Si una tercera parte que es maliciosa logra obtener una clave privada SSL para el dominio (por ejemplo: xyz.com) , pero no tiene acceso al registrador de dominios ni al DNS para la dominio, ¿cómo puede la tercera parte utilizar la clave privada SSL? ¿Podrían ser hombres en medio? ¿Qué son los posibles vectores de ataque?
El atacante puede usar la clave privada para montar a un hombre activo en el ataque central o descifrar el tráfico sniffed pasivo si se usó el intercambio de claves RSA. Las posibilidades exactas de un hombre activo en el ataque central dependen de las habilidades y la ubicación del atacante en la red. Algunos ejemplos:
Para obtener más información, consulte las preguntas relacionadas ¿Qué puede hacer un atacante con una clave privada SSL robada? ¿Qué debería hacer el administrador web? y ¿Puede un atacante reutilizar la clave privada SSL robada para recrear ese dominio en su servidor .
Lea otras preguntas en las etiquetas cryptography tls openssl ssl-interception