Il traffico HTTPS può essere intercettato con un attacco man in the middle?

Solo se si riesce a far fidare il client dell'intercettatore. Un attacco man in the middle su HTTPS richiede un certificato che il client accetti per il nome di destinazione, un utente che ignori l'avviso o un'applicazione che non verifichi correttamente i certificati. Le aziende lo fanno di proposito con proxy di ispezione TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS., installando un proprio certificato radice sui dispositivi gestiti. Gli attaccanti tentano lo stesso inserendo un falso certificato radice tramite malware, convincendo gli utenti ad accettare gli avvisi o sfruttando app con controlli dei certificati difettosi. Difese: non abitui mai il personale a ignorare gli avvisi sui certificati, controlli quali certificati radice sono installati sui dispositivi aziendali, tenga aggiornate le app e usi HTTP Strict Transport Security (HSTS) sui propri siti perché i browser rifiutino le connessioni in chiaro. Il pinning dei certificati in alcune app rifiuta qualsiasi intercettatore, compreso il Suo proxy. In TLS 1.3 il certificato del server è cifrato, quindi un sensore di rete passivo non può verificare chi lo ha emesso; questo controllo spetta al dispositivo o ai log del proxy.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi