PlayStation HTTPS-Traffic mitschneiden

[Brainy]

Hi,

kann jemand von euch den Traffic der PlayStation (3 oder 4) loggen (HTTPS)?

Kenne mich mit Jailbreaking usw. nicht aus, deshalb frage ich hier.

Am besten, wenn man Fifa 15 hat - danke.

MfG

[Chrissy]

Wololo explains how to use SKFU Pr0xy to sniff PS4's PSN traffic


Und jetzt?


PS es heißt sniffen, Loggen währe direkt an der Konsole (oder nicht ?)

[Brainy]

Hi,

nahezu alles läuft über SSL, d.h. du siehst kein Klartext. Deswegen brauche ich jemanden, der Ahnung davon und eine gejailbreakte PlayStation hat (Zertifikat ersetzen o.Ä.).

MfG

[Chrissy]

Nein deswegen benutzt du ja den Proxy Server , und der logt die traffic wenn ich es richtig gelesen habe bekommst du Klartext raus

[DMW007]

Hast du denn schon getestet ob die Signaturen der Zertifikate überhaupt überprüft werden? Wenn nicht könntest du via MITM problemlos der Konsole ein selbstsigniertes Zertifikat unterjubeln, z.B. mit Burp.
Viele Geräte machen das leider bis heute nicht und sind daher anfällig für Manipulationen, macht die Sache aber für dich einfacher. Falls die Signaturen gecheckt werden bleibt dir tatsächlich nichts anderes übrig als das Zertifikat im Zertifikatsspeicher zu hinterlegen.