briteming https://blog.hatena.ne.jp/briteming/ blog.hatena.ne.jp, 分类: https://briteming.hatenablog.com/categories https://briteming.hatenablog.com/ 针对“域名服务商”的 DNS 劫持攻击 《研究称 DNS 劫持攻击规模惊人 @ Solidot》 攻击者首先设法窃取目标 DNS 服务商管理面板的登录凭证，然后修改目标域名的 IP 地址，将其指向攻击者控制的服务器。攻击者之后再利用 Let’s Encrypt 自动生成合法证书。当用户访问目标域名，他们会先访问攻击者的服务器然后再重定向到合法服务器，整个过程用户唯一的感觉可能就是延迟略微增加。攻击者之后能收集到用户名和密码，而终端用户对此几乎一无所知。 编程随想注： 这种攻击手法，再次凸显了【DNS】与【CA 证书】的重要性。攻击者如果【同时搞定】这两者，就可以实现【完美的钓鱼】。关于这点，俺… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbriteming.hatenablog.com%2Fentry%2F2019%2F05%2F31%2F213410" title="近期安全动态和点评 - blog.hatena.ne.jp, 分类: https://briteming.hatenablog.com/categories" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-05-31 21:34:10 rich https://briteming.hatenablog.com/entry/2019/05/31/213410 1.0 100%