Si, si, relis bien : c'est un détournement au niveau DNS (avant même d'établir la transaction TLS) qui fait le navigateur va se retrouver à faire sa poignée de main avec le mauvais site (homographe) ; on peut ou non lui faire abandonner la connexion sécurisée (c'est au choix car la personne qui attaque a la main) et si on poursuit ce sera avec le mauvais site sans que ça pose de souci au butineur (dès lors qu'il croit interagir avec la bonne adresse il dit amen.)
"It is seldom that liberty of any kind is lost all at once." ― David Hume
[^] # Re: Windows, c'est de la verole à ransomware
Posté par Gil Cot ✔ (site web personnel, Mastodon) . En réponse au journal Coût de piratage des serveurs Linux. Évalué à -1.
Si, si, relis bien : c'est un détournement au niveau DNS (avant même d'établir la transaction TLS) qui fait le navigateur va se retrouver à faire sa poignée de main avec le mauvais site (homographe) ; on peut ou non lui faire abandonner la connexion sécurisée (c'est au choix car la personne qui attaque a la main) et si on poursuit ce sera avec le mauvais site sans que ça pose de souci au butineur (dès lors qu'il croit interagir avec la bonne adresse il dit amen.)
"It is seldom that liberty of any kind is lost all at once." ― David Hume