Autenticação Realm - Falha de segurança

Para "abobrinhas" use o " Boteco"

Moderadores: aluis-rcastro, guest2003, 51, Renie

Autenticação Realm - Falha de segurança

Mensagempor Rodrigo_P_A » 03 Out 2021 13:48

A autenticação usando o método Realm não expõe a senha do usuário, mas eu fiz uns testes e vi que alguns softwares clientes primeiro tentam acessar usando autenticação básica, que já expõe o usuário e senha que é codificado em base64 , então é fácil pegar o usuário e senha e depois usar o método correto.


Sem título.png
Você não está autorizado a ver ou baixar esse anexo.
---
Avatar do usuário
Rodrigo_P_A
Dword
 
Mensagens: 2215
Registrado em: 12 Out 2006 18:27
Localização: Osasco - S.P - Brasil

Re: Autenticação Realm - Falha de segurança

Mensagempor cfreund » 03 Out 2021 15:51

Checou as configurações de login no software cliente?
Cláudio F
Avatar do usuário
cfreund
Word
 
Mensagens: 602
Registrado em: 14 Out 2006 14:02
Localização: São Paulo

Re: Autenticação Realm - Falha de segurança

Mensagempor Rodrigo_P_A » 05 Out 2021 08:56

cfreund escreveu:Checou as configurações de login no software cliente?


Conforme informado, é uma falha no software cliente, ele tenta um tipo de autenticação primeiro, é alguma falha de programação.
---
Avatar do usuário
Rodrigo_P_A
Dword
 
Mensagens: 2215
Registrado em: 12 Out 2006 18:27
Localização: Osasco - S.P - Brasil

Re: Autenticação Realm - Falha de segurança

Mensagempor cfreund » 05 Out 2021 13:19

Sim. Problema é com o cliente - que estranhamente já faz o primeiro request dessa forma. São câmeras xingling?

Alguns softwares tem configurações.
Cláudio F
Avatar do usuário
cfreund
Word
 
Mensagens: 602
Registrado em: 14 Out 2006 14:02
Localização: São Paulo

Re: Autenticação Realm - Falha de segurança

Mensagempor Rodrigo_P_A » 05 Out 2021 14:49

cfreund escreveu:Sim. Problema é com o cliente - que estranhamente já faz o primeiro request dessa forma. São câmeras xingling?

Alguns softwares tem configurações.


acho que todas cameras são "xing ling" nesse caso aí, é uma intelbras que é dahua, que é xingling mas é boa
---
Avatar do usuário
Rodrigo_P_A
Dword
 
Mensagens: 2215
Registrado em: 12 Out 2006 18:27
Localização: Osasco - S.P - Brasil


Voltar para Assuntos Gerais

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 2 visitantes

x