On 10 Apr 2014, at 16:04, Matteo Beccaro <[email protected]> wrote:

> È davvero improbabile riuscire ad ottenere in questo modo la priv key per i 
> cert SSL di un sito. Quindi è difficile poter fare un mitm con questo attacco 
> o decifrare connessione dumpata e cripatate in SSL.

Exactly!

Niko Usai
m0gui - Keep calm & code in C
---
pub   1024D/3BF6890C
Key fingerprint = CEDD 4512 3248 4C9C 2493 FE56 2E55 A884 3BF6 890C
server: pgp.mit.edu________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a