ื ืงืึธืืขืงืืืื ืคืื ืจืืกืขืจืืฉืขืจื ืคืื ืขืืืขืืข ืืื ืืืืขืจืกืืืขืื ืืื ืืืึทืืฉืืึทื ื ืืื ืืขืืืขืืึธืคึผืขื ืึท ื ืืึทืข MITM ืืึทืคืึทืื ืืืืฃ ืืืืคึผืก ืืืึธืก ืงืขื ืขื ืขืงืกืืจืึทืงื ืกืขืกืืข ืงืืืืขื ืืื ืื ืืขืจืข ืฉืคึผืืจืขืืืืืง ืืึทืื, ืืื ืืขืืื ื ืืื ืืืกืคืืจื ืึทืจืืืืจืึทืจืืฉ ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืื ืืขืจ ืคึผืืึทืฅ. ืื ืืึทืคืึทืื ืืื ืืขืจืืคื ALPACA ืืื ืงืขื ืขื ืืืื ืืขืืืขื ืื ืฆื TLS ืกืขืจืืืขืจืก ืืืึธืก ืื ืกืืจืืืขื ื ืคืึทืจืฉืืืขื ืข ืึทืคึผืืึทืงืืืฉืึทื ืฉืืืืข ืคึผืจืึธืืึธืงืึธืืก (HTTPS, SFTP, SMTP, IMAP, POP3), ืึธืืขืจ ื ืืฆื ืคึผืจืึธืกื TLS ืกืขืจืืืคืืงืึทืฅ.
ืื ืขืกืึทื ืก ืคืื ืื ืืึทืคืึทืื ืืื ืึทื ืืืื ืขืจ ืืื ืงืึธื ืืจืึธื ืืืืขืจ ืึท ื ืขืฅ ืืืืืืืื ืึธืืขืจ ืืืืืจืืืก ืึทืงืกืขืก ืคืื ื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืจืืืขืจืขืงื ืืืขื ืคืึทืจืงืขืจ ืฆื ืื ืื ืืขืจ ื ืขืฅ ืคึผืึธืจื ืืื ืึธืจืืึทื ืืืืจื ืื ืคืึทืจืืืืื ืคืื ืึท ืงืฉืจ ืืื ืึท ืคืืคึผ ืึธืืขืจ ืคึผืึธืกื ืกืขืจืืืขืจ ืืืึธืก ืฉืืืฆื TLS ืขื ืงืจืืคึผืฉืึทื ืืื ื ืืฆื ืึท TLS ืืึทืืืืึทืื ืคึผืจืึธืกื ืืื ืื HTTP ืกืขืจืืืขืจ, ืืื ืืขืจ ืืึทื ืืฆืขืจ ืก ืืืขืืขืจืขืจ ืืืขื ืืืขืจื ืขืืขื ืึทื ืึท ืคึฟืึทืจืืื ืืื ื ืืื ืืขืืจืื ืืขื ืืื ืื ืืขืืขืื HTTP ืกืขืจืืืขืจ. ืืื ื ืื TLS ืคึผืจืึธืืึธืงืึธื ืืื ืื ืืืืขืจืกืึทื ืืื ืืื ื ืืฉื ืืืื ืฆื ืคึผืจืึธืืึธืงืึธืืก ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื, ืื ืคืึทืจืืืืื ืคืื ืึท ืื ืงืจืืคึผืืื ืคึฟืึทืจืืื ืืื ื ืคึฟืึทืจ ืึทืืข ืกืขืจืืืืกืขืก ืืื ืืืืขื ืืงืึทื ืืื ืืขืจ ืืขืืช ืคืื ืฉืืงื ืึท ืืงืฉื ืฆื ืื ืืืืจืขืื ืืื ืกื ืงืขื ืขื ืืืื ืืืฉืืืกื ืืืืื ื ืึธื ืืจืื ืื ืึท ืื ืงืจืืคึผืืื ืกืขืกืืข ืืฉืขืช ืคึผืจืึทืกืขืกืื ื ืื. ืงืึทืืึทื ืื ืคืื ืื ืืขืฉืืงื ืืขืื.
ืึทืงืงืึธืจืืื ืืื, ืืืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืจืืืขืจืขืงื ืึท ืืึทื ืืฆืขืจ ืคึฟืึทืจืืื ืืื ื ืขืจืืืืฉื ืึทืื ืึทืืจืขืกื ืฆื HTTPS ืฆื ืึท ืคึผืึธืกื ืกืขืจืืืขืจ ืืืึธืก ื ืืฆื ืึท ืืึทืืืืึทืื ืฉืขืจื ืืื ืื HTTPS ืกืขืจืืืขืจ, ืื TLS ืคึฟืึทืจืืื ืืื ื ืืืขื ืืืื ืืฆืืื ืืขืืจืื ืืขื, ืึธืืขืจ ืื ืคึผืึธืกื ืกืขืจืืืขืจ ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืคึผืจืึธืฆืขืก ืื ืืจืึทื ืกืืืืืขื ืืืืคึผ ืงืึทืืึทื ืื ืืื ืืืขื ืฆืืจืืงืงืืืขื ืึท ืขื ืืคืขืจ ืืื ืืขืืช ืงืึธื. ืืขืจ ืขื ืืคืขืจ ืืืขื ืืืื ืคึผืจืึทืกืขืกื ืืืจื ืืขื ืืืขืืขืจืขืจ ืืื ืึท ืขื ืืคืขืจ ืคืื ืื ืืขืืขืื ืคึผืืึทืฅ, ืืจืึทื ืกืืืืืขื ืืื ืึท ืจืืืืืง ืื ืงืจืืคึผืืื ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื.
ืืจืื ืึทืืึทืง ืึธืคึผืฆืืขืก ืืขื ืขื ืคืืจืืขืืืืื:
- "ืืคึผืืึธืึทื" ืฆื ืฆืืจืืงืงืจืืื ืึท ืงืืื ืืื ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก. ืืขืจ ืืืคึฟื ืืื ืึธื ืืืขื ืืืขื ืืืื ืื FTP ืกืขืจืืืขืจ ืืืืขืงื ืืืจื ืื TLS ืืึทืืืืึทืื ืึทืืึทืื ืืืจ ืฆื ืืคึผืืึธืึทื ืืื ืฆืืจืืงืงืจืืื ืืืื ืืึทืื. ืืื ืืขื ืืึทืคืึทืื ืืืึทืจืืึทื ื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืืขืจืืจืืืื ืจืืืขื ืฉืึทื ืคืื ืคึผืึทืจืฅ ืคืื ืืขืจ ืึธืจืืืื ืขื ืืืืคึผ ืืขืื ืคืื ืืขืจ ืืึทื ืืฆืขืจ, ืึทืืึท ืืื ืื ืืื ืืึทืื ืคืื ืื ืงืืื ืืขืืขืจ, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืื ืื FTP ืกืขืจืืืขืจ ืื ืืขืจืคึผืจืึทืฅ ืื ืืขืื ืืื ืึท ืืื ืืขืงืข ืึธืืขืจ ืืึธืืก ืื ืงืึทืืื ื ืจืืงืืืขืก ืืขืืึทืืจืข. ืฆื ืืฆืืื ืืึทืคืึทืื, ืืขืจ ืึทืืึทืงืขืจ ืืขืืึธืื ืืึทืจืฃ ืฆื ืขืคืขืก ืขืงืกืืจืึทืงื ืื ืกืืึธืจื ืืื ืืึทืื. ืื ืืึทืคืึทืื ืืื ืึธื ืืืขื ืืืขื ืฆื Proftpd, Microsoft IIS, vsftpd, filezilla ืืื serv-u.
- "ืึธืคึผืืึธืืืจื" ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื ืงืจืืึทื-ืคึผืืึทืฅ ืกืงืจืืคึผืืื ื (ืงืกืกืก). ืืขืจ ืืืคึฟื ืืืคึผืืืื ืึทื ืืขืจ ืึทืืึทืงืขืจ, ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืืืขืืข ืืืื ืืึทื ืืคึผืืึทืืืืฉืึทื ื, ืงืขื ืขื ืฉืืขืื ืืึทืื ืืื ืึท ืืื ืกื ืืืึธืก ื ืืฆื ืึท ืคึผืจืึธืกื TLS ืืึทืืืืึทืื, ืืืึธืก ืงืขื ืขื ืืืื ืืจืืืก ืืื ืขื ืืคืขืจ ืฆื ืึท ืืึทื ืืฆืขืจ ืืขืื. ืื ืืึทืคืึทืื ืืื ืึธื ืืืขื ืืืขื ืฆื ืื ืืืืื-ืืขืจืืื ื ืคืืคึผ ืกืขืจืืืขืจืก, IMAP ืกืขืจืืืขืจืก ืืื POP3 ืกืขืจืืืขืจืก (ืงืืจืืขืจ, ืกืืจืืก, kerio-connect ืืื zimbra).
- "ืจืขืคืืขืงืืืึธื" ืฆื ืืืืคื ืืืฉืึทืืืึทืกืงืจืืคึผื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืื ืืขืจ ืคึผืืึทืฅ. ืืขืจ ืืืคึฟื ืืื ืืืืืจื ืืืืฃ ืฆืืจืืงืงืืืขื ืฆื ืื ืงืืืขื ื ืืืื ืคืื ืื ืืขืื, ืืืึธืก ืึผืืื ืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืขืฉืืงื ืืืจื ืื ืึทืืึทืงืขืจ. ืื ืืึทืคืึทืื ืืื ืึธื ืืืขื ืืืขื ืฆื ืื ืืืืื-ืืขืจืืื ื ืคืืคึผ ืกืขืจืืืขืจืก, ืื ืกืืจืืก, kerio-connect ืืื zimbra IMAP ืกืขืจืืืขืจืก, ืืื ืืขืืื ื ืืื ืื ืกืขื ืืืึทืื ืกืืืคึผ ืกืขืจืืืขืจ.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืขื ืึท ืืึทื ืืฆืขืจ ืึธืคึผืขื ืก ืึท ืืืึทื ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ, ืืขื ืืืึทื ืงืขื ืขื ืึธื ืืืืื ืึท ืืขืื ืคึฟืึทืจ ืึท ืืืื ืคืื ืึท ืคึผืืึทืฅ ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืึทื ืึทืงืืืื ืืฉืืื (ืืืฉื, bank.com). ืืขืฉืึทืก ืึท MITM ืืึทืคืึทืื, ืื ืืขืื ืึทืืจืขืกื ืฆื ืื bank.com ืืืขืืืืืื ืงืขื ืขื ืืืื ืจืืืขืจืขืงืืื ืฆื ืึทื E- ืืจืืื ืกืขืจืืืขืจ ืืืึธืก ื ืืฆื ืึท TLS ืืึทืืืืึทืื ืืืึธืก ืืื ืฉืขืจื ืืื bank.com. ืืื ื ืื ืคึผืึธืกื ืกืขืจืืืขืจ ืืื ื ืืฉื ืคืึทืจืขื ืืืงื ืื ืกืขืกืืข ื ืึธื ืืขืจ ืขืจืฉืืขืจ ืืขืืช, ืืื ืกื ืืขืืขืจื ืืื ืงืึทืืึทื ืื ืึทืืึท ืืื "POST / HTTP/1.1" ืืื "ืืึธืกื:" ืืืขื ืืืื ืคึผืจืึทืกืขืกื ืืื ืืืืืึทืงืึทื ื ืงืึทืืึทื ืื (ืื ืคึผืึธืกื ืกืขืจืืืขืจ ืืืขื ืฆืืจืืงืงืืืขื "500 ืึทื ืจืขืงืึทืื ืืืื ืืึทืคึฟืขื" ืคึฟืึทืจ ืืขืืขืจ ืงืึธืคึผ).
ืืขืจ ืคึผืึธืกื ืกืขืจืืืขืจ ืงืขื ื ืืฉื ืคึฟืึทืจืฉืืืื ืื ืคึฟืขืึดืงืืืื ืคืื ืื HTTP ืคึผืจืึธืืึธืงืึธื ืืื ืคึฟืึทืจ ืืื ืื ืกืขืจืืืืก ืืขืืขืจื ืืื ืื ืืึทืื ืืืึธืง ืคืื ืื POST ืืขืื ืืขื ืขื ืคึผืจืึทืกืขืกื ืืื ืื ืืขืืืข ืืืขื, ืึทืืื ืืื ืืขื ืืืฃ ืคืื ืื POST ืืขืื ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืฉืืจื ืืื ืึท ืืึทืคึฟืขื ืฆื ืื ืคึผืึธืกื ืกืขืจืืืขืจ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืงืขื ืขื ืคืึธืจื: MAIL FROM: alert(1); ืฆื ืืืึธืก ืื ืคึผืึธืกื ืกืขืจืืืขืจ ืืืขื ืฆืืจืืงืงืืืขื ืึท 501 ืืขืืช ืึธื ืืึธื alert(1); : ืืึทืืคืึธืจืืขื ืึทืืจืขืก: ืคืืื ืง (1); ืืขื ื ืืฉื ื ืึธืืคืึธืืื
ืืขืจ ืขื ืืคืขืจ ืืืขื ืืืื ืืืงืืืขื ืืืจื ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืืืขืืขืจืขืจ, โโืืืึธืก ืืืขื ืืืกืคืืจื ืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืืขื ืงืึธื ืืขืงืกื ื ืื ืคืื ืื ืึทืืึทืงืขืจ ืก ืขืจืฉื ืึธืคึฟื ืืืขืืืืืื, ืึธืืขืจ ืคืื ืื bank.com ืืืขืืืืืื ืฆื ืืืึธืก ืื ืืขืื ืืื ืืขืฉืืงื, ืืื ื ืืขืจ ืขื ืืคืขืจ ืืื ืืขืงืืืขื ืืื ืึท ืจืืืืืง TLS ืกืขืกืืข , ืื ืืึทืืืืึทืื ืคืื ืืืึธืก ืืืฉืืขืืืงื ืื ืึธืืึทื ืืืกืืื ืคืื ืื bank.com ืขื ืืคืขืจ.
ื ืืืขืจืงืืงื ืคืื ืื ืืืืืืืข ื ืขืฅ ืืื ืืขืืืืื ืึทื ืืื ืึทืืืขืืืื, ืืืขืื 1.4 ืืืืืึธื ืืืขื ืกืขืจืืืขืจืก ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื, ืคึฟืึทืจ ืืืึธืก ืขืก ืืื ืืขืืืขื ืฆื ืืืจืืคืืจื ืึท ืืึทืคืึทืื ืืืจื ืืืงืกืื ื ืจืืงืืืขืก ื ืืฆื ืคืึทืจืฉืืืขื ืข ืคึผืจืึธืืึธืงืึธืืก. ืื ืืขืืืขืืงืืื ืคืื ืึท ืคืึทืงืืืฉ ืืึทืคืึทืื ืืื ืืขืืืขื ืืืฉืืืกื ืคึฟืึทืจ 119 ืืืืื ื ืืืขื ืกืขืจืืืขืจืก ืคึฟืึทืจ ืืืึธืก ืขืก ืืขื ืขื ืึทืงืึทืืคึผืึทื ืืื ื TLS ืกืขืจืืืขืจืก ืืืืืจื ืืืืฃ ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธืืก.
ืืืืฉืคืืื ืคืื ืขืงืกืคึผืืืืฅ ืืขื ืขื ืฆืืืขืืจืืื ืคึฟืึทืจ ืคืืคึผ ืกืขืจืืืขืจืก ืคึผืืจืขืคืืคึผื, ืคึผืจืึธืคืืคึผื, ืืืงืจืึธืกืึธืคื-ืคืืคึผ, ืืืกืคืืคึผื, ืคืืืขืืืืืึท ืืื ืกืขืจืื-ื, IMAP ืืื POP3 ืกืขืจืืืขืจืก ืืึธืืืขืงืึธื, ืงืขืจืืขืจ, ืืืขืงืกื, ืกืืจืืก, kerio-connect ืืื ืืืืืจืึท, ืกืืืคึผ ืกืขืจืืืขืจืก ืคึผืึธืกืืคืืงืก, ืขืงืกืื, ืกืขื ืืืึทืื , ืืืืื ืึทืืืข, ืืืึทืขืืึธื ืืื ืึธืคึผืขื ืกืืืคึผื. ืจืขืกืขืึทืจืืฉืขืจืก ืืึธืื ืืขืืขืจื ื ืื ืืขืืืขืืงืืื ืคืื ืืืจืืคืืจื ืึทื ืืึทืคืึทืื ืืืืื ืืื ืงืึธืืืื ืึทืฆืืข ืืื FTP, SMTP, IMAP ืืื POP3 ืกืขืจืืืขืจืก, ืึธืืขืจ ืขืก ืืื ืืขืืืขื ืึทื ืืขืจ ืคึผืจืึธืืืขื ืงืขื ืืืื ืคึผืึทืกืืจื ืคึฟืึทืจ ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธืืก ืืืึธืก ื ืืฆื TLS.
ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืึทืคืึทืื, ืขืก ืืื ืคืืจืืขืืืืื ืฆื ื ืืฆื ืื ALPN (Application Layer Protocol Negotiation) ืคืึทืจืืขื ืืขืจืื ื ืฆื ืคืึทืจืืึทื ืืืขื ืึท TLS ืกืขืกืืข ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธื ืืื ืื SNI (Server Name Indication) ืคืึทืจืืขื ืืขืจืื ื ืฆื ืืื ืื ืฆื ืื ืืึทืืขืืึธืก ื ืึธืืขื ืืื ืื ืคืึทื ืคืื ื ืืฆื TLS ืกืขืจืืืคืืงืึทืฅ ืงืึทืืืขืจืื ื ืขืืืขืืข ืคืขืื ื ืขืืขื. ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืึทื, ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืืึทืืจืขื ืขืฆื ืื ืฉืืขืืจ ืืืืฃ ืื ื ืืืขืจ ืคืื ืขืจืจืึธืจืก ืืืขื ืคึผืจืึทืกืขืกืื ื ืงืึทืืึทื ืื, ื ืึธื ืืืึธืก ืื ืงืฉืจ ืืื ืืขืจืืึทื ืืืืื. ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืขืืืขืืึธืคึผืื ื ืืืืืขื ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืึทืคืึทืื ืื ืืขืืืืื ืืื ืืงืืืืขืจ ืืขืฆืืข ืืึธืจ. ืขื ืืขืืข ืืืืขืจืืืื ืืืืืขื ืืขื ืขื ืฉืืื ืืขื ืืืขื ืืื Nginx 1.21.0 (ืคึผืึธืกื ืคืจืืงืกื), Vsftpd 3.0.4, Courier 5.1.0, Sendmail, FileZill, crypto/tls (Go) ืืื Internet Explorer.
ืืงืืจ: opennet.ru