Чрез понижаване на защитена HTTPS връзка до HTTP, хакер може да прихване всичките ви данни и да промени това, което виждате онлайн. Ето как.

SSL криптирането е в основата на сигурната онлайн комуникация. Комуникацията със сайтове, които имат SSL сертификати, е една от основните мерки, които трябва да предприемете за борба с хакерите. Киберпрестъпниците обаче непрекъснато развиват своите тактики за проникване на SSL и една такава заплаха, която придоби известност, са атаките за премахване на SSL.

И така, какво представляват SSL stripping атаките? Как действат? И как можете да се предпазите от тях?

Какво представляват SSL стрипинг атаките?

Протоколите SSL/TLS (Secure Socket Layer/Transport Layer Security) са предназначени да осигурят комуникацията между браузъра на потребителя и уебсайта, като гарантират поверителност. Отстраняването на SSL, известно още като понижаване на SSL, е кибератака, която е насочена към този криптиращ слой от уебсайтове, като компрометира поверителността на данните, обменяни между потребител и сайт.

instagram viewer

В основата си SSL премахването е форма на Атака човек по средата (MitM)., където нападател се позиционира между потребителя и уеб сървъра, прихващайки и променяйки комуникацията. Нападателят работи, като се възползва от доверието на потребителите в защитени уебсайтове и тайно прихваща и евентуално променя комуникацията между потребител и уебсайт.

Как работят атаките за премахване на SSL

Основната цел на SSL stripping атаките е да подмамят потребителя да мисли, че все още използва a защитена HTTPS връзка когато всъщност връзката е понижена до по-малко защитен HTTP. Нападателите постигат това, като използват уязвимости в кода на уебсайта или използват техники за социално инженерство, като фишинг имейли или злонамерени връзки.

След като връзката бъде понижена, атакуващият може да подслушва обменените данни, като потенциално получава достъп до чувствителна информация като идентификационни данни за вход или номера на кредитни карти.

Ето разбивката на типичен процес на атака.

Хакерът се превръща в човек по средата

При SSL stripping атака киберпрестъпникът се позиционира като Man-in-the-Middle, т.е. седи между вас и уебсайта, до който се опитвате да получите достъп. Това означава, че всички ваши данни преминават през посредническата позиция на нападателя.

Преобразуване на HTTPS в HTTP

Целта на атакуващия е да понижи защитената HTTPS връзка до несигурна HTTP връзка, за да може да компрометира вашите данни. Те постигат това, като прихващат първоначалната HTTPS заявка, която правите към уебсайта, и вместо това представят уебсайта с HTTP заявка.

Измамна комуникация

Сега, когато вашият браузър получи HTTP отговор, той показва уебсайта без иконата за защитен катинар или " https://" в URL лентата. Много потребители може да не забележат тази фина промяна, вместо това да приемат, че все още са на защитена връзка.

Хакерът прихваща вашите данни

С връзката, понижена до HTTP, нападателят може лесно да прихване и подслушва предаваните данни. Това включва идентификационни данни за вход, информация за кредитна карта и всякакви други чувствителни данни, които може да въведете на компрометирания уебсайт.

Рискове, свързани с SSL стриппинг атаки

Така че обикновено се случват тези атаки. Но какви са последствията?

Компрометирана поверителност на данните

Най-непосредственият риск, свързан с атаките за отстраняване на SSL, е поверителността на данните. Когато атакуващ успешно понижи HTTPS връзка до HTTP, всички данни, предавани между потребителя и уебсайта, стават уязвими за прихващане. Това е всичко, което тече между двата портала, чувствително или не. Киберпрестъпниците могат да използват тази информация за финансова печалба или други злонамерени цели.

Кражба на удостоверение

SSL stripping атаките често са насочени към страниците за вход на уебсайтове. Когато потребителите въведат своите потребителски имена и пароли на тези компрометирани страници, нападателите могат да уловят тези идентификационни данни. С достъп до потребителски акаунти, киберпрестъпниците могат да извършат кражба на самоличност, извършване на измама или получаване на неоторизиран достъп до чувствителни акаунти, което представлява значителен риск както за лица, така и за организации.

Манипулиране на данни

Освен прихващането, атаките за отстраняване на SSL могат също водят до манипулиране на данни. Нападателите могат да променят информацията, която се изпраща между потребителя и уебсайта. Например, те биха могли да променят данните за банковата сметка на получателя по време на финансова транзакция, което води до неразрешени преводи. Такива манипулации могат да имат сериозни финансови и репутационни последици.

Увреждане на репутацията

За собствениците на уебсайтове и организациите да станат жертва на атака за отстраняване на SSL може да доведе до значителни щети на репутацията. Потребителите, които открият, че данните им са били компрометирани на определен уебсайт, вероятно ще загубят доверие в този сайт, което потенциално ще доведе до загуба на клиенти и приходи. Възстановяването на доверието след инцидент със сигурността може да бъде труден и продължителен процес.

Как да забележите SSL Stripping Attack

Откриването на SSL stripping атака може да бъде предизвикателство, но има някои признаци и симптоми, за които трябва да внимавате.

  • Липсва HTTPS: Проверете за липса на " https://" в URL лентата, когато сте на уебсайт, който трябва да е защитен – например уебсайт на банка.
  • Без икона на катинар: Потърсете иконата на катинар в адресната лента на вашия браузър или подобна в зависимост от вашия браузър. Липсата му показва, че връзката може да не е защитена. Можете също така обикновено да щракнете върху бутон до адресната лента, за да научите подробности за вашата връзка, за да проверите дали наистина е защитена.
  • Необичайни предупреждения: Ако вашият браузър показва предупреждения за сигурност или сигнали за уебсайта, който посещавате, това е причина за безпокойство.

Как да предотвратите SSL стрипинг атаки

За да се защитите от SSL stripping атаки, е необходима бдителност и предприемане на някои проактивни мерки...

  • Винаги проверявайте за HTTPS: Преди да въведете чувствителна информация на уебсайт, уверете се, че той използва HTTPS. Потърсете иконата на катинар и " https://" в URL лентата.
  • Използвайте VPN: А Виртуална частна мрежа (VPN) може да шифрова вашия интернет трафик, което прави по-трудно за нападателите да прихванат данни.
  • Поддържайте актуализиран софтуер: Редовно актуализирайте вашия уеб браузър и операционна система, за да коригирате известни уязвимости.
  • Образовайте се: Бъдете информирани за най-новите заплахи за киберсигурността и най-добрите практики за безопасно онлайн сърфиране.
  • Внедрете HSTS: Ако сте собственик на уебсайт, помислете за внедряване HTTP строга транспортна сигурност (HSTS) за принудително осигуряване на сигурни връзки и предотвратяване на по-ниски версии.

Пазете се от HTTPS спуфинг

SSL stripping атаките представляват значителна заплаха за онлайн сигурността, тъй като експлоатират доверието на потребителите в защитени връзки. Разбирането как работят тези атаки и знанието как да ги откриете и предотвратите е от решаващо значение за защитата на вашата чувствителна информация.

Като останете бдителни, проверявате защитените връзки и възприемате най-добрите практики за сигурност, можете да се защитите от SSL stripping атаки и да избегнете HTTPS спуфинг. Сигурността на вашите данни е във ваши ръце, така че вземете необходимите предпазни мерки, за да ги защитите в непрекъснато развиващия се цифров пейзаж.