Quelle: dotnetpro
Downloads 13.06.2022, 00:00 Uhr

Barcodes und Interception

Eine Man-in-the-Middle-Attacke auf ­HTTP-Anfragen, und im Schwerpunkt gibt es Module für das Lesen von Barcodes.
Bevor sie das Licht ausschalten und ins Land der Träume gleiten würde, wollte Alice noch ein bisschen mit ihrem Geliebten Bob chatten. Sie teilte ihm mit, wie sehr sie ihn vermisste. Doch anstelle der erhofften Bestätigung, dass auch er sie lieber bei sich haben würde, kam ein Satz zurück, der ­Alice erschaudern ließ: Bob wäre verheiratet und sie sollten ihr schändliches Treiben sofort einstellen, hieß es in der Textnachricht. Und obwohl der Absender Bob war, konnte sich Alice nicht vorstellen, dass die Nachricht tatsächlich von ihm kam. Sie hatten sie wohl ausspioniert und ihre Kommunikation kompromittiert.
Vielleicht spielte in diesem einfachen Szenario das Modul ­HttpClientInterception [1] die entscheidende Rolle. Dabei handelt es sich um eine Bibliothek, die jegliche Kommunikation über den HttpClient von .NET mitlesen und auch verändern kann.

dotnetpro

Sie wollen zukünftig auch von den Vorteilen eines plus-Abos profitieren? Werden Sie jetzt dotnetpro-plus-Kunde
  • 2 Monate Gratis testen
  • Über 4.000 qualifizierte Fachartikel
  • Auf jedem Gerät verfügbar