2009年7月24日星期五
SSL又面临新的中间人攻击 zz
今年2月，Moxie Marlinspike在Black Hat黑客大会上提出了一种针对https的中间人攻击手段。不到半年，针对SSL攻击又来了。下周的Black Hat黑客大会上，Moxie Marlinspike将继续展示他的研究，将攻击目标从https，扩大到imaps、pop3s等，甚至延伸到SSL协议本身。此外，Alexander Sotirov和Mike Zusman也会掩饰他们的研究成果，针对EV SSL证书发起中间人攻击。
// 发贴者：放牛娃的春天 @ 七月 24, 2009 
订阅 博文 [Atom]