SSL MITM Attack
2019. 10. 31.
SSL Attack - SSL 프로토콜로 암호화된 데이터를 복호화 하기 위해 사용되는 공격 - 기밀성 침해 공격 SSL 취약점 - Key 동기화 과정이 노출되어 있음 -> MITM 공격에 취약 ㄴ 공격자가 위조된 인증서를 전달하여 동기화 과정을 진행하면 클라이언트와 같은 비밀키를 획득할 수 있음 - SSL 통신 요청을 HTTP 요청으로 변조할 수 있음 SSL MITM Attack - Key 동기화를 위해 인증서를 전달하는 과정이 공격자에게 노출됨 - 공격자가 클라이언트와는 서버 역할, 서버와는 클라이언트 역할을 수행하면서 key동기화 과정을 진행 - 클라이언트는 공격자의 위조된 인증서를 통해 획득한 공개키로 클라이언트가 생성한 비밀키를 전달함 - 공격자는 정상 서버에게 서버의 인증서를 통해 획득한 공개키..
