Se una terza parte malintenzionata riesce a ottenere una chiave privata SSL per il dominio (es: xyz.com) , ma non ha accesso al registrar di dominio o al DNS per dominio, come può la terza parte utilizzare la chiave privata SSL? Potrebbero essere in grado di un uomo in mezzo? Quali sono i potenziali vettori di attacco?
L'attaccante può utilizzare la chiave privata per montare un uomo attivo nell'attacco intermedio o decrittografare il traffico passivamente sniffato se è stato utilizzato lo scambio di chiavi RSA. Le esatte possibilità di un uomo attivo nell'attacco centrale dipendono dalle abilità e dalla posizione dell'attaccante nella rete. Alcuni esempi:
Per maggiori informazioni vedi le domande correlate Cosa può fare un utente malintenzionato con una chiave privata SSL rubata? Cosa dovrebbe fare l'amministratore Web? e Può un utente malintenzionato riutilizzare la chiave privata SSL rubata per ricreare quel dominio sul suo server .
Leggi altre domande sui tag cryptography openssl tls ssl-interception