Enquanto os detalhes do ataque são
altamente técnicos, agora sabemos que ele começa com um fragmento de ataque em
JavaScript que infecta seu navegador quando você acessa links suspeitos ou
visita sites maliciosos. BEAST
age como um cavalo de Tróia de criptografia.
altamente técnicos, agora sabemos que ele começa com um fragmento de ataque em
JavaScript que infecta seu navegador quando você acessa links suspeitos ou
visita sites maliciosos. BEAST
age como um cavalo de Tróia de criptografia.
Quando o BEAST infecta um navegador,
ele monitora os dados que você troca com sites criptografados. Ele insere
blocos de texto simples para o fluxo de dados e tenta decifrar esse código,
fazendo suposições sobre a chave de criptografia.
Depois de passar
bastante tempo (cerca de 9:55 minutos) BEAST, inevitavelmente, consegue
desvendar o código. Em seguida, utiliza esses dados para a engenharia reversa
da chave de criptografia e decifra dados confidenciais armazenados nos cookies
da sessão de navegação.
Nenhum comentário:
Postar um comentário
Olá! Muito obrigado por fazer um comentário para esta postagem. Assim você me ajuda a melhorá-las.