Перехватывая первоначальное соединение HTTPS и понижая его уровень до HTTP, удаление SSL эффективно полностью исключает использование протокола SSL/TLS. Это позволяет злоумышленнику предотвратить безопасное рукопожатие, которое активирует шифрование, минуя меры безопасности, которые обычно защищают данные во время передачи.
В нескольких реальных случаях очистка список потребительских мобильных номеров швейцарии SSL использовалась для кражи учетных данных и финансовой информации у пользователей, которые не осознавали атаку, пока не стало слишком поздно.
Удаление SSL представляет собой множество значительных рисков, особенно когда на карту поставлены конфиденциальные данные, такие как личная информация, учетные данные для входа и платежные реквизиты. Ниже приводится разбивка основных рисков и долгосрочных последствий этого типа атак:
Обнаружение парсинга SSL в реальном времени может быть трудным, но оно необходимо для обеспечения безопасного просмотра. Вот несколько методов, которые пользователи и администраторы веб-сайтов могут использовать для обнаружения потенциальных попыток очистки SSL:
