SSL又面临新的中间人攻击

今年2月，Moxie Marlinspike在Black Hat黑客大会上提出了一种针对https的中间人攻击手段。不到半年，针对SSL攻击又来了。下周的Black Hat黑客大会上，Moxie Marlinspike将继续展示他的研究，将攻击目标从https，扩大到imaps、pop3s等，甚至延伸到SSL协议本身。此外，Alexander Sotirov和Mike Zusman也会掩饰他们的研究成果，针对EV SSL证书发起中间人攻击。