Vlákno názorů k článku Windows 10: analýza probíhající komunikace od jiný muf - Nejvíc mě na tom zaujal takový drobný detail....
-
Filip JirsákStříbrný podporovatelTy .cab soubory jsou podepsané, ne? Mohl by na to ale někdo zaútočit tím, že pošle „Not Modified“ a zamezí tak stažení novější verze. Asi je to nějaká mánie, publikovat revokované certifikáty přes HTTP. Thawte má také CRL na HTTP a adresa s HTTPS vůbec neexistuje. CRL jsou také podepsané, a je tam informace o příští publikaci, takže útok přes „Not Modified“ nejde provádět moc dlouho – ale stejně je to zvláštní…
