ALPACA Attack

Byly publikovány informace o útoku na TLS s názvem ALPACA Attack (paper: ALPACA: Application Layer Protocol Confusion - Analyzing and Mitigating Cracks in TLS Authentication). Jak už to dnes bývá, útok má vlastní doménu a logo. Pokud mají různé služby, například www a ftp, běžící na serveru stejný certifikát (hvězdičkový certifikát) a útočník může přesměrovat požadavky z webového prohlížeče na www server na ftp server nebo odpovědi z ftp serveru do webového prohlížeče, může se stát, je to ale málo pravděpodobné, že se například autentizační cookies v http hlavičce uloží někam do ftp logu, nebo webový prohlížeč (zmíněna je bezpečnostní chyba v Internet Exploreru) spustí javascript, který útočník nějakým způsobem připraví na ftp serveru.

15.6.2021 08:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Radek]

Nechci se dotknout autora, ale četl to po sobě? Četl to ten, kdo to schvaloval?

[D.C]

Co je tam špatně?

[Bystroushaak]

Příloha:

• ptree.17920.001.jpg (281068 bytů)

Tak minimálně ta větná skladba není úplně ideální.

[Petr Ježek]

Už jsem se lekl, že jde o závadný obsah.

[petr_p]

Třeba pravopis.

[_]

je v cajku nebuď snowflake