偽Wi-Fiアクセスポイントで本当にパスワードは盗聴できるか試してみた скачать в хорошем качестве

偽Wi-Fiアクセスポイントで本当にパスワードは盗聴できるか試してみた

公衆無線LANは盗聴の危険があると言われていますが、常時SSLが普及した現在どのような状況で盗聴される可能性があるでしょうか。 この動画では偽のアクセスポイントを使ってしまった利用者を想定して、かつサイトのドメイン名は本物であるという前提での盗聴を実演を交えて解説します。 また、背景知識として、いわゆる「ウェブ認証」などで用いられるCaptiveポータル（俗に「ホテルページ」などとも呼ばれる）についても解説しています。 この動画では、利用者が正しくない利用法をすることによりオンラインバンキングのID・パスワードを盗聴されていますが、サイトに脆弱性があるわけではありません。 この動画の末尾では、このような攻撃にあわないためのサイト側、利用者側双方の対策について解説しています。 ※ 注意 ・動画中の解説では80/TCPのみBurp Suiteにリダイレクトしていますが、実演では443/TCPもリダイレクトしています ・悪用防止のためデモ環境のすべての再現方法は解説していません。実演環境では、解説の方法に加えて、Burp Suiteによりレスポンスの改変を行っています。これはBurp Suiteの通常の機能によるものです ◎ 参考URL ・HSTSの解説(MDN) https://developer.mozilla.org/ja/docs... ・HSTS プレロード https://hstspreload.org/