Re: prosty sposób zabezpieczenia przed atakiem MITM w Internet Explorer

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!n
ews.man.poznan.pl!news.task.gda.pl!news.bipnet.pl!news.infinity.net.pl!szmaragd
.futuro.pl!not-for-mail
From: Marcin Nowakowski <m...@n...irc.pl>
Newsgroups: pl.biznes.banki
Subject: Re: prosty sposób zabezpieczenia przed atakiem MITM w Internet Explorer
Date: Wed, 04 Sep 2002 12:16:26 +0200
Organization: ProFuturo
Lines: 23
Message-ID: <3...@n...irc.pl>
References: <al4449$ao9$1@news.tpi.pl> <al49pp$13v$1@flis.man.torun.pl>
<0...@p...pl> <al4cga$315$1@flis.man.torun.pl>
<al4ifk$83$1@news.tpi.pl> <3...@g...pl>
NNTP-Posting-Host: 62.233.177.110
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 7bit
X-Trace: szmaragd.futuro.pl 1031135061 12301 62.233.177.110 (4 Sep 2002 10:24:21 GMT)
X-Complaints-To: u...@f...pl
NNTP-Posting-Date: Wed, 4 Sep 2002 10:24:21 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.0.1) Gecko/20020823
Netscape/7.0
X-Accept-Language: pl, en-us
Xref: news-archive.icm.edu.pl pl.biznes.banki:201451
[ ukryj nagłówki ]
RobertS wrote:
> wystarczy, ze na ruterze zrobi przekierowanie wszystkich wywolan do
> mbanku na swoja maszyne na ktorej jest certyfikat udajacy certyfikat

Tego nie zrobi Ci zwykly user, tylko admin sieci/provider. IMHO
traceroute czasami moze byc w takim wypadku przydatne, sprawdz sobie
routing teraz, zrob przekierowanie i sprawdz pozniej.

> mbanku, a ta maszyna polaczy sie juz bezposrednio z mbankiem. oczywiscie
> latwiej jest to zrobic w sieci np. osiedlowej niz dla uzytkownikow
> laczacych sie przez modem

Dokladnie. Chociaz dobry AntyVirus+Firewall z pewnoscia pomoga. Samo
sniffowanie SSL czy tez innych polaczen szyfrowanych na niewiele sie
zdaje, natomiast sa sprytne programiki, ktore zapamietuja ktore
klawisze sie wciska i to wlasnie przed nimi powinien chronic Firewall
(oczywiscie poprawnie skonfigurowany czyli nie defaultowo).

--
p.
Marcin "MCR" Nowakowski - m...@i...pl - UIN:53375070 - GG:1824096
GCM/O d- s-:- a-- C++ L P- L+ E---- W+ N++ K- PS+ X++ R- tv b D+ h z+