HTTPS-säkerhet och spoofing - Man i mittattack

HTTP står för Hyper Text Transfer Protocol och används ofta på Internet. Det var okej under de första åren på Internet för detta protokoll att fråga inloggningsuppgifter etc. eftersom det inte fanns mycket risk för att människor sniffade dina datapaket för att stjäla dina inloggningsuppgifter för olika webbplatser. När människor upptäckte faran uppfanns HTTPS (HTTP Secure), vilket krypterar datautbyten mellan dig (klienten) och den webbplats du samverkar med.

Läs : Skillnad mellan HTTP och

För några år sedan ansågs HTTPS vara dumtålig, tills en person som heter Moxie visade sig fel genom att ha spoofing HTTPS. Detta gjordes med hjälp av avlyssning av datapaket i mitten av kommunikation av någon som spoofed HTTPS säkerhetsnyckel för att få dig att tro att anslutningen fortfarande är krypterad. I denna artikel studeras HTTPS spoofing där även välkända företag hade anställd teknik för att titta på dig och snoopa på dina aktiviteter. Innan du förstår Man i mittenangreppet måste du veta om HTTPS-certifikatnyckel, vilket är spoofed för att få dig att tro att inget är fel.

Vad är HTTPS Website Certificate Key

Det finns vissa certifikatmyndigheter som erbjuder "fitness" certifikat till webbplatser. Det finns många faktorer för att bestämma "fitness" -faktorn: krypterad anslutning, virusfria nedladdningar och några andra saker. HTTPS betyder att dina data är säkra vid transaktionen. Huvudvis används HTTPS av e-handelsbutiker och webbplatser som har data / information som är privat för dig - som e-postwebbplatser. Sociala nätverkssajter som Facebook och Twitter använder också

Med varje certifikat finns en nyckel som är unik för den webbplatsen. Du kan visa certifikatnyckeln på en webbplats genom att högerklicka på sin webbsida och välja PAGE INFO. Baserat på webbläsaren får du olika typer av dialogrutor. Leta efter CERTIFICATE och sedan THUMBPRINT eller FINGERPRINT. Det är webbplatsens certifikats unika nyckel.

HTTPS-säkerhet och spoofing

Kommer tillbaka till hur säkert du är med HTTPS kan certifikatnyckeln spoofas av tredje part i mitten av klient och webbplatser. Denna teknik för att prying på dina konversationer kallas Man i mitten.

Så här är din webbläsare skickad till Du klickar antingen på LOGIN-knappen / länken eller du skriver in webbadressen. I första fallet skickas du direkt till HTTPS-sidan. I det andra fallet, där du skriver in URL-adressen, om du inte skriver in HTTPS, löser DNS-en till en sida som leder dig till HTTPS-sidan med automatisk omdirigering (302).

Mannen i mitten har vissa metoder för att få din första förfrågan att komma åt webbplatsen, även om du skrev HTTPS. Mannen i mitten kan vara din webbläsare själv. Opera Mini och BlackBerry-webbläsare gör det för att få kommunikationen från början och dekryptera den så att de kan komprimeras för snabbare surfning. Denna teknik är fel - enligt min mening - eftersom det underlättar avlyssning men då säger företagen ingenting loggas.

När du skriver in en webbadress, klicka på en länk eller ett bokmärke, du frågar webbläsaren att ansluta (helst) med den säkra versionen av webbplatsen. Mannen i mitten skapar ett falskt intyg som är svårt att identifieras som felaktigt eftersom webbplatscertifikat har samma format oavsett certifikatutfärdarmyndigheten. Mannen i Mellanöstern misslyckas framgångsrikt med ett certifikat och skapar en THUMBPRINT som kontrolleras mot "Certifikatutfärdare som din webbläsare redan litar på". Det vill säga att certifikatet utfärdades av ett företag som läggs till i listan över dina webbläsares pålitliga certifikatmyndigheter. Det gör att certifikatnyckeln är giltig och ger krypteringsdata till mannen i mitten. Således har mannen i mitten nu nyckeln till att dekryptera den information du skickar över den anslutningen. Observera att mannen i mitten också arbetar på andra sidan genom att skicka din information till webbplatsen - med vänlig hälsning men på ett sätt som den kan läsa den.

Detta förklarar hemsida HTTPS spoofing och hur det fungerar. Det indikerar också att HTTPS inte är helt säker. Det finns några verktyg som skulle låta oss veta att det finns en man i mitten om inte en är utbildad datord Expert. För vanlig man erbjuder GRC: s webbplats en metod för att hämta THUMBPRINT. Du kan kolla in certifikatet THUMBPRINT på GRC och matcha det med en som du hämtat med PAGE INFO. Om de matchar är det okej. Om de inte gör det, finns det en man i mitten.