Vlákno názorů k článku Kauza DigiNotar, aneb: když certifikační autorita ztratí důvěru od DgBd - nebo to provedl někdo přímo u linek do...

21. 9. 2011 13:48

DgBd

nebo to provedl někdo přímo u linek do zahraničí. Třeba pánové z VEVAK nebo Quds.

Ale protože se nejedná o útok na servery google, ale na komunikaci ovlivňující pouze lidi žijící v Iránu, tak by to mohlo být dokonce i legální. Záleží na tom, jaké zákony v Iránu mají.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
21. 9. 2011 12:38

sven77 (neregistrovaný)

"... byl právě tento certifikát využit pro masivní útok vůči uživatelům asi 40 internetových providerů (a univerzit) v Iránu ..."
Mohl bych se zeptat, jak je toto možné provést v takovém měřítku? I když mám příslušné platné certifikáty, potřebuji stále ještě všem cílovým počítačům podvrhnout svůj man-in-the-middle stroj. To musel někdo napadnout DNS keše u 40 providerů najednou? Nebo ARP spoofingem? Ten snad ale funguje jen na úrovní lokální sítě, to už vůbec nejde udělat v takovém měřítku.

Aktuality