¿Se puede comprometer el HTTPS con el primer contacto?

0

Digamos que estoy detrás de mi PC y quiero ir a cualquier sitio web seguro (HTTPS). Tengo la dirección IP directa, por lo que no es posible ningún posible pirateo en el nivel de DNS (porque no lo estoy usando).

El paquete que va al lugar correcto (al sitio web seguro) pasa por diferentes servidores ISP.

Un pirata informático malintencionado está sentado en uno de esos servidores entre el sitio web y yo. Responde con un certificado incorrecto e intenta hacer una conexión segura conmigo detrás de mi PC. Está fingiendo que él es el sitio web.

Cuando alguien compró un certificado de VeriSign, por ejemplo, siempre pide un nombre de dominio.

Desde ese momento, soy el único con un certificado para ese dominio. Un pirata informático no puede comprar un certificado con el mismo nombre de dominio (¡corríjame si esto es incorrecto!).

Entonces, mi pregunta es: Es un navegador web (Firefox, IE, Chrome, Opera, Safari, etc.) capaz de detectar que el certificado no es para el dominio correspondiente, y devolver un error que algo extraño sucedió en el camino?

Si tiene más información sobre este tema, por favor dígame.

    
pregunta user3892683 12.01.2015 - 10:53
fuente

1 respuesta

3

Según mi conocimiento, el problema que encontrará en el escenario descrito es que los certificados no suelen funcionar por dirección IP

Esto puede variar de un sitio a otro, así que haga una prueba de su sitio deseado navegando a través de IP y verifique si obtiene una conexión HTTPS válida.

El resto de la pregunta es más sencilla: sí, los navegadores le darán un error de certificado si hay un problema con el certificado. Desafortunadamente, la mayoría de los usuarios simplemente hacen clic en estos errores porque no les importa o no saben lo suficiente como para comprender el riesgo.

Tiene razón al pensar que no es posible comprar un certificado para un dominio si alguien ya tiene el certificado, o no de una CA (Autoridad de certificación) de confianza. Lo que un atacante usualmente hará es autofirmar un certificado, por lo tanto, si lo inspecciona, se mostrará como en el sitio correcto, pero los navegadores deben enviarle una advertencia porque la AC no es confiable.

    
respondido por el AlexH 12.01.2015 - 11:16
fuente

Lea otras preguntas en las etiquetas