QUANTUMINSERT útok používán už i k distribuci reklamy a malware

Na arXivu byla publikována studie Website-Targeted False Content Injection by Network Operators, ve které autoři detekovali "QUANTUMINSERT-like" útoky za účelem distribuce reklamy a malware nebo k cenzuře. Detekované útoky pocházely převážně z Číny, ale také z Malajsie, Indie a USA. QUANTUMINSERT je man-on-the-side útok používaný NSA (viz Snowdenovy dokumenty). Zasažen může být prakticky kdokoliv na celém světě, jedinou obranou je důsledné používání HTTPS (nejlépe v kombinaci s HSTS a HPKP).

5.4.2016 11:19 | xm | Zajímavý článek

Komentáře

[Petr Tomášek]

No, to jsou samé kecy o NSA a pak se ukáže, že to jsou hlavně číňani...

[xm]

Ti se u NSA jen inspirovali :-P

[Divoj]

uff, já věděl, proč blokuju reklamy, pražská Nitemedia s.r.o. to sem určitě taky cpe.