香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

觀點

您現在位置 : 首頁  > 觀點

BLACK HAT ：SSL+WiFi又傳新破解法

2009 / 02 / 23
iseditor
BLACK HAT ：SSL+WiFi又傳新破解法
當您在網站上使用HTTPS時，真的有宣稱中的這麼安全嗎? 駭客告訴你，NEVER!！在美國BLACK HAT DC 2009的研討會中，Moxie Marlinspike展示了一套名為SSLstrip的無線網路之SSL封包中間人攻擊與解碼的工具，將原本應該是看不懂的亂碼，從中攔截之後變成可以讀的明文，等於是讓SSL失去效用，而用戶當然是不會發覺。同樣的概念也出現在一般的有線網路中，只要放的位置對，一樣有機會達到這個效果，國內就有資安研發廠商已經能夠做到這個功能，深為企業主所愛用。對於SSL類似的攻擊手法其實層出不窮，在2007年與2008年都曾出現過。

Moxie使用這一套工具在公開的無線網路環境中，1天之內就獲取了超過200組的各式各樣帳號密碼，他呼籲要使用更嚴謹的EVSSL(Extended Validation SSL)認證方式，才能夠確保不會受到此手法的侵害，所以，不管是http還是https，建議使用者在公開網路使用帳號密碼，都要格外小心，三思而行。


SSLBLACK HAT無線網路

最新活動

2026.05.06
2026.05.12
2026.05.14
2026.05.20
2026.05.21
看更多活動

大家都在看

nginx-ui 漏洞敲出 MCP 系統性盲點：AI 整合繼承權限、卻不繼承防護
nginx-ui 漏洞敲出 MCP 系統性盲點：AI 整合繼承權限、卻不繼承防護
美國 NIST 調整 NVD 運作機制：低優先漏洞將不再獲得完整技術分析與嚴重性評分
美國 NIST 調整 NVD 運作機制：低優先漏洞將不再獲得完整技術分析與嚴重性評分
微軟4月Patch Tuesday修補169個漏洞，兩個零日漏洞遭公開並實際利用
微軟4月Patch Tuesday修補169個漏洞，兩個零日漏洞遭公開並實際利用
四月大規模修補潮：逾50家廠商同步釋出更新，資安團隊迎來最繁忙修補週
四月大規模修補潮：逾50家廠商同步釋出更新，資安團隊迎來最繁忙修補週
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
資安人科技網


文章推薦

荷蘭軍情機構示警：中國網攻能力已與美國並駕齊驅，大量行動潛伏未被偵測
荷蘭軍情機構示警：中國網攻能力已與美國並駕齊驅，大量行動潛伏未被偵測
關鍵基礎設施資安警訊：美國電力商 Itron 遭駭，DC 電源調節器成新型攻擊入口
關鍵基礎設施資安警訊：美國電力商 Itron 遭駭，DC 電源調節器成新型攻擊入口
Mandiant示警：企業搶導AI卻忘基本功，舊漏洞趁虛釀成無聲入侵
Mandiant示警：企業搶導AI卻忘基本功，舊漏洞趁虛釀成無聲入侵
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.