Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Mon Feb 13 2017

• [l] Dachtet ihr eigentlich, ihr seid vor HTTPS-Abfangen durch irgendwelche Malware sicher? Weil ihr immer schön Certificate Pinning benutzt überall? Wie sich rausstellt, …

  There is little consensus within the security community on whether HTTPS interception is acceptable. On the one hand, Chrome and Firefox have provided tacit approval by allowing locally installed roots to bypass key pinning restrictions

  Wait, what?! Wahrscheinlich weil sonst das Schlangenöl alles kaputtmachen würde, oder wie? Hey macht ja nichts, wenn wir damit Malware Tür und Tor öffnen, Hauptsache Schlangenöl schlängelt schön!