{"id":100487,"date":"2021-06-09T22:22:34","date_gmt":"2021-06-09T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/alpaca-novaya-tehnika-mitm-atak-na-https"},"modified":"2021-06-09T22:22:34","modified_gmt":"2021-06-09T20:22:37","slug":"alpaca-novaya-tehnika-mitm-atak-na-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/alpaca-novaya-tehnika-mitm-atak-na-https","title":{"rendered":"ALPACA \u2013 en ny teknik f\u00f6r MITM-attacker p\u00e5 HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>En grupp forskare fr\u00e5n flera universitet i Tyskland har utvecklat en ny metod f\u00f6r MITM-attacker p\u00e5 HTTPS, vilket g\u00f6r det m\u00f6jligt att extrahera cookies med sessionsidentifierare och andra k\u00e4nsliga data, samt att \u00e5stadkomma k\u00f6rning av godtycklig JavaScript-kod i kontexten av en annan webbplats. Attacken har f\u00e5tt namnet ALPACA och kan till\u00e4mpas p\u00e5 TLS-servrar som implementerar olika applikationsprotokoll (HTTPS, SFTP, SMTP, IMAP, POP3), men anv\u00e4nder gemensamma TLS-certifikat.      <\/p>\n<p>K\u00e4rnan i attacken \u00e4r att om angriparen har kontroll \u00f6ver en n\u00e4tverksgateway eller en tr\u00e5dl\u00f6s \u00e5tkomstpunkt kan denne omdirigera webbtj\u00e4nst-trafik till en annan n\u00e4tverksport och initiera en anslutning till en FTP- eller e-postserver som st\u00f6der TLS-kryptering och anv\u00e4nder ett gemensamt TLS-certifikat med HTTP-servern. Webbl\u00e4saren hos anv\u00e4ndaren kommer att tro att en anslutning har etablerats med den beg\u00e4rda HTTP-servern. Eftersom TLS-protokollet \u00e4r universellt och inte \u00e4r knutet till applikationsprotokoll, \u00e4r etableringen av en krypterad anslutning f\u00f6r alla tj\u00e4nster identisk, och ett fel i att skicka en beg\u00e4ran till fel tj\u00e4nst kan endast identifieras efter att den krypterade sessionen har etablerats under hanteringen av kommandona i den skickade beg\u00e4ran.     <\/p>\n<p>Om exempelvis en anv\u00e4ndares anslutning, som ursprungligen var avsedd f\u00f6r HTTPS, omdirigeras till en e-postserver som anv\u00e4nder ett gemensamt certifikat med HTTPS-servern, kommer TLS-anslutningen att etableras framg\u00e5ngsrikt, men e-postservern kommer inte att kunna behandla de skickade HTTP-kommandona och returnera ett svar med felkod. Detta svar kommer att hanteras av webbl\u00e4saren som ett svar fr\u00e5n den beg\u00e4rda webbplatsen, vilket \u00f6verf\u00f6rs inom en korrekt etablerad krypterad kommunikationskanal.        <\/p>\n<p>Tre angreppsvarianter har f\u00f6reslagits:   <\/p>\n<ul>\n<li class=\"l\"> &#171;Ladda upp&#187; f\u00f6r att h\u00e4mta cookies med autentiseringsparametrar. Metoden \u00e4r till\u00e4mplig om den FTP-server som omfattas av TLS-certifikatet till\u00e5ter att ladda upp och h\u00e4mta sina data. I detta angreppsscenario kan angriparen bevara delar av den ursprungliga HTTP-f\u00f6rfr\u00e5gan fr\u00e5n anv\u00e4ndaren, s\u00e5som inneh\u00e5llet i cookie-huvudet, till exempel om FTP-servern tolkar f\u00f6rfr\u00e5gan som en fil som ska sparas eller helt loggar inkommande f\u00f6rfr\u00e5gningar. F\u00f6r ett framg\u00e5ngsrikt angrepp beh\u00f6ver angriparen p\u00e5 n\u00e5got s\u00e4tt h\u00e4mta det sparade inneh\u00e5llet. Angreppet \u00e4r till\u00e4mpligt p\u00e5 Proftpd, Microsoft IIS, vsftpd, Filezilla och Serv-U.\n<li class=\"l\"> &#171;Ladda ner&#187; f\u00f6r att genomf\u00f6ra cross-site scripting (XSS). Metoden inneb\u00e4r att angriparen genom vissa specifika manipulationer kan placera data i en tj\u00e4nst som anv\u00e4nder delad. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sv\/ssl-sertifikat\/\"   title=\"TLS-certifikat\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"943\">TLS-certifikat<\/a>, som sedan kan l\u00e4mnas i svaret p\u00e5 anv\u00e4ndarens beg\u00e4ran. Angreppet \u00e4r till\u00e4mpligt p\u00e5 de ovan n\u00e4mnda FTP-servrarna, IMAP-servrarna och POP3-servrarna (courier, cyrus, kerio-connect och zimbra).\n<li class=\"l\"> &#171;Reflektion&#187; f\u00f6r att k\u00f6ra JavaScript i kontexten av en annan webbplats. Metoden bygger p\u00e5 att returnera en del av f\u00f6rfr\u00e5gan till klienten, som inneh\u00e5ller den JavaScript-kod som skickats av angriparen. Angreppet \u00e4r applicerbart p\u00e5 de n\u00e4mnda FTP-servrarna, IMAP-servrarna Cyrus, Kerio Connect och Zimbra, samt SMTP-servern Sendmail.    <\/ul>\n<p>      <center><img decoding=\"async\" alt=\"ALPACA - en ny teknik f\u00f6r MITM-attacker mot HTTPS.\" src=\"\/wp-content\/uploads\/2021\/06\/95266e6e295fe69ffbcd79d55086425f.png\" style=\"display:block;margin: 0 auto;\" \/><\/center>      <\/p>\n<p>Till exempel, n\u00e4r en anv\u00e4ndare \u00f6ppnar en sida som kontrolleras av angriparen, kan en beg\u00e4ran om en resurs p\u00e5 en webbplats d\u00e4r anv\u00e4ndaren har ett aktivt konto (t.ex. bank.com) initieras fr\u00e5n denna sida. Under en MITM-attack kan denna beg\u00e4ran, som riktas till webbplatsen bank.com, omdirigeras till en e-postserver som anv\u00e4nder ett delat TLS-certifikat med bank.com. Eftersom e-postservern inte avslutar sessionen efter det f\u00f6rsta felet kommer tj\u00e4nstehuvuden och kommandon, som &#171;POST \/ HTTP\/1.1&#187; och &#171;Host:&#187;, att behandlas som ok\u00e4nda kommandon (e-postservern kommer att returnera &#171;500 unrecognized command&#187; f\u00f6r varje huvud).     <\/p>\n<p>E-postservern tolkar inte HTTP-protokollets s\u00e4rdrag, och f\u00f6r den behandlas servicehuvuden och datablocket i POST-f\u00f6rfr\u00e5gan p\u00e5 samma s\u00e4tt. D\u00e4rf\u00f6r kan en rad som ett kommando till e-postservern anges i kroppen av POST-f\u00f6rfr\u00e5gan. Till exempel kan man skicka: MAIL FROM:  och e-postservern kommer att returnera ett felmeddelande 501 : malformed address: alert(1); may not follow      <\/p>\n<p>Detta svar kommer att f\u00e5s av anv\u00e4ndarens webbl\u00e4sare, som k\u00f6r JavaScript-kod i kontexten av en inte ursprungligen \u00f6ppnad angripares webbplats, utan ist\u00e4llet webbplatsen bank.com, dit f\u00f6rfr\u00e5gan skickades, eftersom svaret kom inom en korrekt TLS-session vars certifikat bekr\u00e4ftade autenciteten hos svaret fr\u00e5n bank.com.     <center><img decoding=\"async\" alt=\"ALPACA - en ny teknik f\u00f6r MITM-attacker mot HTTPS.\" src=\"\/wp-content\/uploads\/2021\/06\/a4406c142f7592950a34b82cf608d07a.png\" style=\"display:block;margin: 0 auto;\" \/><\/center>    <\/p>\n<p>Skanning av det globala n\u00e4tet har visat att cirka 1,4 miljoner webbservrar generellt \u00e4r utsatta f\u00f6r problemet, d\u00e4r attacken kan utf\u00f6ras genom att blanda f\u00f6rfr\u00e5gningar \u00f6ver olika protokoll. M\u00f6jligheten f\u00f6r en verklig attack har bekr\u00e4ftats f\u00f6r 119 000 webbservrar, f\u00f6r vilka det fanns relaterade TLS-servrar baserade p\u00e5 andra applikationsprotokoll.        <\/p>\n<p>Exempel p\u00e5 exploateringar har f\u00f6rberetts f\u00f6r FTP-servrarna pureftpd, proftpd, microsoft-ftp, vsftpd, filezilla och serv-u, IMAP- och POP3-servrarna dovecot, courier, exchange, cyrus, kerio-connect och zimbra, samt SMTP-servrarna postfix, exim, sendmail, mailenable, mdaemon och opensmtpd. Forskarna har unders\u00f6kt m\u00f6jligheten att genomf\u00f6ra en attack endast i kombination med servrar f\u00f6r FTP, SMTP, IMAP och POP3, vilket inte utesluter att problemet ocks\u00e5 kan upptr\u00e4da f\u00f6r andra applikationsprotokoll som anv\u00e4nder TLS.     <center><img decoding=\"async\" alt=\"ALPACA - en ny teknik f\u00f6r MITM-attacker mot HTTPS.\" src=\"\/wp-content\/uploads\/2021\/06\/91a1a7bf6caf28311bf927be85adb4ef.png\" style=\"display:block;margin: 0 auto;\" \/><\/center>    <\/p>\n<p>F\u00f6r att blockera attacken f\u00f6resl\u00e5s att anv\u00e4nda till\u00e4gget ALPN (Application Layer Protocol Negotiation) f\u00f6r att f\u00f6rhandla om TLS-sessionen med h\u00e4nsyn till applikationsprotokollet och till\u00e4gget SNI (Server Name Indication) f\u00f6r att koppla till v\u00e4rdnamnet vid anv\u00e4ndning av TLS-certifikat som omfattar flera. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sv\/domain\/\"   title=\"dom\u00e4nnamn\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"909\">dom\u00e4nnamn<\/a>P\u00e5 applikationssidan rekommenderas att begr\u00e4nsa antalet fel vid bearbetning av kommandon, efter att vilket anslutningen ska brytas. Processen f\u00f6r att utveckla \u00e5tg\u00e4rder f\u00f6r att blockera attacken p\u00e5b\u00f6rjades redan i oktober f\u00f6rra \u00e5ret. Liknande \u00e5tg\u00e4rder har redan vidtagits f\u00f6r skydd i Nginx 1.21.0 (mail proxy), Vsftpd 3.0.4, Courier 5.1.0, Sendmail, FileZilla, crypto\/tls (Go) och Internet Explorer.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55307\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 MITM-\u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS, \u0434\u0430\u044e\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c Cookie \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0435\u0430\u043d\u0441\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 JavaScript \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 ALPACA \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0430 \u043a TLS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044e\u0449\u0438\u043c \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f (HTTPS, SFTP, SMTP, IMAP, POP3), \u043d\u043e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":100488,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100487","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 MITM-\u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS, \u0434\u0430\u044e\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c Cookie \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0435\u0430\u043d\u0441\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/news\/alpaca-novaya-tehnika-mitm-atak-na-https\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ALPACA \u2014 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 MITM-\u0430\u0442\u0430\u043a \u043d\u0430 HTTPS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 MITM-\u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS, \u0434\u0430\u044e\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c Cookie \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0435\u0430\u043d\u0441\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/news\/alpaca-novaya-tehnika-mitm-atak-na-https\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-06-09T20:22:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-06-09T20:22:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ALPACA \u2014 ny teknik f\u00f6r MITM-attacker mot HTTPS | ProHoster","description":"En grupp forskare fr\u00e5n flera universitet i Tyskland har utvecklat en ny metod f\u00f6r MITM-attacker mot HTTPS, vilket m\u00f6jligg\u00f6r extraktion av cookies med sessionsidentifierare och andra konfidentiella uppgifter, samt att uppn\u00e5.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/alpaca-novaya-tehnika-mitm-atak-na-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ALPACA \u2014 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 MITM-\u0430\u0442\u0430\u043a \u043d\u0430 HTTPS | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 MITM-\u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS, \u0434\u0430\u044e\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0432\u043b\u0435\u0447\u044c Cookie \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0435\u0430\u043d\u0441\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/alpaca-novaya-tehnika-mitm-atak-na-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-06-09T20:22:37+00:00","article:modified_time":"2021-06-09T20:22:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100487","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-06-09 20:29:01","updated":"2026-02-08 21:02:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=100487"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100487\/revisions"}],"predecessor-version":[{"id":158135,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100487\/revisions\/158135"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/100488"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=100487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=100487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=100487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}