HTTPS-beveiliging en spoofing - Man in the Middle Attack

HTTP staat voor Hyper Text Transfer Protocol en wordt veel gebruikt op internet. Het was in de eerste jaren van het internet goed voor dit protocol om inloggegevens te vragen, omdat er niet veel gevaar was dat mensen aan het snuiven waren van uw datapakketten om uw inloggegevens voor verschillende websites te stelen. Toen mensen het gevaar voelden, werd HTTPS (HTTP Secure) uitgevonden, waarmee de gegevensuitwisseling tussen u (de client) en de website waarmee u communiceert, wordt gecodeerd.

Lezen : verschil tussen HTTP en

Tot een paar jaar geleden werd HTTPS als onfeilbaar beschouwd, totdat een persoon met de naam Moxie het verkeerd had bewezen door HTTPS te vervalsen. Dit gebeurde met het onderscheppen van datapakketten midden in de communicatie door iemand die de HTTPS-beveiligingssleutel vervalste om u te laten geloven dat de verbinding nog steeds gecodeerd is. Dit artikel bestudeert HTTPS-spoofing , waarbij zelfs bekende bedrijven gebruik hebben gemaakt van technieken om je te bekijken en te snuffelen over je activiteiten. Voordat u Man in the Middle-aanval begrijpt, moet u weten wat de HTTPS-certificaatsleutel is, die is vervalst om u te laten geloven dat er niets aan de hand is.

Wat is

bepaalde certificaatautoriteiten die "fitness" -certificaten aanbieden aan websites. Er zijn veel factoren om de "fitness" -factor te bepalen: versleutelde verbinding, virusvrije downloads en enkele andere dingen. HTTPS betekent dat uw gegevens veilig zijn bij het afhandelen. Hoofdzakelijk wordt de HTTPS gebruikt door e-commerce winkels en sites die gegevens / informatie bevatten die privé voor u is - zoals e-mail sites. Sociale netwerksites zoals Facebook en Twitter gebruiken ook de

Bij elk certificaat is er een sleutel die uniek is voor die website. U kunt de certificaatsleutel van een website bekijken door met de rechtermuisknop op de webpagina te klikken en PAGINA-INFO te selecteren. Op basis van de browser krijgt u verschillende soorten dialoogvensters. Zoek naar CERTIFICATE en dan THUMBPRINT of FINGERPRINT. Dat is de unieke sleutel van het websitecertificaat.

HTTPS-beveiliging en spoofing

Nogmaals hoe veilig u bent met HTTPS, de certificaatsleutel kan worden vervalst door derden in het midden van de client en op websites. Deze techniek om je gesprekken te ontroeren heet Man in the Middle.

Zo wordt je browser naar HTTPS gestuurd: Ofwel klik je op AANMELDEN-knop / link of typ je de URL in. In eerste instantie wordt u rechtstreeks naar de HTTPS-pagina gestuurd. In het tweede geval, waar u de URL invoert, wordt de DNS omgezet in een pagina die u doorschakelt naar een HTTPS-pagina met behulp van automatische doorverwijzing (302).

De Man in the Middle heeft bepaalde methoden om vang uw eerste verzoek om toegang te krijgen tot de website, zelfs als u HTTPS hebt getypt. De man in het midden zou zelf je browser kunnen zijn. Opera Mini en BlackBerry-browsers doen het om de communicatie vanaf het begin te vangen en te decoderen zodat ze kunnen worden gecomprimeerd voor sneller browsen. Deze techniek is verkeerd - naar mijn mening - omdat het afluisteren vergemakkelijkt, maar dan zeggen de bedrijven dat er niets wordt vastgelegd.

Wanneer u een URL intypt, op een koppeling of bladwijzer klikt, vraagt ​​u de browser om een ​​verbinding tot stand te brengen (bij voorkeur) met de beveiligde versie van de website. De Man in the Middle creëert een nepcertificaat dat moeilijk te identificeren valt als defect, omdat website-certificaten hetzelfde formaat hebben ongeacht de autoriteit die het certificaat uitgeeft. De Man in Middle vervalst met succes een certificaat en maakt een DUIMDRUK die wordt vergeleken met de "Certificaatautoriteiten die uw browser al vertrouwt". Dat wil zeggen, het lijkt erop dat het certificaat is uitgegeven door een bedrijf dat is toegevoegd aan de lijst met vertrouwde certificaatautoriteiten van uw browser. Dit maakt dat het gelooft dat de certificaatsleutel geldig is en biedt coderingsgegevens aan de Man in the Middle. Zo heeft de Man in Middle nu de sleutel om de informatie die je over die verbinding verstuurt te decoderen. Merk op dat Man in the Middle ook aan de andere kant werkt door uw informatie naar de website te sturen - oprecht maar op een manier dat deze deze kan lezen.

Dit verklaart website-spoofing via HTTPS en hoe het werkt. Het geeft ook aan dat HTTPS niet volledig beveiligd is. Er zijn een paar tools die ons laten weten dat er een Man in the Middle is, tenzij iemand hoog opgeleide computerexpert is. Voor gewone mensen biedt de GRC-website een methode om THUMBPRINT op te halen. Je kunt het certificaat THUMBPRINT bij GRC bekijken en het vergelijken met een die je hebt opgehaald met PAGINA INFO. Als ze overeenkomen, is het goed. Als ze dat niet doen, is er een man in het midden.