Студент кафедри ІКБ – спікер конференції "BSides Kharkiv Conference 2019"

В Харькові 8 червня на конференції "BSides Kharkiv Conference 2019" студент кафедри Інформаційної та кібернетичної безпеки Державного університету телекомунікацій Кучер Владислав був одним зі спікерів та презентував доповідь на тему "MITM in public networks. Something you know in theory, but never done before".

На воркшопі був детально розглянутий механізм MITM атаки та усіх її прихованих деталей. Була відтворена реальна атака за допомогою інструментів Kali Linux, з використанням arp-spoof методики, при якій шлюз приймає нас за клієнта і навпаки. При цьому розглядалася атака не тільки на http трафік, а й на https з використанням MITMproxy, але в випадку з https ми стикаємось з проблемою встановлення довіренного корневого сертифікату на пристрій, що легко реалізувати в лабораторних умовах, але набагато складніше зробити в реальних умовах.