OTP Key Reversing

[Kiwazaru]

Yop tout le monde, ça fait longtemps que je n'ai pas posté sur le forum

Alors voilà, j'aurais un projet (sous certaines conditions) qui serait de Reverse les OTP Key.

Alors tout d'abord vous allez me dire pour la plupart d'entre vous, qu'est-ce qu'un OTP Key?

Une OTP Key c'est tout simplement une clé qui vous fournis un mot de passe à usage unique tout x intervalle de temps.



J'ai découvert ces clés à l'école tout simplement, car je vois toujours mes profs ayant cette clé sur leur trousseau de clés.
A quoi peuvent donc bien servir ces clés? Eh bien tout simplement à se connecter aux base élèves, évaluations, tableau de bord etc via l'éducation nationale.
Les clés sont certifiées "RSA" comme nous pouvons le remarquer en dessous de la clé sur la photo.

J'ai un document sur le OTP en lui même : http://n.favrefelix.free.fr/site/school/3/otp.pdf

Mais j'ai une incertitude, j'avais cru entendre un de mes profs dire que ces clés marchaient via le réseau, cet à dire que la clé recevrait les nouveau mot de passe à usage unique par le biais du réseau sans fil.


Schéma:

Code :

OTP Key - [WaitRequest] <-------------------------- Server [Send request for x interval of time to OTP Key]-
              |PONG!---------------------------------------------------------------------------------------------------->|

Je ne sais pas si le clé OTP est capable de renvoyer des données mais j'imagine qu'elle renvoi une requête pour confirmer celle reçu par le serveur.

Je fait ça en théorie, mais j'aimerais avoir la confirmations que ces clés utilisent bien le réseau pour recevoir les nouveau mot de passes à usage unique, car sinon l’intérêt devient plus réduit

Si vous connaissez le système et que vous voyez de grosse erreurs de ma part je suis preneur de toute critique ! Je cherche à comprendre comment marchent ces clé et non pas à expliquer ! :>

Cordialement,
ReVeRse,
See u soon on IRC