问通过使用两种不同的HTTPS连接，是否有可能使一个人处于中间攻击状态？
EN

Security用户

提问于 2016-11-27 06:22:35

回答 1查看 154关注 0票数 0

能不能让一个人在攻击中这样做：

(假设他们在同一个网络上)

攻击者利用ARP中毒或与网关和受害者发生关系，在攻击过程中设置了一个人。
受害者希望拥有到https://www.example.com的https连接。
攻击者为受害者设置与https://www.example.com的https连接。
攻击者在自己和受害者之间建立虚假的https连接，并伪造https证书，因此有两个不同的https连接。

现在，攻击者应该能够完全控制受害者所做的事情，而不会像sslstrip那样触发浏览器警告。

怎样才能阻止攻击者进行这样的攻击？

man-in-the-middle

tls

回答 1

Security用户

发布于 2016-11-27 06:57:42

攻击者...伪造https证书，因此有两个不同的https连接。怎样才能阻止攻击者进行这样的攻击？

浏览器有可信任的根CA列表。浏览器要接受HTTPS证书，证书必须在追溯到受信任根CA的链中签名。如果没有证明他/她控制www.example.com，攻击者就不能获得www.example.com的证书。这样的检查是通过请求证书的人修改DNS记录或配置HTTP服务器来提供包含唯一标识符的特定文件来完成的。

票数 0

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/143685

复制

相似问题

问通过使用两种不同的HTTPS连接，是否有可能使一个人处于中间攻击状态？
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问通过使用两种不同的HTTPS连接，是否有可能使一个人处于中间攻击状态？EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问通过使用两种不同的HTTPS连接，是否有可能使一个人处于中间攻击状态？
EN