web-dev-qa-db-ja.com

Chromecastのセットアップ中にwifiパスワードの暗号化はありますか？

Chromecastをセットアップするには、構成アプリケーションが実行されているデバイス（ラップトップやAndroidタブレットなど））をChromecastのWiFiネットワークに接続する必要があります。このネットワークにはセキュリティがありません。したがって、誰でもアクセスできます（構成アプリケーションを実行しなくても）。

Chromecastが接続する必要のある安全なWiFiのパスワードを入力するとき、このパスワードは完全に暗号化されずにChromecastに送信されますか、それとも何らかの暗号化がありますか？ SSL？ Chromecastのセットアップ中に、セキュリティで保護されたWiFiのパスワードを誰かが盗聴する可能性があるため、この質問をします。

wireless-networkingsecuritychromecast
2
dan

MacにChromecastアプリをダウンロードして、初期設定時にこれを確認しました。

それは確かに暗号化されていないhttpポート8008を介して通信しますが、それほど悪くはありません。暗号化は秘密/公開鍵ソリューションを使用して使用されているようです。

トラフィックダンプの一部は次のとおりです（一部の長い文字列は切り捨てられます）。

POST /setup/connect_wifi HTTP/1.1
Host: 192.168.255.249:8008
Content-Type: application/json
Origin: https://www.google.com

{"enc_passwd":"GriLcctBGaDNe7Udohz1x7avTtn2B\...J0QsqpUuUQCKf1xTw2bbZgSOlnzmo\/SgUXkXq0cLqJ4fg7efDQcZQyA7MDqUsbt6LvXJt3htX8sZY0EVV1OPMm3GNgw==","wpa_auth":7,"wpa_cipher":4,"ssid":"mySSID","wpa_id":0,"scan_ssid":0}

GET /setup/eureka_info?options=detail HTTP/1.1
Host: 192.168.255.249:8008
Origin: https://www.google.com

HTTP/1.1 200 OK
Access-Control-Allow-Headers: Content-Type
Cache-Control: no-cache
Access-Control-Allow-Origin: https://www.google.com
Content-Type: application/json
Content-Length: 1224

{"build_version":"15098","connected":false,"detail":{"icon_list":[{"depth":32,"height":55,"mimetype":"image/png","url":"http://192.168.255.249:8008/setup/icon.png","width":98}],"locale":{"display_string":"English (United States)"},"manufacturer":"Google Inc.","model_name":"Eureka Dongle"},"has_update":false,"hdmi_control":true,"hotspot_bssid":"FA:8F:CA:xx:xx:xx","locale":"en-US","location":{"country_code":"NO","latitude":255.0,"longitude":255.0},"mac_address":"6C:AD:F8:xx:xx:xx","name":"Chromecast0000","noise_level":-90,"opt_in":{"crash":true,"device_id":false,"stats":true},"public_key":"MIIBCgKCAQEAuSE...7FP4C55KZcukmaVf6H/jiEYBHdAg53HnpmqSw0hRoY6GcF9uvGBVau...IDAQAB","release_track":"stable-channel","setup_state":20,"signal_level":-52,"ssdp_udn":"97d55d2...","ssid":"mySSID","uma_client_id":"AA97794C-...","uptime":1893.45,"version":4,"wpa_configured":false,"wpa_id":0,"wpa_state":4}

GET /setup/eureka_info?options=detail HTTP/1.1
Host: 192.168.255.249:8008
Origin: https://www.google.com

...
1
xeor

これは自分でかなりすばやく確認できます。 Wireshark を取得し、トラフィックキャプチャを開始して、ユーザーとChromecastの間で送信されているデータを確認します。本当にこれは5分の仕事でなければなりません。

0
Chris