von marc9022 » Sa 30. Aug 2008, 20:19
Hab mal gerade geschaut, in den Contribs gibts wohl ein Modul das
Hash Funktionen zur Verfügung stellt, unter anderem auch für den Blofish Algorithmus.
Die Frage ist nun, was nehme ich?
Meine Funktion überprüft das Password an Hand des Hashes auf
korrektheit. Allerdings findet bei dieser Operation eine Abfrage via
SessionBean und das wiederum ruft mittels JNDI und Context
Lookup via Apache DBCP den JDBC-Treiber auf der einen Socket-
connect auf die lokale Ethernet IP des Server durchführt.
Der Server steht bei einem großen Hoster und hat sein eigenes Subnet.
Meine Sorge ist nun jedoch das ein anderer Kunde der auch einen
ROOT-Server beim gleichen Hoster hat via Etherreal oder TCPDUMP
meinen ganzen Datenverkehr mitsniffen und also auch die Kennwörter
die der User in das Login HTML Formular eingibt per POST an meinen
Server schickt auslesen kann. Praktisch müsste ein Angreifer dafür nur
einen Shellaccount in Form eines VServers oder Rootservers bei meinem
Hoster haben und erhält auf Ethernetebene Zugriff auf den Datenverkehr
im LAN.
Ich meine, es bringt ja fürchterlich wenig wenn ich tolles Hashing betreibe,
die Kennwörter für die Überprüfung aber trotzdem im klartext über die Leitung
gehen (wäre es ein dezentraler Swing Client wärs kein Problem,
bei einer WebApplikation stellt sich aber wohl doch diese Frage).
Momentan sehe ich da als einzigen Ausweg die Möglichkeit das ganze
über HTTPS mit SSL verschlüsselt zu verschicken. Nur dann geht
vermutlich meine Performance ätzend in den Keller... ein gutes
hätte daß, dann kann mir das hashen egal sein.