MITM возможно ли через SSL/TLS [закрыт]

240

31 июля 2018, 15:50

Интересует такой вопрос, возможно ли реализовать mitm (man in the middle) через ssl/tls? Какая разница или что именно нужно учитывать реализовывая подобное? Язык js, c++

Answer 1

SSL/TLS подразумевают наличие доверенной третьей стороны, так называемого CA (Certificate Authority). Соответственно MITM возможен при компроментации одного из доверенных CA. Либо при добавлении заведомо злонамеренного CA в список доверенных на клиенте (и на сервере, если используется двусторонняя аутентификация). Либо с использованием "самоподписанного" сертификата, если пользователь подтвердит возможность его использования.

Создание интернет-магазина кофе и чая в ABCname

ПОСЛЕДНИЕ ВОПРОСЫ

Все вопросы

ТОП-10

Все популярные вопросы

Почему не работает звук в Safari?

Идет такой код, для вывода сообщения включить звук или выключить:

692

javascript

Как сохранить полученные данные из JSON

Имеется код, который получает json при помощи XMLHttpRequestПолученные данные сохраняются в переменную loadedData при вызове соответствующего слушателя

216

javascript

regExp js не работает

Почему не работает данное регулярное выражение в js скрипте ???

253

javascript

Отладка JS в браузере

Есть у меня HTML страница, к которой подключен js-код как внутренний, так и внешний

233