forum.opennet.ru

Составление сообщения

Исходное сообщение

"Дополнение к Firefox, позволяющее сайтам обнаруживать подмен..."
Отправлено opennews, 31-Мрт-19 14:52

В каталоге дополнений Mozilla опубликован (https://addons.mozilla.org/en-US/firefox/addon/anti-mitm-tls.../) прототип дополнения, позволяющего использовать ответы на CAPTCHA для обнаружения подмены TLS-сертификатов на стороне сайтов, невзирая на то, что JavaScript не предоставляет доступ данным TLS-сертификата.

Дополнение в специально помеченном поле обнаруживает ответ пользователя на CAPTCHA, присоединяет его к отпечатку TLS-сертификата посещаемого сайта, и записывает хеш полученного результата в Cookies, которые затем передаются на сайт при последующих запросах. Для реализации проверки на стороне сервера требуется выполнить аналогичные действия по вычислению хеша и сверить его с полученным от пользователя. Несовпадение хешей будет означать, что пользователь ввёл неверный ответ, либо что TLS-сертификат подменён.
URL: https://addons.mozilla.org/ru-RU/firefox/addon/anti-mitm-tls.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=50429

Исходное сообщение
"Дополнение к Firefox, позволяющее сайтам обнаруживать подмен..." Отправлено opennews, 31-Мрт-19 14:52
В каталоге дополнений Mozilla опубликован (https://addons.mozilla.org/en-US/firefox/addon/anti-mitm-tls.../) прототип дополнения, позволяющего использовать ответы на CAPTCHA для обнаружения подмены TLS-сертификатов на стороне сайтов, невзирая на то, что JavaScript не предоставляет доступ данным TLS-сертификата. Дополнение в специально помеченном поле обнаруживает ответ пользователя на CAPTCHA, присоединяет его к отпечатку TLS-сертификата посещаемого сайта, и записывает хеш полученного результата в Cookies, которые затем передаются на сайт при последующих запросах. Для реализации проверки на стороне сервера требуется выполнить аналогичные действия по вычислению хеша и сверить его с полученным от пользователя. Несовпадение хешей будет означать, что пользователь ввёл неверный ответ, либо что TLS-сертификат подменён. URL: https://addons.mozilla.org/ru-RU/firefox/addon/anti-mitm-tls.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=50429

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> В каталоге дополнений Mozilla опубликован (https://addons.mozilla.org/en-US/firefox/addon/anti-mitm-tlscaptcha-poc/) 
> прототип дополнения, позволяющего использовать ответы на CAPTCHA для обнаружения подмены 
> TLS-сертификатов на стороне сайтов, невзирая на то, что JavaScript не предоставляет 
> доступ данным TLS-сертификата.

> Дополнение в специально помеченном поле обнаруживает ответ пользователя на CAPTCHA, присоединяет 
> его к отпечатку TLS-сертификата посещаемого сайта, и записывает хеш полученного результата 
> в Cookies, которые затем передаются на сайт при последующих запросах. Для 
> реализации проверки на стороне сервера требуется выполнить аналогичные действия по вычислению 
> хеша и сверить его с полученным от пользователя. Несовпадение хешей будет 
> означать, что пользователь ввёл неверный ответ, либо что TLS-сертификат подменён.

> URL: https://addons.mozilla.org/ru-RU/firefox/addon/anti-mitm-tlscaptcha-poc/ 
 
> Новость: https://www.opennet.ru/opennews/art.shtml?num=50429

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру