Исходное сообщение
"Техника успешного внедрения в SSL соединение" Отправлено XoRe, 24-Фев-09 16:00
Если кто не понял, то атака типа: БЫЛО: юзер - https - сайт СТАЛО: юзер - http - прокси - https - сайт Я бы сказал, что это скорее из социальной инженерии. И внедрение не в SSL соединение, а в моск юзера =) Само SSL соединение работает безупречно. Просто оно работает между сайтом и прокси. А юзеры (особенно те, которые на IE) не видят, что у них в адресе http вместо https. В FireFox, если зайти на https://addons.mozilla.org/ru/firefox/, то сразу видно, что https - пол адресной строки забирает уведомление о https =) Так что это атака на внимательность пользователей, а не на SSL. P.S. И нехрен светить номера кредиток, лазая через Tor. Это все равно что передавать свои данные просто по http.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Если кто не понял, то атака типа: > БЫЛО: юзер - https - сайт > СТАЛО: юзер - http - прокси - https - сайт > Я бы сказал, что это скорее из социальной инженерии. > И внедрение не в SSL соединение, а в моск юзера =) > Само SSL соединение работает безупречно. > Просто оно работает между сайтом и прокси. > А юзеры (особенно те, которые на IE) не видят, что у них > в адресе http вместо https. > В FireFox, если зайти на https://addons.mozilla.org/ru/firefox/, то сразу видно, что https > - пол адресной строки забирает уведомление о https =) > Так что это атака на внимательность пользователей, а не на SSL. > P.S. > И нехрен светить номера кредиток, лазая через Tor. > Это все равно что передавать свои данные просто по http.
	Введите код, изображенный на картинке: