在使用代理时因浏览器缺陷引起的几种攻击的介绍

• 作者: 艾斯卡尔·亚克甫 齐向伟
• 来源期刊: 新疆师范大学学报（自然科学版）
• 学科: 社会科学
• 关键词: 代理 浏览器安全 PBP 伪造证书 同源策略
• 年，卷（期）: 2010,（4）
• 页码范围: 77-82
• 分类号: G237.5
• 字数: 5118字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-9659.2010.04.018

摘要

在不使用中间人攻击的情况下(伪造证书),HTTPS是比较安全的(sslv3防范了中间人攻击).但是,即使恶意代理无法直接读到HTTPS加密过后的明文,但是攻击者还是可以使用一些攻击的技巧来达到目的.这就是PBP-因浏览器的缺陷引起的代理攻击.本文说明了目前使用的代理机制上存在的威胁并阐述了这些威胁实现攻击的几种方法,并对于一些没有对浏览器及时更新或对没有好好管理所在局域网的代理的用户提出了警告,提醒在校学生在使用代理(所谓的加速器)上网时有可能存在的安全隐患.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐向伟	新疆师范大学计算机科学技术学院	12	24	2.0	4.0
2	艾斯卡尔·亚克甫	新疆师范大学计算机科学技术学院	2	5	1.0	2.0