Program komunikujący się z serwerem, pakiety

[loup]

Cześć,

Próbuję rozwiązać pewien problem związany z wysyłaniem pakietów. Program jakiego używam to MetaTrader 4 (trading na rynku Forex). Za każdym razem gdy wysyłam zlecenie, do serwera mojego brokera wysyłane są informacje o tym zleceniu - oczywiście zaszyfrowane. Czy jest jakiś sposób na wychwycenie tych pakietów przed zaszyfrowaniem i częściową ich zmianę? Czy zależy to od programu? (ogólnodostępny, gdyby komuś chciało się to sprawdzić). Generalnie chodzi o to, że wysyłane jest nie tylko to, co ja sam ustawiam. Nie jestem biegły w tych sprawach, ale jeśli podacie mi jakiś trop to postaram się nim podążać, nie proszę o gotowca.

[TQM]

Czy wiadomo jakim algorytmem sa szyfrowane dane?
Przechwycic przed zaszyfrowaniem to tak srednio, bo program sam sklada dane w calosc i wysyla wiec musialbys sie wpiac bezposrednio w program (jakos). Czy to jest mozliwe? Nie wiem.

[loup]

Wydaje mi się że szyfrowane są za pomocą SSL (TLS?), ale nie jestem pewien. Spróbuję się dowiedzieć.

[lame]

O bezpieczeństwo sieci bym się raczej nie cykał, jeżeli wyjdzie że firma brokerska dała na tym polu ciała, to powinni Ci sypnąć z ubezpieczenia
Ewentualnie możnaby nieinwazyjnie ich sprawdzić i powiedzieć konkretnie, napisz na PW,

Na Twoim miejscu bardziej bym się obawiał o bezpieczeństwo Twojego komputera, spyware.

Jeżeli chcesz zabezpieczyć się przed podsłuchiwaniem sieci z których korzystasz, zainwestuj 50zł miesięcznie, kup VPS z windowsem, łącz się z nim przez szyfrowany zdalny pulpit i dopiero z niego wykonuj wszystkie operacje brokerskie.
Będziesz miał tak bezpiecznie jak bezpieczny jest program open-source do obsługi szyfrowanego zdalnego pulpitu,
czyli teoretycznie bezpieczeń niż używanie "MetaTrader 4" prosto z PC'ta.

[TQM]

zapytam inaczej - po co chcesz wiedziec co idzie w polaczeniu... po to masz program aby wysylal co trzeba, dane docieraly na czas itd.

[loup]

Nie podejrzewam brokera o machlojki - widzę że powinienem to wyjaśnić bardziej szczegółowo. Otóż w takim programie można uruchomić pewien skrypt wykonujący się powiedzmy co sekundę, który niektóre operacje będzie wykonywać za nas. Takie skrypty są legalne, a możliwość ich programowania przychodzi wraz z platformą MetaTrader. Wyczytałem ostatnio, że wśród pakietów wysyłanych przez program może być też wiadomość czy użytkownik takiego skryptu używa czy nie - i o manipulację tą częścią pakietu mi chodziło.