por
pobrecito hablador
el Jueves, 27 Febrero de 2014, 20:27h
(#1356052)
Es un fallo lo suficientemente tonto como para no verificar el certificado, pero no lo suficientemente tonto como para dar error si el certificado no está firmado...
Puede que "esté cogido con pinzas" porque la gente espera cosas más sofisticadas de una orgazación como la NSA, pero la simpleza de un error sea tal como para permitir ataques MITM no evita hacerse una serie de preguntas que nunca se podrán responder.
Re:Impresionante
(Puntos:0)Puede que "esté cogido con pinzas" porque la gente espera cosas más sofisticadas de una orgazación como la NSA, pero la simpleza de un error sea tal como para permitir ataques MITM no evita hacerse una serie de preguntas que nunca se podrán responder.