ALPACA â en ny teknik för MITM-attacker pĂ„ HTTPS
En grupp forskare frĂ„n flera universitet i Tyskland har utvecklat en ny metod för MITM-attacker (man-in-the-middle) pĂ„ HTTPS, vilket möjliggör extraktion av cookies med sessions-ID och annan konfidentiell information, samt möjliggör körning av godtycklig JavaScript-kod i kontexten av en annan webbplats. Attacken har fĂ„tt namnet ALPACA och kan tillĂ€mpas pĂ„ TLS-servrar som implementerar olika applikationsprotokoll (HTTPS, SFTP, SMTP, IMAP, POP3), men […]
