香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TNSP/

觀點

您現在位置 : 首頁  > 觀點

BLACK HAT ：SSL+WiFi又傳新破解法

2009 / 02 / 23
iseditor
BLACK HAT ：SSL+WiFi又傳新破解法
當您在網站上使用HTTPS時，真的有宣稱中的這麼安全嗎? 駭客告訴你，NEVER!！在美國BLACK HAT DC 2009的研討會中，Moxie Marlinspike展示了一套名為SSLstrip的無線網路之SSL封包中間人攻擊與解碼的工具，將原本應該是看不懂的亂碼，從中攔截之後變成可以讀的明文，等於是讓SSL失去效用，而用戶當然是不會發覺。同樣的概念也出現在一般的有線網路中，只要放的位置對，一樣有機會達到這個效果，國內就有資安研發廠商已經能夠做到這個功能，深為企業主所愛用。對於SSL類似的攻擊手法其實層出不窮，在2007年與2008年都曾出現過。

Moxie使用這一套工具在公開的無線網路環境中，1天之內就獲取了超過200組的各式各樣帳號密碼，他呼籲要使用更嚴謹的EVSSL(Extended Validation SSL)認證方式，才能夠確保不會受到此手法的侵害，所以，不管是http還是https，建議使用者在公開網路使用帳號密碼，都要格外小心，三思而行。


SSLBLACK HAT無線網路

最新活動

2026.08.13
2026.07.29
2026.07.30
2026.07.30
2026.08.05
2026.08.11
2026.08.26
2026.08.27
2026.08.28
2027.07.28
看更多活動

大家都在看

全球最大AI模型庫Hugging Face遭自主AI代理人攻擊 內部資料與憑證外洩
全球最大AI模型庫Hugging Face遭自主AI代理人攻擊 內部資料與憑證外洩
WP2Shell漏洞鏈遭大規模利用，數百萬WordPress網站曝遠端接管風險
WP2Shell漏洞鏈遭大規模利用，數百萬WordPress網站曝遠端接管風險
IBM 與 Red Hat 拓展 Lightwell 服務方案，為 AI 時代的開源技術建構可信任基礎架構
IBM 與 Red Hat 拓展 Lightwell 服務方案，為 AI 時代的開源技術建構可信任基礎架構
F5修補nginx重大漏洞CVE-2026-42533，CVSS達9.2恐致遠端程式碼執行
F5修補nginx重大漏洞CVE-2026-42533，CVSS達9.2恐致遠端程式碼執行
ReversingLabs 示警：ClickFix 攻擊工業化，YARA 結構分析成關鍵防線
ReversingLabs 示警：ClickFix 攻擊工業化，YARA 結構分析成關鍵防線
資安人科技網


文章推薦

誰該為 OT 資安負責？Secure by Demand 時代來臨，問責機制逐漸成形
誰該為 OT 資安負責？Secure by Demand 時代來臨，問責機制逐漸成形
AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.