Hlavní navigace

Čína zřejmě zkouší MitM útoky na uživatele Google

Petr Krčmář 8. 9. 2014

K webům společnosti Google mají Číňané omezený přístup, ale protože je vyhledávač velmi užitečným nástrojem například pro vědce, uživatelé vědecké sítě CERNET jej mohou využívat. Nezisková organizace GreatFire ale upozorňuje na to, že se uživatelé CERNETu při pokusu připojit se ke google.com či google.com.hk setkávají s hláškami o neplatném SSL certifikátu. To pravděpodobně ukazuje na Man-in-the-middle útok prováděný na trase.

Analýza provozu ukazuje na to, že se útok děje uvnitř čínské sítě, zatím ale není jasné, jak k němu přesně dochází. Vyloučeno bylo podvržení DNS záznamů, pravděpodobnější se zdá únos na úrovni IP, prováděný pomocí BGP či přímou úpravou paketů na lince. Na metodě ale tak úplně nezáleží, důležitější je důsledek: pokud uživatel potvrdí přijetí nedůvěryhodného certifikátu, mohou útočníci sledovat jeho komunikaci s Googlem.

Našli jste v článku chybu?
Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Lupa.cz: Slevové šílenství je tu. Kde nakoupit na Black Friday?

Slevové šílenství je tu. Kde nakoupit na Black Friday?

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Měšec.cz: Finančním poradcům hrozí vracení provizí

Finančním poradcům hrozí vracení provizí

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?