Si può prendere un malware da un sito HTTPS?

Sì. HTTPS significa che la connessione è cifrata e che il server ha un certificato valido per il nome nella barra degli indirizzi; non dice nulla sulla sicurezza del sito o dei suoi download. Gli attaccanti usano HTTPS con la stessa normalità di tutti, perché i certificati sono gratuiti e automatici, e buona parte del phishing e della diffusione di malware passa da lì. Il lucchetto La protegge da chi legge o altera il traffico lungo il percorso, non dal contenuto all'altra estremità. La protezione dai download malevoli viene dalla protezione dell'endpoint sul dispositivo, dai filtri del browser e della posta, dal software aggiornato e dal limitare chi può installare programmi. Sul lato rete, la cifratura nasconde il file ma non il comportamento che di solito segue un'infezione: un dispositivo che all'improvviso contatta una nuova destinazione a intervalli regolari, scansiona host interni o invia volumi di dati insoliti. NetSenX rileva questi schemi in ogni piano, dai metadati di flusso e senza decifrare il traffico.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi