स्टालिन, ड्यूरोव, कुकीज़ और एनक्रिप्टेडपैसड पैरामीटर के बारे में

एसएमएस द्वारा घायल एक बच्चे को मनोवैज्ञानिक सहायता के बारे में लेख पर टिप्पणियों में हेब्रसुइसाइड के असफल प्रयास के दौरान, मैंने अपने सपने के बारे में बताया जिसमें स्टालिन ने लिंक किए हुए ड्यूरोव को चॉकलेट कुकीज़ के साथ खिलाया, और धुएं के बजाय, स्टालिन ने धुएं के बजाय बेस 64 में Google Play सार्वजनिक कुंजी का उपयोग किया। Google Play मोबाइल प्रोटोकॉल के लंबे और थकाऊ उलटाव के बाद मेरा यह सपना था। उसी जगह, टिप्पणियों में, मुझे इस बारे में एक अलग लेख लिखने के लिए कहा गया था। खैर, वास्तव में यह लेख है। इसमें, मैं अपने सपने के बारे में बात करने का सुझाव देता हूं, साथ ही साथ POST अनुरोध में EncryptedPasswd पैरामीटर android.clients.google.com/auth android.clients.google.com/auth ।

सबसे पहले, मैं आपको याद दिलाता हूं कि POST का अनुरोध क्या है और आपको बताता है कि मुझे EncryptedPasswd फ़ील्ड में इतनी दिलचस्पी क्यों थी। कुछ साल पहले, Google Apps से ट्रैफ़िक अवरोधन का उपयोग करते हुए , यह स्थापित किया गया था कि Google Play पर Android डिवाइस का लॉगिन इस तरह के अनुरोध का उपयोग करके किया जाता है:

  पोस्ट / HTTP HTTP / 1.1
 सामग्री-प्रकार: आवेदन / x-www-form-urlencoded
 सामग्री-लंबाई: 404
 होस्ट: android.clients.google.com
 कनेक्शन: कीप-अलाइव
 उपयोगकर्ता-एजेंट: GoogleLoginService / 1.3 (a10 JZO54K)

 ACCOUNTTYPE = HOSTED_OR_GOOGLE और ईमेल = testemail% 40gmail.com और has_permission = 1 & add_account = 1 & EncryptedPasswd = AFcb4KS9WAU3NI_-jdMDSueqT-oO1-WN2B9pxB-te_Elx3MElC9B2TgAaWqkY7kiQSnGFEwaY1KVkizxadGsRnFnHa7vlRCrB4Me1XnHBuOz9oi48eBcm0rC7r8QaC_GPp1YPI8OFa0fZU_dTJypganc2tREsgE-_TJQSKWkA7zSWnsq8g% 3 डी% 3 डी और सेवा = ac2dm और स्रोत = एंड्रॉयड और androidId = 378b05ab23e0e8e9 और device_country = ua और operatorCountry = ua & lang = hi & sdk_version = 16

यह अनुरोध अभी भी लगभग एक साल पहले Google के दो-कारक प्रमाणीकरण पर एक हमले में इस्तेमाल किया गया था। सिद्धांत रूप में, इस अनुरोध के सभी पैरामीटर कमोबेश स्पष्ट हैं, सिवाय EncryptedPasswd पैरामीटर के। एन्हांस्ड Google ने सिर्फ EncryptedPasswd दिया - यह संभव है कि Google सार्वजनिक कुंजी के साथ एन्क्रिप्ट किए गए Google खाते के लिए पासवर्ड। और यह सब, कोई और अधिक तकनीकी विवरण नहीं है। इतना अस्पष्ट जवाब, निश्चित रूप से, मुझे शोभा नहीं देता और मैं com.google.android.gsf.login अंदर चढ़ गया।

अंदर मुझे कक्षा com.google.android.gsf.loginservice.PasswordEncrypter खोज हुई - यह वह है जो पासवर्ड एन्क्रिप्ट करने के लिए जिम्मेदार है। इस वर्ग की रिवर्स इंजीनियरिंग ने उस एन्क्रिप्शन को दिखाया ... हालाँकि, मैं सम्मानित पाठक को डॉलविक बायोटेक के टन के साथ बोर नहीं करूँगा, मैं जावा में तुरंत काम कर रहे javnocode को बेहतर तरीके से ला सकता हूं (एनकोडर ऐसा है):

 //   Google private static final String googleDefaultPublicKey = "AAAAgMom/1a/v0lblO2Ubrt60J2gcuXSljGFQXgcyZWveWLEwo6prwgi3iJIZdodyhKZQrNWp5nKJ3srRXcUW+F1BD3baEVGcmEgqaLZUNBjm057pKRI16kB0YppeGx5qIQ5QjKzsR8ETQbKLNWgRY0QRNVz34kMJR3P/LgHax/6rmf5AAAAAwEAAQ=="; //  : // login -   myemail@gmail.com // password -  //  : // base64     // !     ,  //        login+password //   80  (      -  //       ) @SuppressWarnings("static-access") public static String encrypt(String login, String password) throws NoSuchAlgorithmException, InvalidKeySpecException, NoSuchPaddingException, UnsupportedEncodingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException { //    Google login public   base64 //  PublicKey   SHA-1    : // 1.  Google login public   base64  byte[] byte[] binaryKey = Base64.decode(googleDefaultPublicKey, 0); // 2.   BigInteger int i = readInt(binaryKey, 0); byte [] half = new byte[i]; System.arraycopy(binaryKey, 4, half, 0, i); BigInteger firstKeyInteger = new BigInteger(1, half); // 3.   BigInteger int j = readInt(binaryKey, i + 4); half = new byte[j]; System.arraycopy(binaryKey, i + 8, half, 0, j); BigInteger secondKeyInteger = new BigInteger(1, half); // 4.  SHA-1        signature: // signature[0] = 0 (  !) // signature[1...4] =  4  SHA-1     byte[] sha1 = MessageDigest.getInstance("SHA-1").digest(binaryKey); byte[] signature = new byte[5]; signature[0] = 0; System.arraycopy(sha1, 0, signature, 1, 4); // 5.    BigInteger'   //   PublicKey publicKey = KeyFactory.getInstance("RSA"). generatePublic(new RSAPublicKeySpec(firstKeyInteger, secondKeyInteger)); //    : // 1.    Cipher: Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWITHSHA1ANDMGF1PADDING"); // 2.       "\u0000"  : String combined = login + "\u0000" + password; // 3.      : byte[] plain = combined.getBytes("UTF-8"); // 4.       cipher.init(cipher.PUBLIC_KEY, publicKey); byte[] encrypted = cipher.doFinal(plain); // 5.     output  133 : // output[0] = 0 ( 0) // output[1...4] =  4  SHA-1     // output[5...132] =   +  (  "\u0000") byte[] output = new byte [133]; System.arraycopy(signature, 0, output, 0, signature.length); System.arraycopy(encrypted, 0, output, signature.length, encrypted.length); // !   output  base64      :) return Base64.encodeToString(output, Base64.URL_SAFE + Base64.NO_WRAP); } //  ,  4     int private static int readInt(byte[] arrayOfByte, int start) { return 0x0 | (0xFF & arrayOfByte[start]) << 24 | (0xFF & arrayOfByte[(start + 1)]) << 16 | (0xFF & arrayOfByte[(start + 2)]) << 8 | 0xFF & arrayOfByte[(start + 3)]; } / 1 ए / v0lblO2Ubrt60J2gcuXSljGFQXgcyZWveWLEwo6prwgi3iJIZdodyhKZQrNWp5nKJ3srRXcUW + F1BD3baEVGcmEgqaLZUNBjm057pKRI16kB0YppeGx5qIQ5QjKzsR8ETQbKLNWgRY0QRNVz34kMJR3P / LgHax / 6rmf5AAAAAwEAAQ =="; //   Google private static final String googleDefaultPublicKey = "AAAAgMom/1a/v0lblO2Ubrt60J2gcuXSljGFQXgcyZWveWLEwo6prwgi3iJIZdodyhKZQrNWp5nKJ3srRXcUW+F1BD3baEVGcmEgqaLZUNBjm057pKRI16kB0YppeGx5qIQ5QjKzsR8ETQbKLNWgRY0QRNVz34kMJR3P/LgHax/6rmf5AAAAAwEAAQ=="; //  : // login -   myemail@gmail.com // password -  //  : // base64     // !     ,  //        login+password //   80  (      -  //       ) @SuppressWarnings("static-access") public static String encrypt(String login, String password) throws NoSuchAlgorithmException, InvalidKeySpecException, NoSuchPaddingException, UnsupportedEncodingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException { //    Google login public   base64 //  PublicKey   SHA-1    : // 1.  Google login public   base64  byte[] byte[] binaryKey = Base64.decode(googleDefaultPublicKey, 0); // 2.   BigInteger int i = readInt(binaryKey, 0); byte [] half = new byte[i]; System.arraycopy(binaryKey, 4, half, 0, i); BigInteger firstKeyInteger = new BigInteger(1, half); // 3.   BigInteger int j = readInt(binaryKey, i + 4); half = new byte[j]; System.arraycopy(binaryKey, i + 8, half, 0, j); BigInteger secondKeyInteger = new BigInteger(1, half); // 4.  SHA-1        signature: // signature[0] = 0 (  !) // signature[1...4] =  4  SHA-1     byte[] sha1 = MessageDigest.getInstance("SHA-1").digest(binaryKey); byte[] signature = new byte[5]; signature[0] = 0; System.arraycopy(sha1, 0, signature, 1, 4); // 5.    BigInteger'   //   PublicKey publicKey = KeyFactory.getInstance("RSA"). generatePublic(new RSAPublicKeySpec(firstKeyInteger, secondKeyInteger)); //    : // 1.    Cipher: Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWITHSHA1ANDMGF1PADDING"); // 2.       "\u0000"  : String combined = login + "\u0000" + password; // 3.      : byte[] plain = combined.getBytes("UTF-8"); // 4.       cipher.init(cipher.PUBLIC_KEY, publicKey); byte[] encrypted = cipher.doFinal(plain); // 5.     output  133 : // output[0] = 0 ( 0) // output[1...4] =  4  SHA-1     // output[5...132] =   +  (  "\u0000") byte[] output = new byte [133]; System.arraycopy(signature, 0, output, 0, signature.length); System.arraycopy(encrypted, 0, output, signature.length, encrypted.length); // !   output  base64      :) return Base64.encodeToString(output, Base64.URL_SAFE + Base64.NO_WRAP); } //  ,  4     int private static int readInt(byte[] arrayOfByte, int start) { return 0x0 | (0xFF & arrayOfByte[start]) << 24 | (0xFF & arrayOfByte[(start + 1)]) << 16 | (0xFF & arrayOfByte[(start + 2)]) << 8 | 0xFF & arrayOfByte[(start + 3)]; } 

यह कोड आदर्श से बहुत दूर है, लेकिन यह काम करता है और अच्छी तरह से सेवा कर सकता है

• पासवर्ड कैसे एन्क्रिप्ट किया गया है, इसकी विस्तृत व्याख्या
• एक तेज, सुंदर और सुरक्षित कोड के लिए आधार जो एक सम्मानित पाठक निश्चित रूप से आवश्यक होने पर लिखेगा

यही सब मैं EncryptedPasswd पैरामीटर के बारे में कहना चाहता था। यदि आपके कोई प्रश्न या स्पष्टीकरण हैं - तो कृपया टिप्पणी करें।

अब मेरे सपने के बारे में और अधिक। मैंने स्टालिन के कार्यालय के बारे में सपना देखा, क्योंकि वह आमतौर पर यूएसएसआर के समय से अभियान के पोस्टर पर चित्रित किया गया था - एक बड़े, कठोर मेज के साथ एक प्रकार का स्लेटेड कमरा जिस पर कागजात और नक्शे बिछाए गए थे। मेरे सपने में, मेज के पास वास्तविक चमड़े की एक बड़ी और स्पष्ट रूप से आधुनिक कार्यालय की कुर्सी थी, जिसमें डुवरोव को एक मोटी गांठ की रस्सी से बांधा गया था। वीके के संस्थापक पर मार या अत्याचार के कोई संकेत नहीं थे, लेकिन वह अभी भी दयनीय दिख रहा था। ड्यूरोव के सामने एक टेबल पर, कागज और कार्ड के ऊपर, चॉकलेट चिप कुकीज के साथ एक सफेद तश्तरी थी, और मेज के किनारे थोड़ा स्टालिन खुद एक अंगरखा में खड़ा था, एक पाइप धूम्रपान कर रहा था और उसकी मूंछों पर मुस्कुरा रहा था। अपने दाहिने हाथ में, स्टालिन ने सभी समान कुकीज़ रखे, जिसके साथ उन्होंने लगातार ड्यूरोव को खिलाया। डुओरोव के कबीले में एक कुकी भर जाने के बाद, नेता ने अगले को तश्तरी से निकाल लिया - और शुरुआत से "खिलाने" की प्रक्रिया को दोहराया गया। ड्यूरोव, crumbs के साथ कवर, चबाया कुकीज़, doomedly उसकी लाल पानी आँखें बदल गया, और कभी कभी असहाय रूप से। यह दृश्य और भी अजीब और भयावह लग रहा था क्योंकि यह स्टालिन के पाइप से निकलने वाला धुआं नहीं था, लेकिन बेस 64 में Google की सार्वजनिक कुंजी बहुत ही है:

  AAAAgMom / 1 ए / v0lblO2Ubrt60J2gcuXSljGFQXgcyZWveWLEwo6prwgi3iJIZdodyhKZQrNWp5nKJ3srRXcUW + F1BD3baEVGcmEgqaLZUNBjm057pKRI16kB0YppeGx5qIQ5QjKzsR8ETQbKLNWgRY0QRNVz34kMJR3P / LgHax / 6rmf5AAAAAwEAAQ ==

इस सपने ने मुझे गंभीर मनोवैज्ञानिक आघात का कारण बना दिया, जो कि मैं टिप्पणियों में चर्चा करने का प्रस्ताव करता हूं, क्योंकि हैबर के रहस्यवाद और मनोविज्ञान का सप्ताह।