IT Blog - Системного Администратора Голосов: 1 Адрес блога: http://i-t.org.ua Добавлен: 2010-10-10 15:13:02

Как внедрится в SSLv3-соединение

2012-01-31 00:10:33 (читать в оригинале)

Продолжаем мучить HTTPS. Сегодня мы поговорим об атаке man-in-the-middle на SSL-протокол, а точнее на его последние версии — SSLv3/TLS. Общая ситуация такая: есть жертва, есть сервер, мы находимся в одном сегменте с жертвой и можем провести arp-spoofing. Есть только одна проблема — последние версии протоколов SSL смогут быстренько обнаружить попытку изменения передаваемых данных (хотя пропускать [...]