Технология SSL
Технология SSL в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
SSL-сертификат используется злоумышленниками как инструмент маскировки для обхода пользовательского доверия
В контексте новых фишинговых атак на облачных платформах наличие действительного SSL-сертификата перестало быть гарантией безопасности, так как преступники размещают вредоносные скрипты на легитимных доменах с валидной защитой. Это создает ситуацию, когда визуальные признаки защищенного соединения вводят пользователей в заблуждение, заставляя их считать поддельные формы входа безопасными. Эксперты предупреждают, что даже при наличии сертификата стоит насторожиться при неожиданных запросах на ввод данных.
Риск: Наличие действительного SSL-сертификата на фишинговой странице, размещенной на доверенном облачном сервисе, снижает бдительность пользователей и позволяет злоумышленникам успешно перехватывать учетные данные.
Фактор: Злоумышленники эксплуатируют доверие к репутации провайдеров и их инфраструктуре, где SSL-сертификаты выдаются автоматически, чтобы скрыть вредоносную активность от защитных систем.
Инсайт: Проверка наличия SSL-сертификата больше не является достаточным критерием безопасности при оценке подлинности всплывающих окон для ввода паролей в атаках типа BiTB.
Разоблачение механизмов цензуры через утечку SSL-анализа
Утечка данных раскрыла, что система «Грандиозного брандмауэра» активно использует анализ SSL-подписей для определения и блокировки инструментов обхода цензуры. Внутри утекших архивов содержатся модули, позволяющие идентифицировать зашифрованные соединения и ограничивать доступ к нежелательным ресурсам. Такой подход позволяет китайским властям контролировать трафик даже при использовании шифрования.
В нашей базе собрано 2 события по теме «Технология SSL». Мы показываем все из них.
Объединили похожие карточки: Технология SSL; Шифрование SSL; Secure Sockets Layer и другие.