وSSL العين هو أداة فريدة من نوعها التي يكشف SSL رجل في التجسس الأوسط، من خلال مقارنة SSL بصمات مواقع واحدة أو متعددة عبر العديد من العقد البعيدة التي يملكها ويديرها EEDS تقع في بلدان مختلفة مثل سنغافورة والولايات المتحدة وهولندا . من أجل مقارنة النتائج مع بصمتك الخاصة التي تأتي من خلال ISP المحلية الخاصة بك. بالإضافة إلى ذلك ستقوم الأداة اقول لكم اذا كان الموقع يستخدم التحقق من صحة (EV) الشهادات أو مثالية السرية إلى الأمام الموسعة كآلية التبادل الرئيسية مثل DHE_RSA أو ECDHE_RSA الذي يستخدم من قبل جوجل. قمنا بتنفيذ أيضا مفاتيح الاختصار العالمية على التطبيق بحيث يمكنك نسخ موقع من شريط عنوان المتصفح والذي يطلق عليه لمسح الفوري للتحقق مما إذا كنت ضحية للرجل في الهجوم الأوسط (MITM). حيث يستمع للمهاجم قناة الاتصال الخاصة بك في تبادل المفاتيح العامة إعادة يرسل مفاتيح نيابة عنك، استبدال له مفاتيح وهمية الخاصة لطلب واحد، بحيث الحزبين الأصلية (أنت والبنك الخاص بك) سوف لا يزال يبدو أن التواصل مع بعضها البعض.
لم يتم العثور على التعليقات