En SSL-strippingsattack är en typ av man-in-the-middle-attack där en angripare fångar upp och modifierar trafik från ett offer till en webbserver för att nedgradera offrets anslutning från HTTPS till HTTP. Detta gör att angriparen kan avlyssna offrets kommunikation med servern och eventuellt stjäla känslig information som lösenord eller kreditkortsnummer. SSL-strippingsattacker kan förhindras genom att använda några olika metoder. En är att använda en säker proxyserver som krypterar all trafik mellan klienten och servern, även om klienten försöker ansluta med HTTP. En annan metod är att använda ett innehållsleveransnätverk (CDN) som tillhandahåller SSL-kryptering för all trafik till och från servern. Slutligen kan webbservrar också konfigureras för att endast tillåta HTTPS-anslutningar, vilket kommer att förhindra all okrypterad trafik från att nå servern.
Internet har blivit en del av vårt liv. Detta är ett av de behov vi har idag. Utan internet kan vi inte föreställa oss vårt liv nuförtiden. När något har blivit ett så oumbärligt verktyg i våra liv är hoten de utgör också högre. Vi måste vara försiktiga med länkarna vi klickar på, de webbplatser vi tittar på och de nedladdningar vi gör. Om vi inte är försiktiga kan våra enheter vara sårbara för nätfiskeattacker på våra data och detaljer. Internetbedrägerier är utbredda och om vi inte är vaksamma kan vi bli nästa offer för bedrägerier. Ett sådant problem som vi möter när vi surfar på internet är SSL-strippingsattacken. I den här guiden kommer vi att förklara för dig vad är SSL-stripping-attack och hur man förhindrar ssl stripping attack .
Vad är en SSL-stripping-attack?
En SSL-stripping-attack är ett hot som tvingar din webbläsare att använda mindre säkra HTTP-anslutningar genom att vägra en krypterad HTTPS-anslutning.
För att förtydliga måste vi förstå några saker som körs i bakgrunden när vi går in på en webbplats. Vilken webbplats vi än besöker ansluter vår webbläsare till den med en HTTP (Hypertext Transfer Protocol) eller HTTPS (Hypertext Secure Transfer Protocol)-anslutning baserad på webbplatsens SSL (Secure Sockets Layer)-certifikat. En HTTP-anslutning är mindre säker och utgör många hot mot användarna. Det är därför säkerhetsexperter rekommenderar att du använder en HTTPS-anslutning på varje webbplats. Du kan göra att din webbläsare endast besöker HTTPS-webbplatser genom att använda webbläsartillägg som HTTPS överallt.
Nu när det gäller SSL-borttagningsattacken har varje webbplats ett SSL-certifikat som bekräftar dess identitet och säkerställer att trafiken är krypterad, samt skyddar användarnas integritet. En SSL Sweep-attack gör alltså din webbanslutning mindre säker och sårbar för cyberhot genom att exponera din data, trafik och IP-adress.
växelströmstyp kan inte bestämmas
Med en SSL-strippingsattack kan en hackare se din webbtrafik och analysera och utge sig för att vara dig online. Hackaren låtsas vara du som använder denna attack.
Om du till exempel pratar med en e-posttjänst som Outlook, kan en hackare fungera som mellanhand och läsa alla dina konversationer. Hackaren skickar okrypterad trafik till dig och skickar krypterad trafik till Outlook-servrar för att skapa en röd flagga.
Om du blir offer för SSL-strippningsattacker kan din information bli stulen, bedrägliga transaktioner kan göras med ditt namn och bankkonton, eller så kan du bli ett offer för meddelanden som involverar dina vänner och familj i attacker.
Läsa: Hur man skapar självsignerade SSL-certifikat på Windows
Hur fungerar en SSL Sweep-attack?
En SSL-strippingsattack fungerar annorlunda. Varje anslutning vi gör till en webbplats på internet dirigeras först över HTTP och ansluts sedan till en HTTPS-anslutning. Hackare fångar upp trafik medan du fortfarande är på en HTTP-anslutning och dra nytta av den.
En SSL Sweep-attack fungerar på olika sätt:
ARP-förfalskning (Address Resolution Protocol).
Nätverket ansluter till en IP-adress och en MAC-adress med hjälp av ett adressupplösningsprotokoll. MAC-adressen är en unik identifierare som tilldelas varje NIC som fungerar som enhetens fysiska adress. En MAC-adress krävs för att upprätta en anslutning mellan två enheter. För att få en MAC-adress kör enheterna ARP.
Medan enheten skickar en ARP för att få en annan enhets MAC-adress, förfalskar hackaren den och får din enhets MAC-adress och avlyssnar därmed hela nätverket och trafiken. ARP-spoofing är en form av SSL-strippingsattack där din data stjäls och trafik dekrypteras av en hacker.
Proxyservrar
När du surfar på Internet är du ansluten till en enhet som har data från webbplatsen eller applikationen du besöker. Det kallas en server. Hackare agerar som en server och tar därigenom bort den ursprungliga servern från din räckvidd och fångar upp ditt nätverk och trafik.
Falska WiFi-nätverk
Hackare skapar gratis Wi-Fi-nätverk för att locka människor att ansluta till dem. För att skapa dessa nätverk använder betrodda hackare namnen på populära varumärken som Starbucks, Burger King, etc. När du ansluter till sådana nätverk, och tror att de är de ursprungliga nätverken, blir du ett offer för SSL-strippningsattacker. Det exponerar all din trafik och data för hackare.
Läsa: Bästa gratis onlineverktyg för verifiering av SSL-certifikat
Hur förhindrar man en SSL-strippingsattack?
Det finns olika metoder du kan använda för att skydda dig från SSL-strippingsattacker. Dom är:
Netflix-frysdator
Använd tillägg som gör HTTPS-anslutningar
Det finns webbläsartillägg som HTTPS Everywhere som gör att din webbläsare endast kan ansluta och komma åt webbsidor med en HTTPS-anslutning. Om det inte är möjligt att ansluta med en HTTPS-anslutning kommer tillägget att blockera anslutningen till webbsidan och informera dig om det. Om du tror att du kan lita på webbplatsen kan du fortsätta att ansluta, vilket tillägget inte rekommenderar. Att använda sådana tillägg gör din webbläsare ett steg säkrare från bedragare och hackare.
Besök webbplatser som använder SSL för hela webbplatsen
När du besöker en webbplats kanske du har märkt en hänglåsikon bredvid webbplatsens adress i adressfältet. Det betyder att sidan är krypterad och har ett aktivt SSL-certifikat. Använd endast webbplatser som har sådana block på varje sida. Utan SSL för hela webbplatsen kan detta göra dig sårbar för attacker och exponera din trafik.
Uppdatera webbläsare och tillägg regelbundet
Stora webbläsare som Google Chrome, Microsoft Edge, Firefox, etc. varnar användare när de är på väg att besöka en okrypterad webbplats med ett utgånget eller inget SSL-certifikat. Stora webbläsare fixar saker och förbättrar sina funktioner med varje uppdatering, liksom tillägg. Du måste vara medveten om att kunna undvika SSL-strippingsattacker eller andra cybersäkerhetshot.
Använd ett VPN
En VPN är ett annat bästa sätt att skydda dig mot SSL-strippningsattacker såväl som andra cyberhot. En VPN dirigerar din trafik genom sina tunnlar och krypterar den. Detta gör det svårare för hackare att läsa eller stjäla din data och trafik.
Det här är de olika metoderna du kan använda för att skydda dig mot SSL-strippingsattacker.
Relaterad läsning: Skillnad mellan TLS- och SSL-krypteringsmetoder.
