☁️ Guleum LAB

개요 2009년 보안연구원 이였던 Moxie Marlinspike 가 처음으로 발표했던 공격입니다. HTTPS(HyperText Transfer Protocol over Secure Socket Layer) 라는 공개키 암호화 연결을 사용하고 있는 웹사이트를 HTTP 통신으로 다운그레이드 시켜 버리는 일종의 MITM(Man In The Middle attack) 공격 입니다. 이 취약점의 재미있는점은 공격을 당해도 SSL 인증서 오류와 관련하여 따로 사용자 측에 따로 표시하지 않기 때문에 SSL Strip 공격이 발생하고 있다는 단서를 찾을 수 없습니다. 어떻게 발생되는가 첫번째로 ARP Spoofing을 통해 ARP Table을 중독시키거나 사용자가 공격자의 무선 네트워크에 들어오도록 유인하는 것입니다..