Re: whitepaper: Il modo pių semplice per aggirare SSL

> Buongiorno a tutti.
> Voglio sottoporre alla vostra attenzione uno whitepaper che ho appena
> finito di scrivere:
>
> Il modo pių semplice per aggirare SSL
>
> Abstract
> In questo documento viene illustrato come, con la semplice sostituzione di
> una stringa, sia spesso possibile aggirare un'implementazione "sicura"
> basata su un uso non adeguato di SSL.
[...]

Volevo segnalarti l'articolo "Code Injection" comparso sul numero 8 della zine 
Ondaquadra, in quanto affronta lo stesso problema da te evidenziato.
La tecnica utilizzata č leggermente differente, chi attacca non fa da proxy 
per la sessione http (non binda una porta locale della propria macchina) ma 
si limita a dirottare la sessione. Questo rende a mio avviso la cosa ancora 
pių subdola in quanto non richiede dns spoofing/poisoning per portare a segno 
l'attacco.

Saluti
eazy

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List