Почему работает https??

[WMix]

ну сертификат для этого и нужен

 

[Активист]

ну сертификат для этого и нужен

Что мешает АНБ "человеку посередине" использовать любой другой сертификат подписанный своим другим центром сертификации, корневой сертификат которого установлен в ОС/браузере.
Подмена сертификата происходит по принципу проксирования, но на маршрутизаторах.

 

[fixxxer]

Ну АНБ такие неуловимые Джо, как мы, в пень не впились. Куда вероятнее сценарий с comodo.

А вообще давно существует технология на базе dnssec, не требующая централизованных подписей. Почему никто не спешит внедрять, понятно

 

[WMix]

https://ru.wikipedia.org/wiki/Человек_посередине#.D0.9E.D0.B1.D0.BD.D0.B0.D1.80.D1.83.D0.B6.D0.B5.D0.BD.D0.B8.D0.B5_MITM-.D0.B0.D1.82.D0.B0.D0.BA.D0.B8
неизвестному центру сертификатов доверия нет
https://ru.wikipedia.org/wiki/X.509

 

[fixxxer]

Почему неизвестному?
https://www.comodo.com/Comodo-Fraud-Incident-2011-03-23.html

 

[WMix]

ну один раз не гондурас, но опять же не все так просто) this was likely to be a state-driven attack.

 

[fixxxer]

ну один раз не гондурас

Два, как минимум

this was likely to be a state-driven attack.

yep

 

[WMix]

парень видать хотел к своей девушке в почтовый ящик залесть... обычное человеческое любопытство ))) а развели тут, кибер атака, черный тюльпан...)

 

[grigori]

в Иране за разговор с женщиной в публичном месте мужчину арестовывают просто к слову

 

[AnrDaemon]

Точно мужчину, не женщину?

 

[Dzen]

AnrDaemon, женщину сразу убивают на месте)