- Представлен первый успешный способ атаки на SSL/TLS, jedie, 10:29 , 20-Сен-11 (1) +7 [^]
- Представлен первый успешный способ атаки на SSL/TLS, Онаним, 10:38 , 20-Сен-11 (2) +1
- Представлен первый успешный способ атаки на SSL/TLS, Rom1, 10:47 , 20-Сен-11 (4) +8 [^]
- Представлен первый успешный способ атаки на SSL/TLS, jedie, 11:09 , 20-Сен-11 (19) –1
- Представлен первый успешный способ атаки на SSL/TLS, koloboid, 12:24 , 20-Сен-11 (41)
- Представлен первый успешный способ атаки на SSL/TLS, ммм, 13:05 , 20-Сен-11 (45)
- Представлен первый успешный способ атаки на SSL/TLS, follow_me, 13:21 , 20-Сен-11 (52) +2
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 14:33 , 20-Сен-11 (59)
- Представлен первый успешный способ атаки на SSL/TLS, linalex, 15:10 , 20-Сен-11 (74) +1
- Представлен первый успешный способ атаки на SSL/TLS, ezhik, 16:29 , 20-Сен-11 (84) +1
Вы уверены, что когда мне нужно будет провести банковскую транзакцию или для чего то другого воспользоваться SSL, я пойду в публичное заведение пользоваться бесплатным WiFi.Вопрос насколько сложно воспользоваться этой уязвимостью в реальных условиях.
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:13 , 20-Сен-11 (23) +3
- Представлен первый успешный способ атаки на SSL/TLS, Онаним, 13:20 , 20-Сен-11 (51) +3
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 14:32 , 20-Сен-11 (58)
- Представлен первый успешный способ атаки на SSL/TLS, Rom1, 15:20 , 20-Сен-11 (76)
- Представлен первый успешный способ атаки на SSL/TLS, ezhik, 16:42 , 20-Сен-11 (87)
> Большая проблема создать фиктивную точку доступа WiFi?Как два пальца... - Семеныч, ну чо ты уже перевел лимон баксов кому надо? - Нее, Петрович, мне до офиса доехать надо. - Да ладно, тебе, время - деньги. У тебя же банк-клиент через веб работает. Зайди в ближайшую кафешку, они все с WiFi'ем, да проведи транзакцию. А в параллельном табе посмотришь фотки с порносайта, я тебе щас ссылку кину. Тока там надо с JavaScript'ом смотреть. - А ну тада канешна, ща сделаю. С какого перепуга жертва ломанется на твой WiFi?
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 15:28 , 20-Сен-11 (77) +1
- Представлен первый успешный способ атаки на SSL/TLS, ezhik, 16:49 , 20-Сен-11 (89)
И зачем тебе в таких условиях SSL ломать? Ты насобираешь паролей от кучи аккаунтов пользователей (они у них везде одинаковые). Только ни один из них не даст тебе доступа к сколько нибудь денежной информации, потому как в банковских личный кабинет никто не пойдет из WiFi торгового центра (ни через SSL ни без него).P.S. Если тебя поймают, разбираться ты будешь не с милицией, а с бандитами-охранниками ТЦ, только после этого тебя отвезут в "дружественное" начальнику охраны ТЦ отделение милиции.
- Представлен первый успешный способ атаки на SSL/TLS, Аноним Ус, 02:28 , 21-Сен-11 (121)
- Представлен первый успешный способ атаки на SSL/TLS, ezhik, 13:05 , 20-Сен-11 (46) +2
То есть теперь, чтобы зайти в банковский аккаунт, нужно закрыть браузер (чтобы не осталось недозакрытых скрытых IFrame), открыть его с единственной вкладкой, залогиниться в банк и никаких других вкладок с JavaScript не открывать. Так как банк вряд ли встроит IFrame с кодом подбирающим куку, то все пройдет безопасно (подбирать данные для авторизации будет некому). Не очень удобно, если в другой вкладке нужно открыть страницу с данными для перевода денег, но безопасно.
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 10:41 , 20-Сен-11 (3)
- Представлен первый успешный способ атаки на SSL/TLS, vadiml, 10:47 , 20-Сен-11 (5)
- Представлен первый успешный способ атаки на SSL/TLS, anonymous, 10:50 , 20-Сен-11 (6) +1
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 10:54 , 20-Сен-11 (7)
- Представлен первый успешный способ атаки на SSL/TLS, Andrey Mitrofanov, 10:56 , 20-Сен-11 (8)
- Представлен первый успешный способ атаки на SSL/TLS, Дмитрий, 11:01 , 20-Сен-11 (11)
- Представлен первый успешный способ атаки на SSL/TLS, cmp, 11:11 , 20-Сен-11 (20)
- Представлен первый успешный способ атаки на SSL/TLS, koloboid, 10:56 , 20-Сен-11 (9)
- Представлен первый успешный способ атаки на SSL/TLS, дикий анон, 11:00 , 20-Сен-11 (10) –2
- Представлен первый успешный способ атаки на SSL/TLS, Дмитрий, 11:02 , 20-Сен-11 (12)
- Представлен первый успешный способ атаки на SSL/TLS, Корж, 11:06 , 20-Сен-11 (15) –3
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:12 , 20-Сен-11 (21) –1
- Представлен первый успешный способ атаки на SSL/TLS, Lain_13, 11:35 , 20-Сен-11 (28) +4
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:39 , 20-Сен-11 (30) +1
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 13:18 , 20-Сен-11 (47)
- Представлен первый успешный способ атаки на SSL/TLS, Кирилл, 15:02 , 20-Сен-11 (70) –1
- Представлен первый успешный способ атаки на SSL/TLS, Xasd, 15:15 , 20-Сен-11 (75)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:42 , 20-Сен-11 (33)
- Представлен первый успешный способ атаки на SSL/TLS, MrClon, 13:19 , 20-Сен-11 (48) +3
- Представлен первый успешный способ атаки на SSL/TLS, Michael Shigorin, 14:50 , 20-Сен-11 (65)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 17:13 , 20-Сен-11 (100)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:06 , 20-Сен-11 (14)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:26 , 20-Сен-11 (25) +3
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:38 , 20-Сен-11 (29)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:41 , 20-Сен-11 (31)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 11:42 , 20-Сен-11 (32) +1
- Представлен первый успешный способ атаки на SSL/TLS, Yakov Markovitch, 11:50 , 20-Сен-11 (36) +3
- Представлен первый успешный способ атаки на SSL/TLS, Stax, 12:17 , 20-Сен-11 (39)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 12:59 , 20-Сен-11 (44) +1
- Представлен первый успешный способ атаки на SSL/TLS, Pentarh, 13:27 , 20-Сен-11 (54)
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 14:05 , 20-Сен-11 (55)
- Представлен первый успешный способ атаки на SSL/TLS, Кирилл, 15:00 , 20-Сен-11 (68) +1
- Представлен первый успешный способ атаки на SSL/TLS, stimpack, 16:11 , 20-Сен-11 (82) +1
- Представлен первый успешный способ атаки на SSL/TLS, Аноним, 09:11 , 21-Сен-11 (124)
- Одноразовые пароли, Стас Агарков, 12:00 , 21-Сен-11 (129) +1
- Представлен первый успешный способ атаки на SSL/TLS, XoRe, 12:41 , 21-Сен-11 (131)
- Представлен первый успешный способ атаки на SSL/TLS, Макар Жук, 14:23 , 21-Сен-11 (134)
|