Egyik kedves olvasóm hívta fel a figyelmem erre a Technetes cikkre, amiben Radics Boglárka osztja az észt a NULL karakteres SSL trükközéssel kapcsolatban. Néhány gyöngyszem (bár tulajdonképpen az egész cikket ide lehetne másolni...):

A Black Hat biztonsági konferencián a legelterjedtebb titkosító protokoll, az SSL több kritikus hibáját mutatták be.

A probléma ott gyökerezik, hogy számos böngészőbe be van építve az SSL protokoll, valamint az X-509 típusú aláírásokba is, ezen digitális tanúsítványokat használja az SSL annak meghatározására, hogy hiteles-e az weboldal.

Ez a Marlinspike féle támadás kísértetiesen hasonlít az SQL injection támadásra.

Az injection típusú támadásoknak több vállfaja is van, a másik igen ismert az e-mail injection, amikor levélküldő űrlapokat (kapcsolatfelvétel, hozzászólás) használnak fel spam-küldésre.

Kedves Boglárka: ment volna inkább péknek!

Kedves Technet szerkesztők: ha az egész bandában nincs egy ember, aki kiszúrja ezt a rengeteg baromságot, lehet hogy inkább át kéne alakulni viccmagazinná...vagy ez már meg is történt?