2016-03-28 11 views
0

Ich arbeite an einem benutzerdefinierten Chromecast-Empfänger, der private Informationen auf dem Fernseher anzeigt. Nachdem wir einen Prototyp erstellt hatten, erkannten wir, dass der Client (Web, Telefon, was auch immer) sich mit einem als Chromecast fungierenden Rogue-Gerät verbinden und alles abfangen konnte, was an unseren Empfänger gesendet werden sollte. Gibt es eine Möglichkeit, diese Art von Angriffen zu mildern? Ist in die Plattform etwas eingebaut, das wir verwenden können, um eine sichere Verbindung zwischen dem Client und Chromecast herzustellen?Wie schränken Sie die mittleren Angriffe gegen einen Chromecast ein?

Antwort

1

Erstens ist die Verbindung sicher (solange sie von Cast SDK ausgeführt wird) und zweitens überprüft und überprüft das Cast SDK, dass es mit einem echten Cast-Gerät kommuniziert.

+0

Gibt es eine Dokumentation davon? Ich habe angenommen, dass das der Fall ist, aber ich habe keine Beweise, um mein Team zu zeigen. – psayre23

+0

Sie können den Verkehr im Netzwerk überprüfen, um sicherzustellen, dass die Kommunikation sicher ist. Für die Validierung des Zielgeräts gibt es keine mir bekannte öffentliche Dokumentation. –

Verwandte Themen