back to top

SSL non è sicuro?

Durante la conferenza Black Hat tenutasi recentemente a Washington, un hacker (nome in codice Moxie Marlinspike) ha presentato uno strumento con cui sarebbe possibile mostrare un sito Internet come protetto dal protocollo SSL (Secure Socket Layer) anche se in realtà questo non viene utilizzato.

Come è noto, il protocollo SSL dovrebbe essere in grado di proteggere i dati in entrata e in uscita trasmessi attraverso lo standard HTTPS tramite un sistema di cifratura; negli ultimi due anni sono state scoperte alcune vulnerabilità che hanno reso questa tecnologia molte meno sicura di quanto non si pensasse.

Pubblicitร 

SSLstrip, il tool creato da Moxie Marlinspike, basa il suo funzionamento sul fatto che buona parte dei siti Web che utilizzano il suffisso HTTPS in realtà utilizzano SSL per proteggere soltanto parte dei dati; grazie a questo bug sarebbe possibile sferrare attacchi di tipo MITM (Man-in-the-middle) con cui far apparire come protette connessioni che non lo sono.

Iscriviti a Google News Per restare sempre aggiornato seguici su Google News! Seguici
Pubblicitร 
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

TikTok prepara una “versione americana” della sua app

TikTok si starebbe apprestando a lanciare una nuova applicazione...

Elon Musk presenta Grok 4

xAI, la societร  di intelligenza artificiale di Elon Musk,...

Perplexity lancia Comet, il nuovo browser AI

Perplexity ha annunciato il lancio di Comet, il suo...

OpenAI crea un browser web AI per sfidare Chrome

Gli sviluppatori di OpenAI sarebbero in procinto di lanciare...

Nintendo chiude il programma dei voucher per i giochi Switch

Nintendo ha anticipato l'intenzione di terminare il programma dei...

Linda Yaccarino, la CEO di X, si dimette

Linda Yaccarino ha confermato le sue dimissioni dalla carica...
Pubblicitร