การโจมตี SSL Stripping เป็นประเภทของการโจมตีแบบแทรกกลาง โดยผู้โจมตีจะสกัดกั้นและแก้ไขทราฟฟิกจากเหยื่อไปยังเว็บเซิร์ฟเวอร์ เพื่อดาวน์เกรดการเชื่อมต่อของเหยื่อจาก HTTPS เป็น HTTP ซึ่งช่วยให้ผู้โจมตีสามารถดักฟังการสื่อสารของเหยื่อกับเซิร์ฟเวอร์ และอาจขโมยข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือหมายเลขบัตรเครดิต การโจมตีแบบถอด SSL สามารถป้องกันได้โดยใช้วิธีการต่างๆ สองสามวิธี หนึ่งคือการใช้พร็อกซีเซิร์ฟเวอร์ที่ปลอดภัยซึ่งเข้ารหัสการรับส่งข้อมูลทั้งหมดระหว่างไคลเอ็นต์และเซิร์ฟเวอร์ แม้ว่าไคลเอนต์จะพยายามเชื่อมต่อโดยใช้ HTTP อีกวิธีหนึ่งคือการใช้เครือข่ายการส่งเนื้อหา (CDN) ซึ่งมีการเข้ารหัส SSL สำหรับการรับส่งข้อมูลทั้งหมดเข้าและออกจากเซิร์ฟเวอร์ สุดท้าย เว็บเซิร์ฟเวอร์สามารถกำหนดค่าให้อนุญาตเฉพาะการเชื่อมต่อ HTTPS ซึ่งจะป้องกันไม่ให้ทราฟฟิกที่ไม่ได้เข้ารหัสเข้าถึงเซิร์ฟเวอร์
อินเทอร์เน็ตได้กลายเป็นส่วนหนึ่งของชีวิตของเรา นี่คือหนึ่งในความต้องการที่เรามีในปัจจุบัน หากไม่มีอินเทอร์เน็ต เราไม่สามารถจินตนาการถึงชีวิตของเราในทุกวันนี้ได้ เมื่อบางสิ่งกลายเป็นเครื่องมือที่ขาดไม่ได้ในชีวิตของเรา ภัยคุกคามที่พวกเขาก่อก็สูงขึ้นเช่นกัน เราต้องระวังเกี่ยวกับลิงก์ที่เราคลิก เว็บไซต์ที่เราดู และการดาวน์โหลดที่เราทำ หากเราไม่ระวัง อุปกรณ์ของเราอาจเสี่ยงต่อการโจมตีข้อมูลและรายละเอียดของเราด้วยฟิชชิง การหลอกลวงทางอินเทอร์เน็ตแพร่หลายและหากเราไม่ระแวดระวัง เราอาจตกเป็นเหยื่อรายต่อไปของการหลอกลวง ปัญหาหนึ่งที่เราเผชิญขณะท่องอินเทอร์เน็ตคือการโจมตีแบบถอด SSL ในคู่มือนี้ เราจะอธิบายให้คุณทราบ การโจมตี SSL Stripping คืออะไร และ วิธีป้องกัน ssl ลอกการโจมตี .
การโจมตี SSL Stripping คืออะไร?
การโจมตี SSL Stripping เป็นภัยคุกคามที่บังคับให้เบราว์เซอร์ของคุณใช้การเชื่อมต่อ HTTP ที่มีความปลอดภัยน้อยกว่า โดยปฏิเสธการเชื่อมต่อ HTTPS ที่เข้ารหัส
เพื่อชี้แจง เราต้องเข้าใจบางสิ่งที่ทำงานอยู่เบื้องหลังเมื่อเราเข้าถึงเว็บไซต์ ไม่ว่าเราจะเข้าชมเว็บไซต์ใด เบราว์เซอร์ของเราจะเชื่อมต่อกับเว็บไซต์นั้นโดยใช้การเชื่อมต่อ HTTP (Hypertext Transfer Protocol) หรือ HTTPS (Hypertext Secure Transfer Protocol) ตามใบรับรอง SSL (Secure Sockets Layer) ของเว็บไซต์ การเชื่อมต่อ HTTP มีความปลอดภัยน้อยกว่าและก่อให้เกิดภัยคุกคามมากมายต่อผู้ใช้ นี่คือเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ใช้การเชื่อมต่อ HTTPS ในทุกเว็บไซต์ คุณสามารถกำหนดให้เบราว์เซอร์เข้าชมเฉพาะเว็บไซต์ HTTPS ได้โดยใช้ส่วนขยายของเบราว์เซอร์ เช่น HTTPS ทุกที่
ตอนนี้ เท่าที่เกี่ยวข้องกับการโจมตีเพื่อลบ SSL ทุกเว็บไซต์มีใบรับรอง SSL ที่ยืนยันตัวตนและรับรองว่าทราฟฟิกได้รับการเข้ารหัส เช่นเดียวกับการปกป้องความเป็นส่วนตัวของผู้ใช้ ดังนั้น การโจมตี SSL Sweep ทำให้การเชื่อมต่อเว็บของคุณปลอดภัยน้อยลงและเสี่ยงต่อภัยคุกคามทางไซเบอร์โดยการเปิดเผยข้อมูล การรับส่งข้อมูล และที่อยู่ IP ของคุณ
ไม่สามารถระบุประเภทไฟ ac ได้
ด้วยการโจมตี SSL Strip แฮ็กเกอร์สามารถเห็นการเข้าชมเว็บของคุณและวิเคราะห์และปลอมตัวเป็นคุณทางออนไลน์ แฮ็กเกอร์แสร้งทำเป็นคุณใช้การโจมตีนี้
ตัวอย่างเช่น หากคุณกำลังสนทนาโดยใช้บริการอีเมล เช่น Outlook แฮ็กเกอร์สามารถทำหน้าที่เป็นตัวกลางและอ่านการสนทนาทั้งหมดของคุณได้ แฮ็กเกอร์จะส่งทราฟฟิกที่ไม่ได้เข้ารหัสให้คุณ และส่งทราฟฟิกที่เข้ารหัสไปยังเซิร์ฟเวอร์ Outlook เพื่อสร้างแฟล็กสีแดง
หากคุณตกเป็นเหยื่อของการโจมตีแบบ SSL Stripping ข้อมูลของคุณอาจถูกขโมย อาจมีการทำธุรกรรมฉ้อฉลโดยใช้ชื่อและบัญชีธนาคารของคุณ หรือคุณอาจตกเป็นเหยื่อของข้อความที่เกี่ยวข้องกับเพื่อนและครอบครัวของคุณในการโจมตี
อ่าน: วิธีสร้างใบรับรอง SSL ที่ลงนามด้วยตนเองบน Windows
การโจมตี SSL Sweep ทำงานอย่างไร
การโจมตีแบบถอด SSL ทำงานแตกต่างออกไป ทุกการเชื่อมต่อที่เราทำกับเว็บไซต์บนอินเทอร์เน็ตจะถูกส่งผ่าน HTTP ก่อน แล้วจึงเชื่อมต่อกับการเชื่อมต่อ HTTPS แฮ็กเกอร์ดักทราฟฟิกในขณะที่คุณยังอยู่ในการเชื่อมต่อ HTTP และใช้ประโยชน์จากมัน
วิธีต่างๆ ของการโจมตี SSL Sweep:
การปลอมแปลง Address Resolution Protocol (ARP)
เครือข่ายเชื่อมต่อกับที่อยู่ IP และที่อยู่ MAC โดยใช้โปรโตคอลการแก้ไขที่อยู่ ที่อยู่ MAC เป็นตัวระบุเฉพาะที่กำหนดให้กับแต่ละ NIC ซึ่งทำหน้าที่เป็นที่อยู่ทางกายภาพของอุปกรณ์ จำเป็นต้องมีที่อยู่ MAC เพื่อสร้างการเชื่อมต่อระหว่างอุปกรณ์สองเครื่อง ในการรับที่อยู่ MAC อุปกรณ์จะเรียกใช้ ARP
ในขณะที่อุปกรณ์ส่ง ARP เพื่อรับที่อยู่ MAC ของอุปกรณ์อื่น แฮ็กเกอร์จะปลอมแปลงและรับที่อยู่ MAC ของอุปกรณ์ของคุณ ดังนั้นจึงสกัดกั้นเครือข่ายและทราฟฟิกทั้งหมด การปลอมแปลง ARP เป็นรูปแบบหนึ่งของการโจมตี SSL ซึ่งข้อมูลของคุณถูกขโมยและทราฟฟิกถูกถอดรหัสโดยแฮ็กเกอร์
พร็อกซีเซิร์ฟเวอร์
เมื่อใดก็ตามที่คุณท่องอินเทอร์เน็ต คุณจะเชื่อมต่อกับอุปกรณ์ที่มีข้อมูลของเว็บไซต์หรือแอปพลิเคชันที่คุณกำลังเยี่ยมชม เรียกว่าเซิร์ฟเวอร์ แฮ็กเกอร์ทำตัวเหมือนเซิร์ฟเวอร์ ดังนั้นจึงลบเซิร์ฟเวอร์ดั้งเดิมออกจากการเข้าถึงของคุณและขัดขวางเครือข่ายและทราฟฟิกของคุณ
เครือข่าย WiFi ปลอม
แฮ็กเกอร์สร้างเครือข่าย Wi-Fi ฟรีเพื่อหลอกล่อผู้คนให้เชื่อมต่อกับพวกเขา ในการสร้างเครือข่ายเหล่านี้ แฮ็กเกอร์ที่เชื่อถือได้จะใช้ชื่อของแบรนด์ยอดนิยม เช่น Starbucks, Burger King เป็นต้น เมื่อคุณเชื่อมต่อกับเครือข่ายดังกล่าวโดยเชื่อว่าเป็นเครือข่ายดั้งเดิม คุณจะกลายเป็นเหยื่อของการโจมตี SSL Stripping มันเปิดเผยทราฟฟิกและข้อมูลทั้งหมดของคุณต่อแฮ็กเกอร์
อ่าน: เครื่องมือตรวจสอบใบรับรอง SSL ออนไลน์ที่ดีที่สุดฟรี
จะป้องกันการโจมตี SSL Stripping ได้อย่างไร
มีวิธีการต่างๆ มากมายที่คุณสามารถใช้เพื่อป้องกันตัวเองจากการโจมตี SSL Stripping พวกเขาคือ:
ใช้ส่วนขยายที่สร้างการเชื่อมต่อ HTTPS
มีส่วนขยายของเบราว์เซอร์ เช่น HTTPS ทุกที่ ที่อนุญาตให้เบราว์เซอร์ของคุณเชื่อมต่อและเข้าถึงหน้าเว็บด้วยการเชื่อมต่อ HTTPS เท่านั้น หากไม่สามารถเชื่อมต่อโดยใช้การเชื่อมต่อ HTTPS ส่วนขยายจะบล็อกการเชื่อมต่อกับหน้าเว็บและแจ้งให้คุณทราบ หากคุณคิดว่าคุณสามารถไว้วางใจเว็บไซต์ได้ คุณสามารถเชื่อมต่อต่อไปได้ ซึ่งส่วนขยายไม่แนะนำ การใช้ส่วนขยายดังกล่าวทำให้เบราว์เซอร์ของคุณปลอดภัยจากสแกมเมอร์และแฮ็กเกอร์มากขึ้นอีกขั้นหนึ่ง
วิธีสร้างกราฟใน Google ชีต
เยี่ยมชมเว็บไซต์ที่ใช้ SSL ทั่วทั้งไซต์
เมื่อใดก็ตามที่คุณเยี่ยมชมเว็บไซต์ คุณอาจสังเกตเห็นไอคอนแม่กุญแจที่อยู่ถัดจากที่อยู่ของเว็บไซต์ในแถบที่อยู่ ซึ่งหมายความว่าไซต์ได้รับการเข้ารหัสและมีใบรับรอง SSL ที่ใช้งานอยู่ ใช้เฉพาะเว็บไซต์ที่มีการบล็อกดังกล่าวในทุกหน้า หากไม่มี SSL ทั่วทั้งไซต์ สิ่งนี้อาจทำให้คุณเสี่ยงต่อการถูกโจมตีและเปิดโปงทราฟฟิกของคุณ
อัปเดตเบราว์เซอร์และส่วนขยายเป็นประจำ
เบราว์เซอร์หลักๆ เช่น Google Chrome, Microsoft Edge, Firefox ฯลฯ เตือนผู้ใช้เมื่อพวกเขากำลังจะเยี่ยมชมเว็บไซต์ที่ไม่ได้เข้ารหัสซึ่งมีใบรับรอง SSL ที่หมดอายุหรือไม่มีเลย เบราว์เซอร์หลักๆ จะแก้ไขสิ่งต่างๆ และปรับปรุงคุณสมบัติทุกครั้งที่มีการอัปเดต เช่นเดียวกับส่วนขยาย คุณต้องตระหนักเพื่อหลีกเลี่ยงการโจมตี SSL ลอกหรือภัยคุกคามความปลอดภัยทางไซเบอร์อื่น ๆ
ใช้ VPN
VPN เป็นอีกวิธีที่ดีที่สุดในการป้องกันตัวคุณเองจากการโจมตี SSL และภัยคุกคามทางไซเบอร์อื่นๆ VPN กำหนดเส้นทางการรับส่งข้อมูลของคุณผ่านอุโมงค์และเข้ารหัส ทำให้แฮ็กเกอร์อ่านหรือขโมยข้อมูลและทราฟฟิกของคุณได้ยากขึ้น
นี่คือวิธีการต่างๆ ที่คุณสามารถใช้เพื่อป้องกันตัวเองจากการโจมตีแบบ SSL Stripping
การอ่านที่เกี่ยวข้อง: ความแตกต่างระหว่างวิธีการเข้ารหัส TLS และ SSL
