tls

Virüslü bir makine ile kumanda sunucusu arasındaki iletişimleri kılıfına uydurmak için alan paravanlamanın nasıl kullanıldığına ilişkin RSAC 2019’dan bir hikaye.

RSAC 2019 konferansında SANS Enstitüsü öğretim görevlilerinden biri, kurumsal BT altyapısını ele geçirmek için DNS manipülasyonlarının nasıl kullanılabileceği ile ilgili bir konuşma yaptı.

Güvenli bir bağlantı şifrelenmiştir ve bu nedenle güvenlidir; korumasız bir bağlantı ise güvenli değildir. Basit, değil mi? Peki ama sertifikalar nereden alınıyor ve SSL ile TLS arasında ne fark var? Hem zaten dijital bir sertifikanın güvenlikle ne ilgisi olabilir ki?