Продукты для проверки HTTPS-трафика делают подключение более уязвимым
Фирмы, которые эксплуатируют продукцию для защиты с проверкой SSL трафика, допускают возможность неосознанного ослабления функционала шифрования при соединении со своими клиентами, и позволяют совершать атаки типа man-in-the-middle. Группа исследователей, выходцев из таких холдингов как Google, Mozilla и различных университетских коллективов в Соединенных Штатах Америки, проанализировали различные продукты, которые используют HTTPS трафик, и поняли, что эти самые продукты не отображают атрибуты безопасности source-соединений между клиентской и серверной инфраструктурой.
В процессе проверок исходящий криптованный SSL трафик вебсайта проверяется на присутствие различного malware/spyware программного обеспечения и иных потенциальных системных уязвимостей. Для того, чтобы это проверить, происходит перехват трафика между клиентов и SSL сервером, а после соединение возобновляется. По итогам данных операций клиенту приходит трафик, который был заново закриптован при помощи локального сертификата, что является подтверждением того, что софт, проверяющий шифрованных трафик, по сути является дополнительным звеном для реализации man-in-the-middle атак.
Уязвимость существует из-за того, что серверные сертификаты проверяются не на стороне клиента, а на стороне прокси, и, по информации от экспертов, подобный софт крайне слабо ориентирован на исполнение подобного функционала.
По статистике, предоставленной профессионалами, около десяти процентов генерируемого в Соединенных Штатах Америки трафика и проходящего через инфраструктуру доставки контента Cloudfare, находится в статусе перехватываемого. Это же относится и к шести процентам трафика вебсайтов связанных с электронными финансовыми операциями, и к пятидесяти четырем процентам Cloudfare-трафика, являющегося гораздо менее безопасным, чем если бы это было прямое подключение вида клиент-сервер в обход проксифицирующего звена.
Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.
Портал Naavtotrasse.ru, ссылаясь на мнения экспертов в области автомобилестроения, предупреждает, что полная заправка топливного бака не всегда является хорошей идеей. В некоторых случаях это может привести к серьезным последствиям, таким…
Важно соблюдать четыре правила перед покупкой рыбы, чтобы не отравиться. Об этом рассказала врач-морфолог-паразитолог Елена Чернышёва в интервью Life.ru. Она подчеркнула, что рыба может привлекать насекомых, которые откладывают личинки. Поэтому,…
Декабрь — это пора, когда природа замирает в ожидании зимы, а люди начинают подводить итоги прошедшего года. Этот месяц часто ассоциируется с рефлексией и планированием будущего. Однако предстоящая неделя обещает…
Если вы хотите добавить в свой дом живую зелень, хвойные растения – отличный выбор. Исследование Aif.ru помогло выявить, какие хвойные виды лучше всего подойдут для ваз. Лидером среди них стал…