Furaha IPsec ee hore loo wadaagay: bayt-yada ka dambeeya xarafka aad qortay

Laba maamule ayaa isbarbardhigaya sirta shaashadda, waxay ku heshiiyaan inay iswaafaqsan tahay, haddana tunnel-ku wuu ku guuldareystaa xaqiijinta. Xarafka ay isbarbardhigeen ma aha qiimaha ay dhinac kastaa geliyo soosaarka furaha. Inta u dhaxaysa xarfaha aad aragto iyo bytes-ka uu borotokoolku hash-gareeyo waxaa jira nooc goob, koodh qoraal, tafatir iyo clipboard, mid kasta oo ka mid ah afartaanna wuxuu beddeli karaa gelinta isagoon beddelin muuqaalka. Isbarbardhig bytes-ka oo khilaafku wuxuu inta badan soo baxaa ilbiriqsiyo gudahood.

Waxa ay irriddu ku sameyso xarafka

Fure hore loo wadaagay lama diro xariiqda oo lama isbarbardhigayo. Dhinac kastaa wuxuu nuqulkiisa maxalliga ah geliyaa soosaarka furaha ee isweydaarsiga IKE, xamuulka xaqiijinta ee ka soo baxaana waa la xaqiijiyaa ama lama xaqiijiyo. Naqshaddaas waxay ka dhigan tahay in labada nuqul ay tahay inay ahaadaan byte ahaan isku mid halkii ay muuqaal ahaan isku ekaan lahaayeen, waxayna kaloo ka dhigan tahay in guuldarrada lagu soo sheego marxaladda xaqiijinta halkii ay ahaan lahayd fariin password khaldan.

Sidaas darteed su'aasha faa'iidada leh weligeed ma aha «kuwanu isku mid ma u eg yihiin» balse «sidee bayt-yada saxda ah ay fulinta kastaa hash-gareysaa».

Xaggee bayt-yada dheeraadka ah ka yimaadaan

Sadarka cusub ee ugu dambeeya waa dembiilaha caadiga ah, wuuna ku dhuuntaa hortiisa sababtoo ah tafatiryaasha badidood waxay si aan la arkin mid ku daraan marka fayl la kaydiyo. Meel bannaan oo bilow ama dhammaad ah oo laga soo dhejiyay daaqadda wadaagga ayaa isla waxaas sameeya, sidaas oo kale calaamadda xigasho ee casriga ah oo lagu beddelay mid toosan. Midkoodna ma beddelo isbarbardhigga muuqaalka ee qofku sameeyo.

Isbarbardhig qalab tusaya bytes halkii uu tusin lahaa glyphs. printf '%s' "$PSK" | xxd | tail -2 wuxuu daabacaa dhammaadka qiimaha hexadecimal, halkaas oo 0a ama 20 lumay ay cad yihiin. Ku samee labada dhinac oo isbarbardhig labada dump oo dhinac dhinac ah. Ku samee maaddada imtixaanka la soo saaray, ee ha ku samayn sirta wax soo saarka oo aad ka tagto taariikhda shell.

Koodhaysan ma aha sir-dhammaysan

Dhoofinta qaabeynta waxay inta badan sirta ku qaaddaa koodh saldhig ah, mararka qaarkood xariiq-badal kasta lixdan ama toddobaatan iyo lix xaraf iyo mararka qaarkood buuxin. Haddii dhinac uu filayo bytes-ka la koodh-furay oo aad dhejiso qoraalka koodhaysan, ma aad dirin password kale, waxaad diratay mid aad u dheer oo ka samaysan xarafyo la daabici karo. Base64 wax qarsoodi ah ma bixiso, taasina waa sababta sir koodhaysan aan marnaba loogu dhejin karin madal dood ah si ra'yi labaad loo helo.

Qaamuuska IPSec ee Apple waa tusaale faa'iido leh oo nooca muhiimka ah: wuxuu SharedSecret u diiwaangeliyaa xog ahaan habka xaqiijinta sirta la wadaagay ee xamuulka L2TP iyo Cisco IPsec. Taasi waa sifo gaar ah oo ku jirta xamuul gaar ah, ma aha goob qoraal guud oo aad dib ugu isticmaali karto borotokool kale oo si kadis ah sir weydiista.

Xad la sheegay waxaa iska leh hal isku-dhaf

Warbixinnada duugga ah ee ku saabsan xadka labaatan iyo laba xaraf ee hal macmiil Apple waa warbixinno dhab ah oo ku saabsan hal nooca macmiilka, borotokool iyo qaab profile. Ma aha xad caalami ah oo loogu talagalay platform kasta oo Apple, bixiye kasta iyo borotokool kasta. Hubi nooca, nooca xamuulka iyo shuruudda irridda si wadajir ah, ka dibna ku tijaabi habayn la ansixiyay halkii aad ka malayn lahayd dunta. Qor isku-dhafka la tijaabiyay diiwaanka isbeddelka, haddii kale qofka xiga wuxuu soo xigan doonaa isla dunta isagoo kalsooni badan oo ka badan inta ay mudan tahay.

Haddii xadku dhab ahaan khuseeyo, jawaabtu waa naqshad aqoonsi la taageeray oo ku habboon, ma aha nooc gaaban oo sir xoog leh. Jarjarista fure wax soo saar si loo buuxiyo xad la qiyaasay waxay si joogto ah u yareysaa xooggiisa waxayna abuurtaa nidaam ay dokumentiyadiisu aanay hadda u dhigmin ammaankeeda.

Hagaaji matalaadda, ma aha xoogga

Marka xaqiijintu guuldareysto ka dib marka la xaqiijiyo matalaadda, akhri siyaasadda dhaqan galka ah ee marxaladda xaqiijinta: habka loo wada hadlayo, aqoonsiga dhinaca kale ee la filayo, iyo in irriddu ay la socoto isku xirka aad u malaynayso. Qiyaaso si tartiib tartiib ah u daciifaya ma aha ogaal, waa hoos u dhac gaabis ah oo tikidh taageero ku lifaaqan.

Haddii aqoonsiga loo baahan yahay aanu buuxin karin heerka ururka, beddel naqshadda mid buuxin kara. Sir la wadaagay oo leh entropy ku filan, hal mar la soo saaray, lagu kaydiyay goob la maamulo oo aan marnaba la daabicin, waa jawaab aad u fiican; nooc ka gaaban ma aha.