Проблема основана на отсутствии предупреждений о несоответствии сертификата (которые, считаются валидными, но относятся к другому). Такая ситуация позволяет легко подделывать цифровые подписи под сообщениями. Если MS не займется в ближайшее время решением данной проблемы, то этим воспользуются злоумышленники в глобальных масштабах. Хакерами уже написана программа для использования данной уязвимости – sslsniff, которую можно найти по адресу http://www.thoughtcrime.org/ie.html.

1

Имя *

Email *

Сообщение *