ฉันพยายามถอดรหัสทราฟฟิก TLS 1.3 บางส่วนด้วยตนเองด้วยเหตุผลด้านการศึกษา และพบสิ่งกีดขวางบนถนน จนถึงตอนนี้ ฉันสามารถดำเนินการตามกำหนดเวลาที่สำคัญเกือบทั้งหมด รวมถึงรับข้อมูลลับการรับส่งข้อมูลที่ถูกต้องของแฮนด์เชคจากคีย์ ECDHE อย่างไรก็ตาม ฉันไม่พบข้อมูลมากนักเกี่ยวกับวิธีจัดรูปแบบข้อความเข้ารหัสและแท็กการตรวจสอบสิทธิ์ภายในข้อความข้อมูลแอปพลิเคชัน
นี่คือบันทึกทั้งหมด
1703030017bf687d10e2f209661418d92aaf3626dfe5670f3127d6ed
และนี่คือความลับของทราฟฟิกการจับมือกันของเซิร์ฟเวอร์:
475a0f3b5a86d4797e24545c2eb6388de9507e5e0bc367c74c3e78e0d8033f34b721a2e3a1d89ec5990287954402fc43
Wireshark บอกฉันว่าการถอดรหัสข้อความนี้จะให้ข้อความธรรมดา 08 00 00 02 00 00ที่สอดคล้องกับข้อความส่วนขยายที่เข้ารหัส
จากสิ่งที่ฉันสามารถบอกได้ "ข้อมูลที่เชื่อมโยง" ควรเป็นไบต์ 17 03 03 00 17และส่วนที่เหลือของบันทึกคือ ciphertext + แท็กการพิสูจน์ตัวตนRFC 8446 บอกว่าชุดรหัส TLS_AES_256_GCM_SHA384 ถูกกำหนดไว้ใน RFC 5116 แต่ RFC 5116 บอกว่า:
เอกสารนี้ไม่ได้ระบุการเข้ารหัสเฉพาะใดๆ สำหรับ AEAD อินพุตและเอาต์พุตเนื่องจากการเข้ารหัสไม่ส่งผลกระทบต่อความปลอดภัย ให้บริการโดยอัลกอริทึม AEAD
แต่ความพยายามทั้งหมดของฉันในการถอดรหัสข้อมูลล้มเหลวในการตรวจสอบสิทธิ์ ซึ่งทำให้ฉันมีความเป็นไปได้สองประการ:
ผมทำอะไรผิดหรือเปล่า?
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
