Forum libero

Scritto da: ::1
> Di questo argomento ne avevo parlato con dada in altra sede, ci sono aggeggi commerciali che craccano le chiavi ssl e fanno mitm completo.
> https://www.gigamon.com/products/traffic-intellige...
> https://www.a10networks.com/products/thunder-serie...

Mi sto guardando uno dei video del primo link ma da quello che ho visto fin'ora non c'è nessun vero tool che sia in grado di decrittare SSL, solo appunto fingere di essere il destinatario e mettersi nel mezzo.

Ovvero, supponi di volerti connettere a Dropbox, il tuo client per uscire dalla rete aziendale deve passare attraverso una sorta di proxy/firewall... che fornisce al client un certificato fake, decritta il traffico perché ha la chiave privata del certificato fake, lo analizza e poi si connette a Dropbox con il certificato vero.

[CLIENT] ---- SSLFakeCert ----> [FIREWALL] ---- SSLRealCert----> [DROPBOX]

Quindi quando il client vuole connettersi ad un sito in HTTPS il firewall che sta nel mezzo crea un certificato finto impersonando il destinatario e poi stabilisce una connessione con il vero certificato fra lui e il destinatario. Mi stupisco solo che il browser non se ne accorga, ma in una rete aziendale immagino che puoi installare sui computer interni una CA tua, di conseguenza i certificati fake verrebbero riconosciuti come veri.

Non l'ho guardato tutto il video perché ora devo andare.