• [^] # Re: DNS Spoofing

    Posté par . En réponse au journal Attaque contre SSL/TLS. Évalué à 3.

    Non, elle parle au mechant (comme indique sur ton schema), c'est juste que le mechant va servir de passerelle (ie transmettre sans modifier les paquets) et faire de "l'autostop" avec sa requete d'authent' pour faire passer qq requetes en douce.

    Le navigateur ne gueulera pas, ta machine croit avoir resolu logitelnet.socgen.fr vers la bonne adresse. Le certif etait lie au domaine et pas a l'ip, le navigateur sera ravi de ne pas t'emmerder avec des popups te disant que tu vas mourir.