों के साथ ऐसा आसान झगड़ा नहीं हुआ।

सबसे पहले, 4.0 के तहत Android संस्करणों में एक बाहरी प्रमाण पत्र आयात करने की कोई संभावना नहीं है। रूट किए गए उपकरणों के साथ कुछ अविश्वसनीय विकल्प हैं - लेकिन यह हमारा तरीका नहीं है।
दूसरे, एंड्रॉइड में, यहां तक ​​कि संस्करण 4.0 भी Fiddler2 प्रमाणपत्र को आयात करने के लिए काम नहीं करता है। तथ्य यह है कि डिफ़ॉल्ट रूप से उत्पन्न प्रमाण पत्र किसी भी एंड्रॉइड सुरक्षा मानदंडों के अनुरूप नहीं है और स्थापित नहीं है। इसे एक विशेष तरीके से उत्पन्न करने की आवश्यकता है।
तीसरा, यह भी एक तथ्य नहीं है कि एक पंक्ति में सभी कार्यक्रम तुरंत एक नकली प्रमाण पत्र पर विश्वास करेंगे। बारीकियां हैं।

अभ्यास

1. हम Android संस्करण 4.0 या उच्चतर के साथ एक उपकरण लेते हैं। नहीं, 2.3 वाला डिवाइस काम नहीं करेगा। हाँ, एमुलेटर संस्करण 4.0 करेगा।
2. अपने कंप्यूटर पर Fiddler2 का नवीनतम संस्करण स्थापित करें।
3. हम यहां से Android- संगत सुरक्षा प्रमाणपत्र बनाने के लिए विशेष लाइब्रेरी स्थापित करते हैं ।
4. हम Fiddler2 से सुरक्षा प्रमाणपत्र निर्यात करते हैं ("उपकरण-> फ़िडलर विकल्प-> HTTPS-> डेस्कटॉप पर रूट प्रमाणपत्र निर्यात करें")। हम इसे फ्लैश ड्राइव पर, रूट में (अच्छी तरह से, या एमुलेटर पर, यदि आप इसका उपयोग करते हैं) डालते हैं।
5. एंड्रॉइड पर, विश्वसनीय लोगों के लिए सुरक्षा प्रमाणपत्र जोड़ें ("सेटिंग्स> सुरक्षा> एसडी कार्ड से इंस्टॉल करें")
   
   
   
6. हम Fiddler2 शुरू करते हैं, हम सेटिंग्स में बाहरी कनेक्शन की अनुमति देते हैं
   ।
   
   
7. एंड्रॉइड पर, नेटवर्क सेटिंग्स में, हम अपने डेस्कटॉप मशीन के पते को Fiddler2 के साथ एक प्रॉक्सी के रूप में पंजीकृत करते हैं।
   
   
   
8. Android पर, ब्राउज़र खोलें, google.com दर्ज करें - और Fiddler2 विंडो में उत्तर के साथ अनुरोध देखें।
   

तो, ब्राउज़र के साथ यह निकला। दुर्भाग्य से, सभी प्रोग्राम एक ब्राउज़र के रूप में भरोसेमंद नहीं हैं। उदाहरण के लिए, अपने स्वयं के सॉफ़्टवेयर में, जहाँ मैं Apache HTTP क्लाइंट का उपयोग करता हूँ, यह विधि काम नहीं करती है - Apachev क्लाइंट विश्वसनीय OS प्रमाणपत्रों पर थूकता है। इस मामले में, मुझे इस चेक को मैन्युअल रूप से अक्षम करना पड़ा, जैसे:

Protocol.registerProtocol("https", new Protocol("https", new EasySSLProtocolSocketFactory(), 443)); 

जहाँ EasySSLProtocolSocketFactory यहाँ से लिया गया है और किसी भी प्रमाण पत्र पर विश्वास करने की अनुमति देता है।
सुरक्षित नहीं, सिर्फ डिबगिंग के लिए!

उसके बाद, मेरे कार्यक्रम का ट्रैफ़िक भी फ़िडलर 2 में सफलतापूर्वक प्रदर्शित होने लगा।