Co je útok SSL Stripping? Jak tomu předejít?

Útok odstraněním SSL je typ útoku typu man-in-the-middle, kdy útočník zachycuje a upravuje provoz z oběti na webový server, aby snížil připojení oběti z HTTPS na HTTP. To umožňuje útočníkovi odposlouchávat komunikaci oběti se serverem a potenciálně ukrást citlivé informace, jako jsou hesla nebo čísla kreditních karet. Útokům na odstranění SSL lze zabránit pomocí několika různých metod. Jedním z nich je použití zabezpečeného proxy serveru, který šifruje veškerý provoz mezi klientem a serverem, i když se klient pokusí připojit pomocí HTTP. Další metodou je použití sítě pro doručování obsahu (CDN), která poskytuje šifrování SSL pro veškerý provoz do a ze serveru. A konečně, webové servery lze také nakonfigurovat tak, aby umožňovaly pouze připojení HTTPS, což zabrání tomu, aby se na server dostal jakýkoli nešifrovaný provoz.

Internet se stal součástí našeho života. To je jedna z potřeb, které dnes máme. Bez internetu si v dnešní době nedokážeme představit svůj život. Když se něco stalo tak nepostradatelným nástrojem v našich životech, hrozby, které představují, jsou také vyšší. Musíme si dávat pozor na odkazy, na které klikáme, na webové stránky, které si prohlížíme, a na stahování, které provádíme. Pokud si nedáme pozor, naše zařízení mohou být zranitelná vůči phishingovým útokům na naše data a podrobnosti. Internetové podvody jsou rozšířené a pokud nebudeme ostražití, můžeme se stát další obětí podvodů. Jedním z takových problémů, kterým čelíme při procházení internetu, je útok SSL stripping. V tomto návodu vám to vysvětlíme co je útok SSL Stripping a jak zabránit ssl stripping útoku .

Co je útok SSL Stripping?

Útok SSL Stripping je hrozba, která nutí váš prohlížeč používat méně bezpečná připojení HTTP tím, že odmítá šifrované připojení HTTPS.

Abychom si to ujasnili, musíme porozumět několika věcem, které běží na pozadí, když přistupujeme na web. Ať už navštívíme kteroukoli webovou stránku, náš prohlížeč se k ní připojí pomocí připojení HTTP (Hypertext Transfer Protocol) nebo HTTPS (Hypertext Secure Transfer Protocol) na základě certifikátů SSL (Secure Sockets Layer) webu. Připojení HTTP je méně bezpečné a představuje pro uživatele mnoho hrozeb. Bezpečnostní experti proto doporučují používat na každém webu připojení HTTPS. Pomocí rozšíření prohlížeče, jako je HTTPS, můžete přimět svůj prohlížeč, aby navštěvoval pouze weby HTTPS.

Nyní, pokud jde o útok na odstranění SSL, má každý web certifikát SSL, který potvrzuje jeho identitu a zajišťuje šifrování provozu a také chrání soukromí uživatelů. Útok SSL Sweep tedy činí vaše webové připojení méně bezpečným a zranitelným vůči kybernetickým hrozbám tím, že odhalí vaše data, provoz a IP adresu.

AC typ napájení nelze určit

S útokem na odstranění SSL může hacker vidět váš webový provoz a analyzovat a vydávat se za vás online. Hacker předstírá, že tento útok používáte vy.

Pokud například mluvíte pomocí e-mailové služby, jako je Outlook, hacker může fungovat jako prostředník a číst všechny vaše konverzace. Hacker vám posílá nešifrovaný provoz a posílá šifrovaný provoz na servery Outlook, aby vytvořil varovný signál.

Pokud se stanete obětí útoků na odstranění SSL, mohou být vaše informace odcizeny, mohou být prováděny podvodné transakce s vaším jménem a bankovními účty nebo se můžete stát obětí zpráv, které do útoků zapojují vaše přátele a rodinu.

Číst: Jak vytvořit certifikáty SSL s vlastním podpisem v systému Windows

Jak funguje útok SSL Sweep?

Útok stripping SSL funguje jinak. Každé připojení k webové stránce na internetu je nejprve směrováno přes HTTP a poté připojeno k připojení HTTPS. Hackeři zachycují provoz, když jste stále na připojení HTTP, a využívají toho.

Různé způsoby, jak útok SSL Sweep funguje:

Spoofing protokolu ARP (Address Resolution Protocol).

Síť se připojuje k IP adrese a MAC adrese pomocí protokolu pro rozlišení adres. MAC adresa je jedinečný identifikátor přiřazený každé NIC, který slouží jako fyzická adresa zařízení. K navázání spojení mezi dvěma zařízeními je vyžadována MAC adresa. Pro získání MAC adresy spouští zařízení ARP.

Zatímco zařízení odešle ARP, aby získalo MAC adresu jiného zařízení, hacker jej zfalšuje a získá MAC adresu vašeho zařízení, čímž zachytí celou síť a provoz. ARP spoofing je forma útoku na odstranění SSL, při kterém jsou vaše data odcizena a provoz je dešifrován hackerem.

Proxy servery

Kdykoli surfujete na internetu, jste připojeni k zařízení, které má data webové stránky nebo aplikace, kterou navštěvujete. Říká se tomu server. Hackeři se chovají jako server, čímž odstraňují původní server z vašeho dosahu a zachycují vaši síť a provoz.

Falešné WiFi sítě

Hackeři vytvářejí bezplatné Wi-Fi sítě, aby nalákali lidi, aby se k nim připojili. K vytvoření těchto sítí používají důvěryhodní hackeři jména populárních značek jako Starbucks, Burger King atd. Když se k takovým sítím připojíte v domnění, že se jedná o původní sítě, stanete se obětí útoků na odstraňování SSL. Vystavuje veškerý váš provoz a data hackerům.

Číst: Nejlepší bezplatné online nástroje pro ověřování certifikátů SSL

Jak zabránit útoku SSL Stripping?

Existují různé metody, jak se chránit před útoky na odstranění SSL. Oni jsou:

mrazící počítač netflix

Používejte rozšíření, která vytvářejí připojení HTTPS

Existují rozšíření prohlížeče, jako je HTTPS Everywhere, která vašemu prohlížeči umožňují připojit se a přistupovat k webovým stránkám pouze pomocí připojení HTTPS. Pokud se nelze připojit pomocí připojení HTTPS, rozšíření zablokuje připojení k webové stránce a informuje vás o tom. Pokud si myslíte, že webu můžete důvěřovat, můžete se i nadále připojovat, což rozšíření nedoporučuje. Pomocí takových rozšíření je váš prohlížeč o krok bezpečnější před podvodníky a hackery.

Navštivte webové stránky, které používají SSL pro celý web

Kdykoli navštívíte webovou stránku, možná jste si všimli ikony visacího zámku vedle adresy webu v adresním řádku. To znamená, že web je šifrovaný a má aktivní SSL certifikát. Používejte pouze weby, které mají takové bloky na každé stránce. Bez SSL pro celý web vás to může vystavit zranitelnosti vůči útokům a vystavit váš provoz.

Pravidelně aktualizujte prohlížeče a rozšíření

Hlavní prohlížeče jako Google Chrome, Microsoft Edge, Firefox atd. varují uživatele, když se chystají navštívit nezašifrované webové stránky s prošlým nebo žádným certifikátem SSL. Hlavní prohlížeče opravují věci a vylepšují své funkce s každou aktualizací, stejně jako rozšíření. Musíte si být vědomi, abyste se mohli vyhnout útokům na odstranění SSL nebo jiným hrozbám kybernetické bezpečnosti.

Použijte VPN

VPN je dalším nejlepším způsobem, jak se chránit před útoky na odstranění SSL a dalšími kybernetickými hrozbami. VPN směruje váš provoz přes své tunely a šifruje jej. Díky tomu je pro hackery těžší číst nebo ukrást vaše data a provoz.

Toto jsou různé metody, které můžete použít k ochraně před útoky na odstranění SSL.

Související čtení: Rozdíl mezi metodami šifrování TLS a SSL.