מעולם לא התעסקתי עם התוכניות האלו ואני לא יודע מה ואיך הם מציגות את המידע שאותו הם מנתרים

הייתי מעוניין לקבל קצת הסבר ,
כי שאלו אותי האם התחברות ב-RDP מרשת מזדמנת ללא VPN או SSH אכן חושפים את כל המידע שהמשתמש מקליד/שולח ?
האם יש הבדל בין מידע מוקלד למידע שהתוכנה מוסרת למחשב המארח ?
האם גם הכתובת והשם והסיסמה (RDP ושאר סיסמאות לאתרים ) חשופים למאזין ברשת ?
כיצד VPN פותר את הבעיה ?
האם המידע מוצג למאזין בצורה פשוטה ascii או שעליו לפענח אותו hex
עד כמה יש לחשוש ולחשוד ברשתות הפתוחות .
ובכלל, מה היה ההכרח לפתח פרוטוקולים/רשתות בצורה הזו שניתן להאזין לכל המידע שנשלח ברשת ?

תודה לתורמים ואם אפשר לפשט את המושגים כמה שניתן כדי שכולנו נבין .

היא מציגה את המידע בדיוק כפי שהוא עובר

אם מדובר בפרוטוקול ASCII-י, אז אתה תראה בדיוק את הפרוטוקול כפי שהוא

אם זה פרוטוקול מוצפן, אתה תראה זבל

ניתן להציג גם ASCII וגם HEX (מה זה משנה, זה אותו דבר, שני פורמטים שונים של תצוגה)

ברשת פתוחה ניתן לקרוא הכל (ולמעשה, גם בחיבור הרגיל שלך בבית, הספק יכול לקרוא הכל...) - אא"כ זה מוצפן ולא עשו התקפת MITM עלייך (במקרה של SSL עם חתימה של CA מוסמך, הסיכוי שיעשו עלייך התקפה כזו בלי שתדע, די אפסי...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

והיו חשופים לכל מי שהאזין לתקשורת.
הפתרון היה שימוש ב-VPN או SSH TUNNEL.

החל מ-VISTA, אם אני לא טועה, מדובר בתקשורת מוצפנת כאשר העברת שם המשתמש והסיסמה נעשית לאחר הקמת התקשורת המוצפנת.
אתה יכול להגדיר הן את השרת והן את הקליינט אם לאפשר גם תקשורת לא מוצפנת (במידה ואחד הצדדים לא תומך בכך) או לאפשר רק תקשורת מוצפנת.

אין לי נתונים בנוגע לרמת ההצפנה ופרצות אבטחה בה (קח בחשבון שבכל זאת, מדובר במוצר של מיקרוסופט).

חברי כנסת ישרים

כמובן שגם "בפרוטוקול RDP הישן" התעבורה הייתה מוצפנת.
אלא שבהעדר זיהוי באמצעות סרטיפיקט, ניתן היה לבצע MITM.

מאז ויסטה זה ברור יותר, שכן אם מנסים לעשות MSTSC למחשב דסקטופ (שברוב המקרים אין לו סרטיפיקט) קופצת הודעה שמזהירה מפני זה.

כמו שזכור לי תעבורת RDP היא בטקסט ולא מוצפנת [מה ששונה מSSH]
אתה מוזמן להוריד cain and abel ולהתנסות לבד

http://support.microsoft.com/kb/186607

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.