haurcat

Membre

On peut lire le SSL?

Salut à tous,

un ami m'as montré cet article
http://www.zdnet.com/article/how-the-ns … break-ssl/

intoxe?
fake?
gros probleme de secu ?

Je pensais qu'on pouvais pas lire le SSL moi 

---

debian 9 

notfound

Membre

Re : On peut lire le SSL?

Si si c'est possible. Il drop le vrai certificat et le remplace par un .crt forgé pour l'occasion

The SSL proxy intercepts traffic between your computer and the Internet. When you surf to a "secure" site, it, and not your browser, get the real Web server certificate and handles setting up a perfectly good SSL connection between it and the Web server. The proxy then sends you a digital certificate, which looks like the Web server's certificate, and sets up a "secure" connection between your browser and the proxy.

Donc il a la privkey pour déchiffrer le flux... D'où le fait de faire attention au "petit cadena" dans firefox (ouai ça parait con mais c'est vrai).
Et pour les parano, openssl &co sont vos amis.

haurcat

Membre

Re : On peut lire le SSL?

Merci pour ta réponse.

mais j'ai peur de mal comprendre. la private key est dans le certificat ?

sur certain de mes site
j'utilise un certificat auto signé avec une clé de 2048bits.
SI il remplace le certificat lors d'une interception, ( cest du man in the middle? nan) je le verrai forcement?

---

debian 9 

penthium2

Modérateur

Re : On peut lire le SSL?

ba tu vera un client qui n'est pas un client mais un proxi ! donc pour toi un client !
et le client vera un server qui n'est pas un serveur mais un proxy ! donc pour le client un serveur !

donc personnes voient  personnes ! et oui c'est du MITM

---

vi est mon ami pour la vie

Ph'nglui nglw-nafh Cthulhu R'lyeh wgah-nagl fhtagn

haurcat

Membre

Re : On peut lire le SSL?

ah ouais ..
en fait c'est chaud .

---

debian 9