[讨论]请教关于电信“星空急速”软件新版本的原理及实现问题 星空急速, 电信, 软件, 原理, 请教

wlfjck

[讨论]请教关于电信“星空急速”软件新版本的原理及实现问题
议题作者：demnhrt
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

电信的[星空急速]软件已经出了多个版本了,最近发现自己在用的这个版本(2.5.0016V8)的加密原理和以往版本用所不同了.使用抓包软件观察后发现在密码上没动任何手脚,但是用户名每次都不一样,但是均为在电信给我们的用户名前加一串固定长度的大小写字母数字和符号混合的字符串.

我所不明白的问题是:
1.这种每次使用不同用户名但是相同密码的拨号是如何实现与电信机房的同步的?

2.如果是采用一个算法机制在每次拨号前算出一个新前缀的话,在拨号成功与网络连接前,电信机房如何能知道在客户机这边的这个新算出来的前缀而作出比对?
3.抓包得到的用户名是否可以被伪造?如果可以的话,基于哪些原理的抓包会被欺骗?哪些不会呢?

谢谢大家: )
帖子13 精华0 积分25 阅读权限40 性别男 在线时间90 小时 注册时间2006-1-13 最后登录2008-7-15 查看详细资料引用 报告 回复 TOP 软件项目外包

追寻
荣誉会员