ALPACA — új MITM támadási technika HTTPS-en
Német egyetemek kutatócsoportja kifejlesztett egy új MITM-támadási módszert HTTPS-en, amely lehetővé teszi a munkamenet-azonosítók és más bizalmas adatok Cookie-jainak kinyerését, valamint tetszőleges JavaScript-kód végrehajtását egy másik weboldal kontextusában. A támadást ALPACA néven emlegetik, és alkalmazható TLS-szerverekre, amelyek különféle alkalmazási szintű protokollokat (HTTPS, SFTP, SMTP, IMAP, POP3) valósítanak meg, de […]
