获取用于摧毁信任的 SSL 证书
可以通过法律程序或强制手段获取虚假证书。或者,攻击者可以欺骗证书颁发机构来颁发证书。这些虚假证书可以用作中间人攻击的一部分。
检测
可通过常见防御检测(是/否/部分): 否
解释:
被黑客攻击的证书颁发机构无法轻易得知它们已被攻击,但 [https://www.google.com Google] 在之前的攻击中发现了这种情况,如 DigiNotarDigiNotar2016 和 [https:/www.verisign.com Verisign]。
对于攻击者的难度
对于攻击者是容易的 (是/否): 否
解释:
在现实世界中发生的一个例子是 DigiNotarDigiNotar2016。要做到这一点,通常需要高超的技术,而且习惯上由国家进行以监视其公民。
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论