Nyílt Wi-Fi használata "már bejelentkezett alkalmazásokkal" mennyire kockázatos? (bővebben lent)

"Mi a különbség a "idegen által üzemeltetett" és az "otthoni optikai kábeles" hálózat közt ha egy 3.idegen fél ddns segítségével magához ragadta a facebook.com dns címet..? Semmi. A Telekom dns szervere is azt fogja megadni az előfizetőinek amíg fel nem tűnik valakinek. Nem?"

Nem. A Telekom DNS szerverét te nem tudod konfigurálni (maximum DNS spoofingot tudnál vele csinálni, de ezt most hagyjuk).

#6

Tisztában vagyok vele, de a megállapításom a TLS 1.1 / 1.2, sőt, az 1.3 verzióra is vonatkozik.

A módszer protokoll verzióktól függően más, de a TLS 1.3 is lehallgatható.

#14

Azt nem nagyon hiszem el, hogy valaki a Let's Encrypt társaságtól a facebook.com domainre kiállított tanúsítványt tudott volna igényelni. Aki ilyet állít, az nem sokat konyít a tanúsítványok működéséhez. Sima fake kép is lehet, kb. 40 másodpercembe telik, hogy pár ilyen képet összerakjak.

Saját virtuális vagy fizikai hálózaton, saját tanúsítvány-kiszolgálóval (Certificate Server) természetesen eljátszható a dolog. A facebook.com nevű gép egy host a saját hálózaton, arra kell a saját cert. szerverről tanúsítvány igényelni és voilá: máris zöld lakatos tanúsítványt mutat a böngésző, ráadásul a facebook.com címre.

Mellesleg minden hivatalos tanúsítvány-szolgáltatónál igazolni kell a domainek tulajdonjogát valamilyen módon (DNS CNAME rekord, HTTP/HTTPS hash fájl a webszerver megfelelő könyvtárába, admin e-mail stb.), ezért hogy valaki a facebook.com oldara tudjon ilyet kiállíttatni, az biztosan nem igaz.