Se puede hacer SSL Spoofing usando un caracter nulo

Si posees un dominio y deseas un certificado usando el nombre de un dominio conocido, como por ejemplo PayPal, podrías lograrlo usando un carácter nulo por que la entidad certificadora reconoce que eres dueño del dominio raíz. La URL que pusieras para lograrlo sería algo así Paypal.com\0.tudominio.com.

Leer más en Barrapunto.

Comentarios

Entradas populares de este blog

Habilitar ñ o tildes en un teclado de laptop usando Ubuntu

Todo sobre el espacio SWAP en Linux

Crear, Compilar y Ejecutar un Programa en Haskell