|
|
|
|
公众号矩阵

什么是TLS/SSL中间人攻击?这样解释,外行人也听懂了

经常浏览网络安全相关文章的时候,经常看到“中间人攻击”的字样,这个词颇有神秘感,很多人却不知道到底什么是中间人攻击,怎么防范中间人攻击。今天小蔚就来和大家说道说道。

作者:蔚可云来源:今日头条|2021-02-22 02:25

经常浏览网络安全相关文章的时候,经常看到“中间人攻击”的字样,这个词颇有神秘感,很多人却不知道到底什么是中间人攻击,怎么防范中间人攻击。今天小蔚就来和大家说道说道。

发生中间人攻击后,信息会被窃取和篡改,造成不可避免的损失。历史上曾经发生过多著名的中间人攻击事件。

2013年,雅虎在中国大陆遭受SSL中间人攻击,浏览器发出证书错误警告,影响各个国家的Yahoo主站。

2020年,著名代码托管平台Github疑遭受SSL中间人攻击,SSL证书被替换为一个填写了QQ邮箱的自签名证书,浏览器出现安全警告。

中间人攻击事件屡见不鲜,那到底什么是中间人攻击呢?因为中间人攻击是发生在通信过程中的,所以要想明白什么是中间人攻击,首先必须了解加密通信的过程。

加密通信

假设我们回到没有计算机的年代,人们之间的通信,只能通过寄信的方式进行。使用普通的写信收信很不安全,于是小蔚开了一家特别的邮局,专门保证信件的安全,信的内容不会被篡改和窃取。

要怎么保证信件的安全性呢?小蔚想到了一个好办法。

首先,进一批安全性很高的锁,再进一批无法被暴力破解的铁箱子。接着把锁和箱子放在门口。

如果小红想和某一个人通信,小红要先买一把锁,这把锁配有两把钥匙。来到加密邮局门口后,将其中一把钥匙和锁放进铁箱子里,再用小蔚提供的锁(公钥)锁上。

因为锁是小蔚提供的,除了小蔚,其他人是没办法将铁箱子打开的。

小红可以将铁箱子邮寄任何人了。拿到铁箱子的人,只需要来找小蔚打开箱子,就能建立与小红之间的通信,

假设小红将箱子交给了小明,小明来找小蔚打开铁箱子,取出小红的钥匙(密钥)和锁后,写下想和小红说的话,放进铁箱子里即可。

接下来,小蔚会用小红提供的锁,将箱子锁上。

当箱子寄回去给小红后,小红只需要用钥匙将锁打开,就能看到信的内容了。想要寄信的话,把信放进去,重新锁上寄回即可。

以上就是加密通信的过程,中间人攻击又是怎么回事呢?

中间人攻击

有一个惯犯叫张三,整天在小蔚加密邮局门口晃悠,他找准了时机,将加密邮局门口的锁,偷偷换成了假锁。

有一天他遇到了前来寄信的小红,他骗小红说,自己是小蔚加密邮局的工作人员,只要把东西给他就可以了。

小红信以为真,将一把锁和钥匙交给了张三。张三却把锁和钥匙留下,将自己的一把锁和钥匙交给小蔚加密邮局。

小蔚很轻松地将锁打开,换上张三的锁,并将写好的信放在箱子里。

这时候,张三一顿洗脑,让小蔚相信他可以将箱子交还给小红。

此时中间人攻击顺利完成。张三可以用轻松地打开铁箱子,看到信件的内容,知道其中的秘密,甚至还能修改内容后,再还给小红。

防范中间人攻击

小蔚日常盘点库存的时候,发现了被张三偷偷换掉的假锁,为了杜绝这一现象,小蔚找到了蔚可云,请求蔚可云给小蔚加密邮局门口的锁,全都刻上无法伪造的钢印。这样一来,其他人就无法再偷偷将这些锁换掉了。

蔚可云给锁刻上钢印的过程,就是配置SSL证书的过程。当网站配置安装SSL证书后,就能很有效地抵御中间人攻击。

可是大家都不认识蔚可云,不信任它刻的钢印怎么办?这时候,一个十分权威,可以让他人无条件信任的人出现了,他告诉世界上所有的人,我来刻钢印,再授权给蔚可云售卖。于是大家纷纷对蔚可云提供的钢印充满了信任感。纷纷认定小蔚加密邮局的刻着钢印的锁,是真的。

这个十分权威的人,就是SSL证书的颁发机构。

【编辑推荐】

  1. 5G网络安全市场未来五年复合增长率高达44.3%
  2. Canalys:2021年网络安全投资将增长10%
  3. 同态加密的四大误解
  4. 网络安全编程:创建进程
  5. 世界经济论坛2021年区块链四大预测:从加密货币到加密艺术
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

数据湖与数据仓库的分析实践攻略

数据湖与数据仓库的分析实践攻略

助力现代化数据管理:数据湖与数据仓库的分析实践攻略
共3章 | 创世达人

6人订阅学习

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

35人订阅学习

数据中心和VPDN网络建设案例

数据中心和VPDN网络建设案例

漫画+案例
共20章 | 捷哥CCIE

222人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微