암호화되지 않은 채널을 통해 정보를 가로채는 중

Question

웹 사이트에서 암호화되지 않은 http 연결을 통해 사용자 자격 증명을 보냈습니다. 제 3자가 암호화되지 않은 HTTP 연결을 가로 채서 사용자 자격 증명을 읽으려면 어떻게해야합니까?

Answer 1

정보 보안 게시판 here에 다소 긴 대답이 있습니다. 짧은 대답은 타사가 암호화되지 않은 네트워크 패킷을 읽을 수 있다면 은행, 쇼핑 사이트, Facebook 등에 암호가 포함 된 패킷을 검색하는 것은 간단한 문제입니다. 다음과 같이 패킷을 가져올 수 있습니다.

• 와이파이 무선 신호 듣기 또는
• 은 WiFi 액세스 포인트를 설정하고 스위치 나 라우터 같은 네트워킹 하드웨어에 물리적 액세스를 얻기 그것을 사용하는 사람/피해자를 속여 또는
• .