🚀 go-pugleaf

Szymon Sokół <szymon@bastard.operator.from.hell.pl> writes:

> Zasadniczo... może. Odpowiednio zhackowany router może przypuścić MITM (man 
> in the middle) attack, udając przed serwerem klienta, negocjując z nim 
> połączenie SSL, a z klientem negocjując połączenie, podszywając się pod 
> serwer. I wtedy cały ruch jednej strony router sobie odszyfrowuje i szyfruje 
> ponownie przed wysłaniem do drugiej, a po drodze może z nim zrobić co chce - 
> nie tylko podsłuchać, ale i dowolnie zmodyfikować.

Tyle ze to zostanie natychmiast wykryte.
Takie cos mozna probowac robic przeciwko jakiemus konkretnemu
przeciwnikowi, ale nie przeciwko wszystkim.

> Cała sztuka w tym, że aby 
> skutecznie dokonać takiego podszycia, trzeba albo a) liczyć na to, że 
> użytkownik zignoruje niezgodność certyfikatu, albo b) być w stanie wystawić 
> fałszywy certyfikat, przy którym przeglądarka nie zgłosi ostrzeżenia (jest 
> kilka możliwych sposobów na osiągnięcie tego). Przy czym o ile b) może być 
> nietrywialne,

I dosc niepewne, zwlaszcza ze potrzebujemy praktycznie 100% skutecznosci
przy takiej masowce.

> o tyle znając użytkowników jestem przekonany, że a) zadziała w 
> więcej niż 50% przypadków.

Ale to zdecydowanie za malo. Nawet 99% oznacza, ze co setny uzytkownik
zauwazy co sie dzieje, i natychmiast wszyscy beda o tym wiedziec.
-- 
Krzysztof Halasa