Analyse de la connexion


Se base sur la longueur des paquets envoyés.

La longueur des données transportées

est envoyée en clair dans chaque paquet en SSHv1

est chiffrées en SSHv2

difficile de savoir le nombre exact de caractères

facile de supposer que chaque paquet ne transporte qu'un seul caractère

Permet la détection de l'entrée d'un mot de passe

Permet le calcul des longueurs exactes des commandes

le caractère "backspace" génère 3 caractères en écho