Очень красивая атака

[beldmit]

Для того, чтобы данные не утекали, в корпорациях внедряют всяко-разные системы. Сейчас на коне протокол TLS, поэтому часто эти системы работают в режиме атаки MITM и расшифровывают трафик. А в ипостаси firewall-а ещё и не пускают в странные места.

В протоколе TLS довольно давно сделали способ сказать, какой из хостов на одном IP-адресе нас

Comments

[mindfactor]

>А так как firewall выдаст запрет, содержащий часть данных из сертификата

это как ?

[beldmit]

Это типа "Ваш запрос отклонён: вы писали SNI aaa.example.com, а сертификат на bbb.example.net"

[mindfactor]

понятно, спасибо

[livelight]

Если я правильно понял, интрудер уже смог внедрить трояна в весьма чувствительное место внутри сети при наличии какого-никакого доступа до него и от него наружу. После этого можно хоть в газете публиковать зашифрованные команды для трояна.

[beldmit]

Внедрить успел. Вопрос в том, что считалось, что этот доступ надёжно под контролем.

[max630]

Это что, так бывает, что на одном и том же IP адресе на одном домене - контроллер трояна, а на другом - нужный и безопасный сервер? По-моему, закрыть весь IP не повредит.

[beldmit]

А что мешает-то, в случае CDN? А главное, в случае CDN IP завтра поменяются.

[dimez]

Филигранная работа!