Une autre classe d’int\u00e9r\u00eat est la classe CryptoUtils<\/code>, qui contient des m\u00e9thodes de chiffrement\/d\u00e9chiffrement.<\/p>\n\n\n\nCependant, tenter de tracer les appels aux m\u00e9thodes de CryptoUtils<\/code> sur le Pixel 7a sous Android 14 ne donne rien : En r\u00e9alit\u00e9 ces m\u00e9thodes sont pourtant bien utils\u00e9es, comme l’on s’en rend compte en r\u00e9p\u00e9tant l’op\u00e9ration avec un t\u00e9l\u00e9phone utilisant Android 10 : Il semble que frida n’arrive pas \u00e0 tracer correctement certaines m\u00e9thodes sur un terminal sous Android 14, en particulier les appels aux m\u00e9thodes d’une classe prenant en argument une instance de ladite classe, comme ci-dessous :<\/p>\n\n\n\npublic class Toto\n{\n ...\n public static a(Toto toto, byte [] a, int b)\n {\n ...\n }\n}<\/code><\/pre>\n\n\n\nLa classe CryptoUtils<\/code> contient 5 m\u00e9thodes, a<\/code>, b<\/code>, c<\/code>, d<\/code> et et e<\/code>.<\/p>\n\n\n\nLa m\u00e9thode a<\/code> effectue le d\u00e9chiffrement AES256-GCM d’un tableau content<\/code> :<\/p>\n\n\n\nLa cl\u00e9 de d\u00e9chiffrement est le byte [] key<\/code>, deuxi\u00e8me argument de la m\u00e9thode. Le nonce GCM utilis\u00e9 provient des 12 premiers octets de content<\/code>.<\/p>\n\n\n\n\u00c0 l’inverse, la m\u00e9thode b<\/code> chiffre en AES256-GCM le tableau bArr<\/code> avec la cl\u00e9 bArr2<\/code> :<\/p>\n\n\n\nLe nonce GCM est tir\u00e9 au sort (appel b.nextBytes(bArr3)<\/code>, sachant que b<\/code> est un SecureRandom<\/code>).<\/p>\n\n\n\nLa m\u00e9thode retourne result<\/code>, qui est la concat\u00e9nation du nonce GCM, du message chiffr\u00e9 et du tag GCM.<\/p>\n\n\n\nLa m\u00e9thode c<\/code> r\u00e9alise le chiffrement RSA de bArr<\/code> en utilisant la cl\u00e9 publique publicKey<\/code> :<\/p>\n\n\n\nEnfin, les m\u00e9thodes d<\/code> et e<\/code> r\u00e9alisent des appels \u00e0 HmacSHA256.<\/p>\n\n\n\nm\u00e9thode e<\/code> :<\/p>\n\n\n\nCes deux m\u00e9thodes sont utilis\u00e9es pour des op\u00e9rations de d\u00e9rivation de cl\u00e9, sur lesquelles nous reviendront ult\u00e9rieurement.<\/p>\n\n\n\n
Capturons un autre message texte, o\u00f9 le corps du message est la phrase \u00ab\u00a0j’aime la galette\u00a0\u00bb :<\/p>\n\n\n\n
appel de com.garena.ruma.model.ChatMessage.toString()\nclientId : 360\nsessionId : 641926\nMessage content length : 57\nMessage content : &J'aime la galette savez vous comment ?\u00a1l\u0090\u00a3ipl\u00c2\nresultat : ChatMessage{clientId=360, msgId=0, sessionMsgId=0, sessionId=641926, order=327, fromId=641936, tag='text', content=[...], extraContent=[...], type=514, state=16, timestamp=1735246536, client ts=1735246535780, requestId=0, createTime=1735246536, whisperDuration=0, quote=[...], fromPush=false, options=0, ftsUpdated=0, forward=false, seenTime=-1, isTranslating=false, scenario=normal, disappearTimestamp=0}\nappel de ChatMessage.toString() - pile d'appel :\njava.lang.Exception\n at com.garena.ruma.model.ChatMessage.toString(Native Method)\n at java.lang.String.valueOf(String.java:2924)\n at java.lang.StringBuilder.append(StringBuilder.java:132)\n at com.garena.seatalk.message.chat.task.send2server.BaseSendMessageToServerTask.l(BaseSendMessageToServerTask.kt:140)\n at com.garena.seatalk.message.chat.task.send2server.BaseSendMessageToServerTask.u(BaseSendMessageToServerTask.kt:59)\n at com.garena.seatalk.message.chat.task.send2server.BaseSendMessageToServerTask.c(BaseSendMessageToServerTask.kt:1)\n at com.garena.ruma.framework.taskmanager.IBaseCoroutineTask$run$2.invokeSuspend(IBaseCoroutineTask.kt:33)\n at com.garena.ruma.framework.taskmanager.IBaseCoroutineTask$run$2.invoke(IBaseCoroutineTask.kt:13)\n at kotlinx.coroutines.intrinsics.UndispatchedKt.a(Undispatched.kt:5)\n at kotlinx.coroutines.BuildersKt.f(Unknown Source:75)\n at com.garena.ruma.framework.taskmanager.IBaseCoroutineTask$DefaultImpls.a(IBaseCoroutineTask.kt:12)\n at com.garena.ruma.framework.taskmanager.BaseCoroutineTask.f(BaseCoroutineTask.kt:1)\n at com.garena.ruma.framework.taskmanager.CoroutineTaskSchedulerKt.a(CoroutineTaskScheduler.kt:65)\n at com.garena.ruma.framework.taskmanager.CoroutineTaskScheduler$execute$taskChannel$1$1$channel$1.invokeSuspend(CoroutineTaskScheduler.kt:333)\n at kotlin.coroutines.jvm.internal.BaseContinuationImpl.resumeWith(ContinuationImpl.kt:9)\n at kotlinx.coroutines.DispatchedTask.run(DispatchedTask.kt:116)\n at kotlinx.coroutines.scheduling.CoroutineScheduler$Worker.run(CoroutineScheduler.kt:99)<\/code><\/pre>\n\n\n\nChiffrement des messages textes<\/strong><\/h4>\n\n\n\nSi l’on trace \u00e9galement les appels aux m\u00e9thodes de CryptoUtils<\/code>, on retrouve ce message dans un appel \u00e0 la m\u00e9thode de chiffrement CryptoUtils.b :<\/p>\n\n\n\ncom.seagroup.seatalk.utils.CryptoUtils.b (AES-GCM encryption)\nb, bArr (plaintext) : \n85 a1 69 cf 07 6d c2 b4 22 58 40 7b a1 74 cf 26\n0a 3b 98 00 09 cb 90 a1 6d de 00 12 a3 63 69 64 \ncd 01 68 a3 63 74 73 cf 00 00 01 94 04 c0 dc 64\na1 63 c4 3b 85 a2 65 74 00 a2 65 76 00 a1 63 d9 \n26 4a 27 61 69 6d 65 20 6c 61 20 67 61 6c 65 74\n74 65 20 73 61 76 65 7a 20 76 6f 75 73 20 63 6f \n6d 6d 65 6e 74 20 3f a1 6c 90 a3 69 70 6c c2 a3\n64 74 73 00 a1 75 ce 00 09 cb 90 a2 69 64 00 a4 \n72 6d 69 64 00 a3 70 74 73 00 a1 6f 00 a1 71 c4\n00 a5 72 74 6d 69 64 00 a2 6e 61 c2 a3 73 74 73 \n00 a3 6d 69 64 00 a1 74 a4 74 65 78 74 a2 74 73\nce 67 6d c2 c8 a2 74 6f 00 a1 77 00 a1 62 ce 00 \n09 cb 86 a1 72 00\nb, bArr (plaintext) : (...)J'aime la galette savez vous comment ?(...)\nb, bArr2 (key) : \n2c 3e c5 6f 4a 09 39 68 4d 72 f6 97 9c cc f9 d2 ce 76 b1 c1 5b ca f5 c9 1d 57 94 41 d4 6e e2 c4 \n\njava.lang.Exception\n at com.seagroup.seatalk.utils.CryptoUtils.b(Native Method)\n at com.garena.ruma.network.tcp.STTcpPacketCodec.d(STTcpPacketCodec.kt:116)\n at com.garena.ruma.network.tcp.STTcpPacketCodec.c(STTcpPacketCodec.kt:31)\n at com.garena.ruma.network.tcp.lib.TcpClient.f(TcpClient.kt:26)\n at com.garena.ruma.network.tcp.TcpHandler$SendTcpInterceptor.a(TcpHandler.kt:499)\n at com.garena.ruma.network.tcp.TcpHandler$CoordinatorChain.c(TcpHandler.kt:56)\n at com.garena.ruma.framework.network.guard.CaptchaInterceptor.a(CaptchaInterceptor.kt:10)\n at com.garena.ruma.network.tcp.TcpHandler$CoordinatorChain.c(TcpHandler.kt:56)\n at com.garena.ruma.framework.network.guard.TcpMonitorInterceptor.a(TcpMonitorInterceptor.kt:57)\n at com.garena.ruma.network.tcp.TcpHandler$CoordinatorChain.c(TcpHandler.kt:56)\n at com.garena.ruma.framework.network.guard.RequestFilterInterceptor.a(RequestFilterInterceptor.kt:108)\n at com.garena.ruma.network.tcp.TcpHandler$CoordinatorChain.c(TcpHandler.kt:56)\n at com.garena.ruma.network.tcp.TcpHandler.g(TcpHandler.kt:429)\n at com.garena.ruma.network.tcp.TcpHandler.handleMessage(TcpHandler.kt:95)\n at android.os.Handler.dispatchMessage(Handler.java:107)\n at android.os.Looper.loop(Looper.java:359)\n at android.os.HandlerThread.run(HandlerThread.java:67)\n\nb, result : \naa 53 05 01 5d d9 3c 83 ef 16 78 4e 70 7d 31 67\nb1 17 97 37 9c 53 40 f0 1f db 07 22 d3 79 fe 29 \ndf f0 92 f7 1d e6 b5 d9 23 ea 98 f6 18 cd 52 cb\nfb 18 28 b4 cc 6f b5 f5 37 70 8d 45 12 1f 9c c4 \n69 61 3d 56 06 53 fc 69 df e3 57 2c 75 7b 8e ea\nc8 e5 1a 70 60 a7 8b 56 65 11 32 eb 64 c4 b6 e3 \n37 fd f0 76 07 9b df 11 b6 da ac 86 a5 e6 13 62\ncf d9 7b 90 18 63 7a 13 18 e8 a2 c1 e7 3f bf 50 \n11 1c 61 8d cb 3c 15 2d d3 8c ad 2f 22 19 ff 70\nd6 49 46 b7 44 5c 3c 81 c7 96 df 68 8a df 0b 17 \nbb fe 1f ea b5 d0 27 3c 09 03 de 10 f5 4c 8a ad\nf7 95 8a 9b 34 14 ec 8e 0e d1 79 21 89 e3 05 9e \ne2 81 bb 2f 45 8d f7 1a 88 9e db a1 cc 3b f5 4b\n12 20 8b bf 29 ba be c1 06 c7 b9 32 5a 77 5e fe \nf8 79 <\/code><\/pre>\n\n\n\nStructure partielle du message texte<\/strong><\/h4>\n\n\n\nLa m\u00e9thode ChatMessage.toString()<\/code> permet d’obtenir des informations partielles sur la structure du message clair :<\/p>\n\n\n\n85 a1 69 cf 07 6d c2 b4 22 58 40 7b a1 74 cf 26\n0a 3b 98 00 09 cb 90 a1 6d de 00 12 a3 63 69 64 \ncd \n 01 68 \/* clientId *\/\n a3 63 74 73 cf 00 00 \n 01 94 04 c0 dc 64 \/* client ts *\/\na1 63 c4 3b 85 a2 65 74 00 a2 65 76 00 a1 63 d9 \n26 \/* longueur du contenu *\/\n 4a 27 61 69 6d 65 20 6c 61 20 67 61 6c 65 74\n74 65 20 73 61 76 65 7a 20 76 6f 75 73 20 63 6f \n6d 6d 65 6e 74 20 3f \/* contenu du message texte *\/\n a1 6c 90 a3 69 70 6c c2 a3\n64 74 73 00 a1 75 ce 00\n 09 cb 90 \/* fromId *\/\n a2 69 64 00 a4 \n72 6d 69 64 00 a3 70 74 73 00 a1 6f 00 a1 71 c4\n00 a5 72 74 6d 69 64 00 a2 6e 61 c2 a3 73 74 73 \n00 a3 6d 69 64 00 a1 74 a4 74 65 78 74 a2 74 73\nce \n 67 6d c2 c8 \/* timestamp\/createTime *\/\n a2 74 6f 00 a1 77 00 a1 62 ce 00 \n09 cb 86 \/* sessionId *\/\n a1 72 00<\/code><\/pre>\n\n\n\nDevenir du message chiffr\u00e9<\/strong><\/h4>\n\n\n\nUn buffer contenant le chiffr\u00e9 AES-GCM du message (rencontr\u00e9 plus haut) est pass\u00e9 en param\u00e8tre de la fonction SSL_write<\/code> :<\/p>\n\n\n\nSSL_write()\nSSL_write, num : 226\nSSL_write, buf:\n 0 1 2 3 4 5 6 7 8 9 A B C D E F 0123456789ABCDEF\n00000000 aa 53 05 01 5d d9 3c 83 ef 16 78 4e 70 7d 31 67 .S..].<...xNp}1g\n00000010 b1 17 97 37 9c 53 40 f0 1f db 07 22 d3 79 fe 29 ...7.S@....\".y.)\n00000020 df f0 92 f7 1d e6 b5 d9 23 ea 98 f6 18 cd 52 cb ........#.....R.\n00000030 fb 18 28 b4 cc 6f b5 f5 37 70 8d 45 12 1f 9c c4 ..(..o..7p.E....\n00000040 69 61 3d 56 06 53 fc 69 df e3 57 2c 75 7b 8e ea ia=V.S.i..W,u{..\n00000050 c8 e5 1a 70 60 a7 8b 56 65 11 32 eb 64 c4 b6 e3 ...p`..Ve.2.d...\n00000060 37 fd f0 76 07 9b df 11 b6 da ac 86 a5 e6 13 62 7..v...........b\n00000070 cf d9 7b 90 18 63 7a 13 18 e8 a2 c1 e7 3f bf 50 ..{..cz......?.P\n00000080 11 1c 61 8d cb 3c 15 2d d3 8c ad 2f 22 19 ff 70 ..a..<.-...\/\"..p\n00000090 d6 49 46 b7 44 5c 3c 81 c7 96 df 68 8a df 0b 17 .IF.D\\<....h....\n000000a0 bb fe 1f ea b5 d0 27 3c 09 03 de 10 f5 4c 8a ad ......'<.....L..\n000000b0 f7 95 8a 9b 34 14 ec 8e 0e d1 79 21 89 e3 05 9e ....4.....y!....\n000000c0 e2 81 bb 2f 45 8d f7 1a 88 9e db a1 cc 3b f5 4b ...\/E........;.K\n000000d0 12 20 8b bf 29 ba be c1 06 c7 b9 32 5a 77 5e fe . ..)......2Zw^.\n000000e0 f8 79 .y<\/code><\/pre>\n\n\n\nLe message chiffr\u00e9 est donc envoy\u00e9 dans la session TLS avec 143.92.74.215, c’est-\u00e0-dire edge-co.haiserve.com<\/code>.<\/p>\n\n\n\nProvenance de la cl\u00e9 de chiffrement du message texte<\/strong><\/h4>\n\n\n\nDans notre exemple, la cl\u00e9 utilis\u00e9e par CryptoUtils.b<\/code> pour chiffrer a pour valeur<\/p>\n\n\n\n2c 3e c5 6f 4a 09 39 68 4d 72 f6 97 9c cc f9 d2 ce 76 b1 c1 5b ca f5 c9 1d 57 94 41 d4 6e e2 c4<\/code><\/p>\n\n\n\nDans la trace obtenue avec les diff\u00e9rents scripts frida, cette cl\u00e9 appara\u00eet pour la premi\u00e8re fois comme r\u00e9sultat de CryptoUtils.d<\/code> :<\/p>\n\n\n\ncom.seagroup.seatalk.utils.CryptoUtils.e\ne, bArr : \ncd 59 58 f8 0b 9e ff b4 6a bf e7 2c 35 ea e2 ae 1b cf e3 ed 79 a6 0b 3c 0e 84 71 6e d9 4a 8e 20 \n\ne, serverFactor : \n42 38 bf bc b9 ae f0 c3 ad 61 fb d7 a5 6d ec da b7 f8 7d 94 a6 24 76 87 4a 83 7a 6e cb e8 e2 c9 \n\njava.lang.Exception\n at com.seagroup.seatalk.utils.CryptoUtils.e(Native Method)\n at com.garena.ruma.framework.network.TcpManager.r(TcpManager.kt:523)\n at com.garena.ruma.framework.network.TcpManager$negotiateCipher$1.invokeSuspend(TcpManager.kt:14)\n at kotlin.coroutines.jvm.internal.BaseContinuationImpl.resumeWith(ContinuationImpl.kt:9)\n at kotlinx.coroutines.DispatchedTask.run(DispatchedTask.kt:116)\n at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:462)\n at java.util.concurrent.FutureTask.run(FutureTask.java:266)\n at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)\n at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)\n at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)\n at java.lang.Thread.run(Thread.java:919)\n\n\ncom.seagroup.seatalk.utils.CryptoUtils.d\nd, bArr (key) : \ne6 3b 5e 6b 87 12 73 81 32 66 00 d1 5d 83 74 24 37 8d f7 6f c0 85 d6 6e 2e e9 56 4d fd 45 f1 79 \n\njava.lang.Exception\n at com.seagroup.seatalk.utils.CryptoUtils.d(Native Method)\n at com.seagroup.seatalk.utils.CryptoUtils.e(CryptoUtils.kt:52)\n at com.seagroup.seatalk.utils.CryptoUtils.e(Native Method)\n at com.garena.ruma.framework.network.TcpManager.r(TcpManager.kt:523)\n at com.garena.ruma.framework.network.TcpManager$negotiateCipher$1.invokeSuspend(TcpManager.kt:14)\n at kotlin.coroutines.jvm.internal.BaseContinuationImpl.resumeWith(ContinuationImpl.kt:9)\n at kotlinx.coroutines.DispatchedTask.run(DispatchedTask.kt:116)\n at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:462)\n at java.util.concurrent.FutureTask.run(FutureTask.java:266)\n at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)\n at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)\n at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)\n at java.lang.Thread.run(Thread.java:919)\n\nd, result : \n2c 3e c5 6f 4a 09 39 68 4d 72 f6 97 9c cc f9 d2 ce 76 b1 c1 5b ca f5 c9 1d 57 94 41 d4 6e e2 c4 \n\ne, result : \n2c 3e c5 6f 4a 09 39 68 4d 72 f6 97 9c cc f9 d2 ce 76 b1 c1 5b ca f5 c9 1d 57 94 41 d4 6e e2 c4 <\/code><\/pre>\n\n\n\nLa cl\u00e9 de chiffrement des messages (nommons-la k2<\/code>) est donc le r\u00e9sultat de CryptoUtils.d<\/code>, qui est lui-m\u00eame le r\u00e9sultat de CryptoUtils.e<\/code>.<\/p>\n\n\n\nAttardons-nous sur le code de CryptoUtils.e<\/code> :<\/p>\n\n\n\npublic final byte[] e(@NotNull byte[] bArr, @NotNull byte[] serverFactor) {\n Intrinsics.f(serverFactor, \"serverFactor\");\n try {\n int length = bArr.length;\n int length2 = serverFactor.length;\n byte[] result = Arrays.copyOf(bArr, length + length2);\n System.arraycopy(serverFactor, 0, result, length, length2);\n Intrinsics.e(result, \"result\");\n Mac mac = Mac.getInstance(\"HmacSHA256\");\n mac.init(new SecretKeySpec(new byte[mac.getMacLength()], \"HmacSHA256\"));\n byte[] doFinal = mac.doFinal(result);\n Intrinsics.e(doFinal, \"mac.doFinal(ikm)\");\n return d(this, doFinal);\n } catch (Exception e) {\n Log.b(\"CryptoUtils\", r5.g(e, new StringBuilder(\"fail to generate secret key spec: \")), new Object[0]);\n return new byte[0];\n }\n}<\/code><\/pre>\n\n\n\nLa m\u00e9thode CryptoUtils.e<\/code> commence par calculer le HMAC-SHA256 de la concat\u00e9nation barr + serverFactor<\/code> de ses deux arguments d’entr\u00e9e,<\/p>\n\n\n\nla cl\u00e9 utilis\u00e9e \u00e9tant une cl\u00e9 constitu\u00e9e d’octets nuls. Le hmac obtenu est utilis\u00e9 comme argument bArr par la m\u00e9thode CryptoUtils.d<\/code> :<\/p>\n\n\n\npublic static byte[] d(CryptoUtils cryptoUtils, byte[] bArr) {\n cryptoUtils.getClass();\n Mac mac = Mac.getInstance(\"HmacSHA256\");\n mac.init(new SecretKeySpec(bArr, \"HmacSHA256\"));\n int i = 1;\n int macLength = ((mac.getMacLength() + 32) - 1) \/ mac.getMacLength();\n if (macLength <= 255) {\n ByteBuffer allocate = ByteBuffer.allocate(32);\n byte[] bArr2 = new byte[0];\n if (1 <= macLength) {\n while (true) {\n mac.update(bArr2);\n mac.update((byte) i);\n bArr2 = mac.doFinal();\n Intrinsics.e(bArr2, \"mac.doFinal()\");\n allocate.put(bArr2, 0, Math.min(allocate.remaining(), bArr2.length));\n if (i == macLength) {\n break;\n }\n i++;\n }\n }\n byte[] array = allocate.array();\n Intrinsics.e(array, \"okm.array()\");\n return array;\n }\n throw new IllegalArgumentException(\"Requested output length too long\");\n}<\/code><\/pre>\n\n\n\nEn d\u00e9finitive, cette fonction calcule le HMAC-SHA256 d’une cha\u00eene de caract\u00e8re r\u00e9duite \u00e0 l’octet 0x01<\/code>, comme le d\u00e9montre le snippet python ci-dessous, qui reproduit la d\u00e9rivation de cl\u00e9 r\u00e9alis\u00e9e :<\/p>\n\n\n\n$ cat poc_hmac.py \n#!\/usr\/bin\/python3\n\nimport binascii\nimport hashlib\nimport hmac\n\nk1 = b'\\xcd\\x59\\x58\\xf8\\x0b\\x9e\\xff\\xb4\\x6a\\xbf\\xe7\\x2c\\x35\\xea\\xe2\\xae\\x1b\\xcf\\xe3\\xed\\x79\\xa6\\x0b\\x3c\\x0e\\x84\\x71\\x6e\\xd9\\x4a\\x8e\\x20'\nserverFactor = b'\\x42\\x38\\xbf\\xbc\\xb9\\xae\\xf0\\xc3\\xad\\x61\\xfb\\xd7\\xa5\\x6d\\xec\\xda\\xb7\\xf8\\x7d\\x94\\xa6\\x24\\x76\\x87\\x4a\\x83\\x7a\\x6e\\xcb\\xe8\\xe2\\xc9'\nnull_key = b'\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00'\n\npadding_vector = b'\\x01'\n\nresult0 = hmac.new(null_key, k1 + serverFactor, hashlib.sha256)\nprint(binascii.hexlify(result0.digest()))\n\nresult1 = hmac.new(result0.digest(), padding_vector, hashlib.sha256)\nprint(binascii.hexlify(result1.digest()))\n\n$ python .\/poc_hmac.py \nb'e63b5e6b87127381326600d15d837424378df76fc085d66e2ee9564dfd45f179'\nb'2c3ec56f4a0939684d72f6979cccf9d2ce76b1c15bcaf5c91d579441d46ee2c4'<\/code><\/pre>\n\n\n\nUne fois cette d\u00e9rivation r\u00e9alis\u00e9e, la cl\u00e9 k2<\/code> est utilis\u00e9e pour chiffrer tous les messages \u00e9mis avec CryptoUtils.b<\/code>, et d\u00e9chiffrer les messages re\u00e7us avec CryptoUtils.a<\/code>.<\/p>\n\n\n\nIl est int\u00e9ressant de remarquer que cette cl\u00e9 est utilis\u00e9e quelque soit le destinataire : Le (sur)chiffrement des messages n’est donc pas fait de bout en bout.<\/p>\n\n\n\n
Continuons de tirer le fil de la pelote et int\u00e9ressons-nous aux arguments d’entr\u00e9e de CryptoUtils.e<\/code>.<\/p>\n\n\n\nLe deuxi\u00e8me argument de CryptoUtils.e<\/code>, serverFactor<\/code> n’appara\u00eet qu’une seule autre fois, comme r\u00e9sultat d’un appel \u00e0 la fonction de d\u00e9chiffrement CryptoUtils.a<\/code> :<\/p>\n\n\n\ncom.seagroup.seatalk.utils.CryptoUtils.a (AES-GCM decryption)\na, key : cd 59 58 f8 0b 9e ff b4 6a bf e7 2c 35 ea e2 ae 1b cf e3 ed 79 a6 0b 3c 0e 84 71 6e d9 4a 8e 20 \n\na, content (ciphertext) : \n3a 21 57 63 fb 72 15 6e 07 04 3b de b0 a8 ac 7a 0a 79 99 ec 2e b6 12 ad fc 68 aa 3b ed 00 a6 35 \nf4 9d 2e 70 3c 95 d2 71 c9 eb 20 b1 0e c3 89 b1 1d 75 2c 06 2c ee 35 26 70 a2 d9 8f 10 3e aa c7 \na6 6c dd c4 5c ab 18 01 ef 59 77 a7 66 e0 f6 c7 a2 5d 1e 6a 0b 7d 70 7c \njava.lang.Exception\n at com.seagroup.seatalk.utils.CryptoUtils.a(Native Method)\n at com.garena.ruma.framework.network.TcpManager.r(TcpManager.kt:387)\n at com.garena.ruma.framework.network.TcpManager$negotiateCipher$1.invokeSuspend(TcpManager.kt:14)\n at kotlin.coroutines.jvm.internal.BaseContinuationImpl.resumeWith(ContinuationImpl.kt:9)\n at kotlinx.coroutines.DispatchedTask.run(DispatchedTask.kt:116)\n at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:462)\n at java.util.concurrent.FutureTask.run(FutureTask.java:266)\n at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)\n at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)\n at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)\n at java.lang.Thread.run(Thread.java:919)\n\na, result : \n84 a2 69 65 c3 a2 75 70 c2 a2 73 72 c4 20 42 38 bf bc b9 ae f0 c3 ad 61 fb d7 a5 6d ec da b7 f8 \n7d 94 a6 24 76 87 4a 83 7a 6e cb e8 e2 c9 a2 65 61 aa 41 45 53 32 35 36 2d 47 43 4d <\/code><\/pre>\n\n\n\nRemarquons que le serverFactor<\/code> (\u00e9galement nomm\u00e9 serverRandom<\/code> dans le code) est pr\u00e9c\u00e9d\u00e9 par la cha\u00eene de caract\u00e8re sr<\/code> (octets 73 72<\/code>), et qu’on retrouve peu apr\u00e8s la cha\u00eene de caract\u00e8res<\/p>\n\n\n\nAES256-GCM<\/code> (octets 41 45 53 32 35 36 2d 47 43 4d<\/code>).<\/p>\n\n\n\nLe ciphertext<\/code> pass\u00e9 \u00e0 CryptoUtils.a<\/code> provient de edge-co.haiserve.com<\/code> :<\/p>\n\n\n\nSSL_read()\nSSL_read, num : 105\nSSL_read, buf:\n 0 1 2 3 4 5 6 7 8 9 A B C D E F 0123456789ABCDEF\n00000000 82 a1 69 cf 07 6d c2 b4 22 58 40 48 a2 6e 72 c4 ..i..m..\"X@H.nr.\n00000010 58 3a 21 57 63 fb 72 15 6e 07 04 3b de b0 a8 ac X:!Wc.r.n..;....\n00000020 7a 0a 79 99 ec 2e b6 12 ad fc 68 aa 3b ed 00 a6 z.y.......h.;...\n00000030 35 f4 9d 2e 70 3c 95 d2 71 c9 eb 20 b1 0e c3 89 5...p<..q.. ....\n00000040 b1 1d 75 2c 06 2c ee 35 26 70 a2 d9 8f 10 3e aa ..u,.,.5&p....>.\n00000050 c7 a6 6c dd c4 5c ab 18 01 ef 59 77 a7 66 e0 f6 ..l..\\....Yw.f..\n00000060 c7 a2 5d 1e 6a 0b 7d 70 7c ..].j.}p|<\/code><\/pre>\n\n\n\nLe serverRandom<\/code> est donc obtenu en d\u00e9chiffrant un bloc de donn\u00e9e re\u00e7u du serveur avec une cl\u00e9 que nous nommerons dor\u00e9navant k1<\/code>.<\/p>\n\n\n\nIl int\u00e9ressant de noter que cette cl\u00e9
![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/googleplay_seatalk_1.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/website_seatalk_1.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/langages_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/security_claims_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/googleplay_seatalk_2.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/contacts_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/options_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/add_contacts_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/profile_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/chat_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/envoi_fichiers_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/actions_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/audiocall_udp_traffic_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/hardcoded_servers_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/httpToolkit_errors_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/fileUpload_1.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/fileUpload_2.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/class_ChatMessage_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/textMsg_metadata_3.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/CryptoUtils_a_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/CryptoUtils_b_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/CryptoUtils_c_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/CryptoUtils_d_seatalk.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2024\/12\/CryptoUtils_e_seatalk.png\")
<\/figure>\n\n\n\n