Download to read offline
Mitm
- 1. Man In TheMiddle 資工四C 郭彥君
- 2.
- 3.
- 4.
- 5. Difficult to defend •使用者在被竊聽時，網路仍能正常運作 • 使用者電腦不會被安裝木馬或惡意程式 • 即使有留下入侵的蛛絲馬跡，但因為網路裝置通常不 會保留記錄檔，難以事後追蹤 • 絕大多數的網路裝置，相信其他人傳來的訊息，導致 許多漏洞
- 6. Case • 竊取數百萬美元! 新木馬專攻銀 行賬戶 –『Prg Trojan』的銀行木馬程序 成功地在美國竊取商業銀行顧客 數百萬美元。 – 用戶計算機被『Prg Trojan』感 染，該程式就可以模擬使用者在 使用線上銀行操作的數據傳送給 控制該城市的駭客 – 『Prg Trojan』在使用者開始進 行銀行交易時提醒駭客，讓駭客 挾持整段通訊過程，在不用使用 者的用戶名或是密碼即可取走使 用者帳戶中的錢
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14. SSL CA model 1.主機(server)上生成privatekey, public key private key要留在主機，public key則是要先做加工 網站基本資訊出去，需要把public key放進一個文件檔，這個文件檔 3.憑証中心簽署完畢後的public key，又可以稱之為ceriticate 。 ate自憑証中心取回之後，要安裝入主機(server)，作為SSL的public
- 15.
- 16.
- 17.