Исходное сообщение
"Представлен первый успешный способ атаки на SSL/TLS" Отправлено zerot, 20-Сен-11 21:46
отвечая на ваш вопрос что делать можно - ну, тут в одной недетской конторе безопасность додумалась подменять сертификаты то есть идёте вы скажем в гугловую почту по https, а вам говорят - надо бы принять сертификат ... - вы его качаете, смотрите - вроде навскидку "по диагонали" правильно всё ... и в большинстве случаев жмёте "принять" - а если посмотреть кто удостоверяет его - окажется что якобы какой нибудь Microsoft, что уже странно. Но дальше оказывается, что этот издательский микрософтовый сертификат подписан самоподписанным сертификатом локальной конторы, который честно растиражирован на рабочие машины пользователей этой конторы как доверенный - как результат шибко умный сервер безопасников имеет весь контент в нешифрованном виде, пользователи не замечают лапшу на ушах и большого брата в личной переписке ... правильно, не фиг служебное железо использовать в личных целях :) - похожую схему можно выстроить и от провайдера, обязав разместить в доверенных издателях сертификат провайдера - например для личного кабинета