hiro-ueda https://blog.hatena.ne.jp/hiro-ueda/ BSDmad の日記 https://bsdmad.hatenablog.com/ Security これは MYCOM ジャーナル の記事のタイトルで、元記事は Gozi Trojan。でもこのタイトルってミスリードだと思います。 その上で、Winsock2のSPI(Service Provider Interface)を使用したLSP(Layered Service Provider)を登録する。これらはWindowsに標準的に搭載された機能を使用することで、TLS/SSLによる暗号化が施される前に、IEから送信される通信の内容を盗み出すのだという。 http://journal.mycom.co.jp/news/2007/03/26/383.html SSL/TLS 暗号を破ってデータを… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbsdmad.hatenablog.com%2Fentry%2F20070326%2Fp2" title=" PCのTLS/SSL通信から機密情報を盗み出すトロイの木馬が出現 - SecureWorks - BSDmad の日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-03-26 00:00:01 rich https://bsdmad.hatenablog.com/entry/20070326/p2 1.0 100%