2

Чтобы настроить мой Chromecast, я должен подключить устройство, на котором работает приложение конфигурации (например, мой ноутбук или мой планшет с Android), к сети Wi-Fi Chromecast. Эта сеть не имеет никакой безопасности, поэтому любой имеет к ней доступ (даже без запуска приложения конфигурации).

При вводе пароля моего защищенного Wi-Fi, к которому должен подключиться Chromecast, этот пароль полностью не зашифрован в Chromecast или существует какое-либо шифрование, например SSL? Я задаю этот вопрос, потому что боюсь, что кто-то может прослушать пароль моего защищенного Wi-Fi во время настройки Chromecast.

|источник

2 ответа2

1

Я загрузил приложение chromecast на свой Mac, чтобы проверить это во время начальной настройки.

Он действительно общается через незашифрованный http-порт 8008, но это не так уж плохо. Похоже, что шифрование используется с использованием решения с закрытым / открытым ключом.

Вот части дампа трафика (некоторые длинные строки усекаются):

POST /setup/connect_wifi HTTP/1.1
Host: 192.168.255.249:8008
Content-Type: application/json
Origin: https://www.google.com

{"enc_passwd":"GriLcctBGaDNe7Udohz1x7avTtn2B\...J0QsqpUuUQCKf1xTw2bbZgSOlnzmo\/SgUXkXq0cLqJ4fg7efDQcZQyA7MDqUsbt6LvXJt3htX8sZY0EVV1OPMm3GNgw==","wpa_auth":7,"wpa_cipher":4,"ssid":"mySSID","wpa_id":0,"scan_ssid":0}

GET /setup/eureka_info?options=detail HTTP/1.1
Host: 192.168.255.249:8008
Origin: https://www.google.com

HTTP/1.1 200 OK
Access-Control-Allow-Headers: Content-Type
Cache-Control: no-cache
Access-Control-Allow-Origin: https://www.google.com
Content-Type: application/json
Content-Length: 1224

{"build_version":"15098","connected":false,"detail":{"icon_list":[{"depth":32,"height":55,"mimetype":"image/png","url":"http://192.168.255.249:8008/setup/icon.png","width":98}],"locale":{"display_string":"English (United States)"},"manufacturer":"Google Inc.","model_name":"Eureka Dongle"},"has_update":false,"hdmi_control":true,"hotspot_bssid":"FA:8F:CA:xx:xx:xx","locale":"en-US","location":{"country_code":"NO","latitude":255.0,"longitude":255.0},"mac_address":"6C:AD:F8:xx:xx:xx","name":"Chromecast0000","noise_level":-90,"opt_in":{"crash":true,"device_id":false,"stats":true},"public_key":"MIIBCgKCAQEAuSE...7FP4C55KZcukmaVf6H/jiEYBHdAg53HnpmqSw0hRoY6GcF9uvGBVau...IDAQAB","release_track":"stable-channel","setup_state":20,"signal_level":-52,"ssdp_udn":"97d55d2...","ssid":"mySSID","uma_client_id":"AA97794C-...","uptime":1893.45,"version":4,"wpa_configured":false,"wpa_id":0,"wpa_state":4}

GET /setup/eureka_info?options=detail HTTP/1.1
Host: 192.168.255.249:8008
Origin: https://www.google.com

...
|источник
0

Вы можете проверить это сами достаточно быстро! Получите Wireshark, запустите сбор трафика и посмотрите, какие данные передаются между вами и Chromecast. На самом деле это должно быть 5 минут работы.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .