Ça simplifie une attaque. Tu as juste besoin d'un certificat bidon mais valide. Et comme il y'a +30'000 certificats bidons mais valide, j'ai toutes les raisons de penser que je pourrais en avoir un aussi.
Alors il ne me reste plus qu'à me positionner entre la victime et le serveur, avoir le bon certificat bidon et récupérer ce que je souhaites dans les communications. Pas besoin de manipuler le moindre DNS, pas besoin d'envoyer un mail avec un lien vers un site ayant presque le même nom et espérer que la victime ne s'en rende pas compte.
Alors avec une borne wifi (comme mon htc desire: petit, portable et hackable), je mets le ssid qui a le nom du bistrot proche de l'entreprise en question (ma victime) et j'ai beaucoup de chance d'obtenir quelques comptes utilisateurs discrètement. Bien entendu comme le nom d'utilisateur et le mot de passe est certainement le même pour d'autres services ... Et voilà, plus simple que ça.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: comprends pas
Posté par Etienne Bagnoud . En réponse au journal SSL, et l'escroquerie continue. Évalué à 10.
Ça simplifie une attaque. Tu as juste besoin d'un certificat bidon mais valide. Et comme il y'a +30'000 certificats bidons mais valide, j'ai toutes les raisons de penser que je pourrais en avoir un aussi. Alors il ne me reste plus qu'à me positionner entre la victime et le serveur, avoir le bon certificat bidon et récupérer ce que je souhaites dans les communications. Pas besoin de manipuler le moindre DNS, pas besoin d'envoyer un mail avec un lien vers un site ayant presque le même nom et espérer que la victime ne s'en rende pas compte.
Alors avec une borne wifi (comme mon htc desire: petit, portable et hackable), je mets le ssid qui a le nom du bistrot proche de l'entreprise en question (ma victime) et j'ai beaucoup de chance d'obtenir quelques comptes utilisateurs discrètement. Bien entendu comme le nom d'utilisateur et le mot de passe est certainement le même pour d'autres services ... Et voilà, plus simple que ça.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell