SSLEye

説明

SSL Eye は、シンガポール、米国、オランダなどのさまざまな国にある EEDS によって所有および管理されている多くのリモート ノードにまたがる単一または複数のサイトの SSL フィンガープリントを比較することによって、SSL スパイ中間者を検出する独自のツールです。結果をローカル ISP から取得した自分の指紋と比較するため。さらに、このツールは、Google が使用する DHE_RSA や ECDHE_RSA などのキー交換メカニズムとして、サイトが Extended Validation (EV) 証明書または完全転送秘密を使用しているかどうかを示します。また、アプリケーションにグローバル ショートカット キーを実装したので、ブラウザのアドレス バーからサイトをコピーし、そのサイトを呼び出してインスタント スキャンを実行し、中間者攻撃 (MITM) の被害者であるかどうかを確認できます。攻撃者が公開鍵交換で通信チャネルをリッスンする場合、要求された鍵を攻撃者自身の偽の鍵に置き換えて、鍵を代わりに再送信します。これにより、元の 2 つの当事者 (お客様と銀行) がまだ通信しているように見えます。お互いに。