黑客可向邮件服务器发送数据以干扰HTTPS连接
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。该方案可防止监控/篡改数据类的中间人攻击，避免用户被收集身份验证 cookie、或在受害者的设备上运行恶意软件。然而 ArsTechnica报道称，近期曝出的一种黑客攻击手段，表明攻击者仍可诱使浏览器连接到使用兼容证书的 Email / FTP 服务器，进而引发相应的风险。
(来自：Alpace-Attack 网站)
由于网站的域名与电子邮件或 FTP 服务器证书中的域名匹配，因此浏览器通常会将传输层安全(TLS)连接到这些服务器之一，而不是用户原意访问的网站。
- 在浏览器使用 HTTPS 通信、而 Email / FTP 服务器通过 SMTP / FTPS 或其它协议进行通信时，就有可能遇到严重的错误。
- 比如将解密的身份验证 cookie 发送给了攻击者、或在受害者机器上执行恶意代码。
虽然听起来有些牵强，但一项新研究还是揭示了这套攻击手段的可行性。
- 大约有 144 万台 Web 服务器，使用了与同一组织的 Email / FTP 服务器的加密凭据兼容的域名。
- 其中约 11.4 万个站点被认为易受攻击，因为 Email / FTP 服务器使用了已知存在缺陷的软件。
作为被数以百万计的服务器所倚赖的互联网安全基石，TLS 会对在最终用户和服务器之间传输的数据进行加密，以确保没有人可以通过访问连接来读取或篡改。
风险示意(图 via Ars Technica)
然而在周三发表的一篇研究论文中，Brinkmann 等七位研究人员还是深入调查了能否利用所谓的跨协议攻击(cross-protocolattacks)来绕过TLS 的防护。
可知问题在于传输层安全(TLS)并不保护 TCP 连接的完整性，而只保护使用 HTTP、SMTP、或它互联网服务器。攻击的主要组成部分是：
- 目标最终用户使用的客户端应用程序 -- 此处指 C;
- 目前打算访问的服务器 -- 简称 Sint;
- 代理服务器、一台通过 SMTP / FTP / 或与 Serverint 使用不同协议连接的计算机、但其 TLS 证书中具有相同的域。
即使中间人(MitM)无法解密 TLS 流量，但攻击者仍可达成其它目的 —— 比如强制目标浏览器连接到 Email / FTP 服务器(而不是预期的Web服务器)。
这可能导致浏览器向 FTP 服务器发送身份验证 cookie，漏出跨站脚本攻击的缺陷，让浏览器下载并执行托管在 Email / FTP服务器上的恶意JavaScript 脚本。
庆幸的是，被研究人员命名为“允许跨协议攻击的应用层协议”(ALPACA)的缺陷，暂时不会对大多数人构成重大的威胁。
但若有新的攻击途径或漏洞显现、或利用 TLS 来保护其它通信方案，则风险仍有增加的可能。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.15GB系统类型：Win10新雨林木风 Windows10 x86 专业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活系统，无
相关文章
- Win7系统如何设置文件夹共享
- 坑爹新骗术：二维码刷单
- 专栏
- 高额打车补贴下，黑产如何薅走美团的羊毛？
- 苹果尴尬了： iOS 10.2.1 被爆致命 bug，怎么办？（附建议及测试视频）
- 说不清楚钱怎么丢的，支付宝居然也赔。。。。
- 讯时系统(xuas)最新通杀漏洞0day图文说明
- 黑客利用Github机器人，仅100秒窃取1200美金的ETH
- 如何预防上网被黑 预防网络攻击小窍门【详解】
- 快递员变黑产大拿，11名顺丰员工出售客户隐私被判刑
- qq农场打不开？ QQ空间能打开
- Windows 10无法打开virtualbox等第三方虚拟机怎么办
- 谈谈软件的破解原理
- 17000台工业主机宕机，让他开始调查“工业相亲对象”黑历史
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：3.98GB系统类型：Win10 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载系统大小：3.98GB系统类型：Win10
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：3.45GB系统类型：Win8
热门文章
常用系统
- 1新萝卜家园 Ghost Win7 x64 SP1 极速版2022年7月(64位) 高速下载
系统大小：3.91GB系统类型：Win7 - 2新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2021年6月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 3番茄花园Ghost Win8.1 x64 办公纯净版2022年2月(激活版) ISO镜像高速下载
系统大小：3.96GB系统类型：Win8 - 4深度技术Ghost Win7 Sp1 电脑城万能装机版2020年11月(32位) ISO高速下载
系统大小：3.13GB系统类型：Win7 - 5番茄花园GhostWin7 SP1电脑城元旦特别 极速装机版2020年1月(32位) 最新高速下载
系统大小：3.13GB系统类型：Win7 - 6惠普笔记本&台式机专用系统 GHOSTXPSP3 2018年5月 海驱版 ISO镜像快速下载
系统大小：3.96GB系统类型：WinXP - 7雨林木风Ghost Win8.1 (X64) 极速纯净版2020年5月免激活) ISO镜像高速下载
系统大小：3.96GB系统类型：Win8 - 8深度技术 GHOSTXPSP3 电脑城极速装机版 2022年5月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 9笔记本&台式机专用系统 GhostWin7 32位旗舰版2019年10月(32位) ISO镜像免费下载
系统大小：3.13GB系统类型：Win7 - 10电脑公司Ghost Win8.1 x32 精选纯净版2020年3月(免激活) ISO镜像高速下载系统大小：3.45GB系统类型：Win8