| [ garbages ] in KIDS 글 쓴 이(By): cookie () 날 짜 (Date): 2011년 03월 25일 (금) 오후 07시 30분 50초 제 목(Title): Re: 인증서 발급기관 해킹사고.. 그러니까 만약 당신이 이란의 반체제 인사이고 저 가짜인증서가 발행된 야후메일이나 지메일 등을 쓰고 있다면 이란의 비밀경찰이 당신의 메일 계정의 아디와 패스워드를 훔쳐보고 다른 사람들과 주고 받은 메일을 들여다 볼수 있습니다. 한마디로 가짜 싸이트가 진짜 야후메일 싸이트 인척 위장하는 피싱이나 man in the middle attack 이 가능합니다. 만약 저 이란 해커가 고의로 저 인증서의 개인키를 다른 해커들에게 유출한다면 다른 해커들도 그런 피싱이 가능합니다. |