Citiraj:
Autor medo
34.117.13.189
|
SNI je vidljiv kod inicijalnog TLS handshake-a, pa barem možeš vidjeti na koji virtualni host se spaja. ESNI još nije doživio neku široku upotrebu.
Ako nije napravio DNS lookup, možda je cachiran od ranije jer hardkodiranje je manje vjerovatno, eventualno da je Azure bio DNS lookup, moguće DoH, kao što si napisao.
Edit: Ako postoji mogućnost rootanja tog TV uređaja, možeš ubaciti svoj CA i progurati kroz mitmproxy, bilo bi zanimljivo vidjeti šta točno šalje. Sad me zanima IP adresa Azure servera. :/
Edit: Sad vidim da je ECH nadogradnja na ESNI. Outdated sam.
https://blog.cloudflare.com/encrypted-client-hello/
Code:
34.117.13.189
account.meethue.com
api.account.meethue.com
client.meethue.com
cluster-web.meethue.com
diagnostics.meethue.com
discovery.meethue.com
gateway.meethue.com
services.meethue.com
ws.meethue.com
www.account.philips-hue.com