Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-04-2008, 21:42 door Bitwiper

Door Anoniem Man in the middle attacks zijn prima mogelijk. Download jij eens snel Able & Cain is wat inzichtelijker aanhakend op je kennis niveau.Onzin. Ervan uitgaande dat er geen implementatiefouten in SSL op mijn PC en bij de bank voorkomen, de private key van de bank niet ontvreemd is, mijn PC niet gecompromitteerd is, ik zelf de URL intik, geen van de Certificate Authorities (waar ik root certificaten van in mijn browser heb) een certificaat aan een derde heeft verstrekt met daarin de door mij ingetikte hostnaam uit de URL, het niet mogelijk is om (buiten die CA's) een schijnbaar geldig certificaat te genereren met daarin een publick key behorend tot een ander keypaar, kan Cain niets doen zonder een certificaat-waarschuwing te tonen op mijn PC: verstandige gebruikers zullen zo'n waarschuwing niet negeren waardoor er geen sprake meer zal zijn van een werkende mitm attack. Sterker, in plaats van moeilijk te doen met ARP-spoofing mag je een router of PC naar keuze tussen mijn PC en die bank ...

Beschrijf je klacht (Optioneel):

captcha