首页云计算 正文

新型攻击HEIST来临 HTTPS安全性受到冲击

2025-02-08 3 0条评论
这种攻击效果非常显著,因为它不需要中间人这个角色。相反地,终端用户仅需要遇到一个貌似无害的JavaScript文件,这个文件可能隐藏在网络广告,也有可能直接写在页面文本里。文件中的恶意代码可以查询到各种通过安全套接层或传输层安全协议保护的网页信息,并测量出加密的数据传输文件的精确大小。顾名思义,HEIST技术(通过TCP协议窃取HTTP加密信息),利用了HTTPS响应依靠传输控制协议这一点,而TCP协议正是互联网的最基本构建模块之一。
文章版权及转载声明

本文作者:admin 网址:http://news.edns.com/post/313875.html 发布于 2025-02-08
文章转载或复制请以超链接形式并注明出处。

取消
微信二维码
微信二维码
支付宝二维码