什麼是 SSL 剝離攻擊？如何預防？

互聯網已經成為我們生活的一部分。這是我們今天的必需品之一。沒有互聯網，我們無法想像現在的生活。當某樣東西已經成為我們生活中不可或缺的工具時，它們所構成的威脅也就更高了。我們需要注意我們點擊的鏈接、我們瀏覽的網站以及我們進行的下載。如果我們不小心，我們的設備可能容易受到對我們的數據和詳細信息進行網絡釣魚的攻擊。網絡詐騙猖獗，稍有不慎，下一個被騙的可能就是我們自己。我們在瀏覽互聯網時面臨的一個這樣的問題是 SSL 剝離攻擊。在本指南中，我們向您解釋什麼是 SSL 剝離攻擊以及如何防止 SSL 剝離攻擊。

什麼是 SSL 剝離攻擊？

SSL 剝離攻擊是一種威脅，通過從加密的 HTTPS 連接降級，使您的瀏覽器訪問安全性較低的 HTTP 連接。

為了澄清，我們需要了解訪問網站時在後台運行的一些內容。無論我們訪問哪個網站，我們的瀏覽器都會根據網站的 SSL（安全套接字層）證書使用 HTTP（超文本傳輸協議）或 HTTPS（安全超文本傳輸協議）連接來連接它們。HTTP 連接不太安全，對用戶構成許多威脅。這就是安全專家建議在每個網站上使用 HTTPS 連接的原因。你可以讓你的瀏覽器只訪問 HTTPS 網站，使用瀏覽器擴展，如 HTTPS 無處不在。

現在，談到 SSL 剝離攻擊，每個網站都有一個 SSL 證書來驗證其身份並啟用流量加密，並保護用戶的隱私。因此，SSL 剝離攻擊會暴露您的數據、流量和 IP 地址，從而降低您的 Web 連接的安全性並容易受到網絡威脅。

通過 SSL 剝離攻擊，黑客可以看到您的網絡流量，並在互聯網上分析和模仿您。黑客假裝是您使用此攻擊。

例如，如果您正在使用 Outlook 等電子郵件服務進行對話，則黑客可以充當中間人並閱讀您的所有對話。黑客向您發送未加密的流量並將加密的流量發送到 Outlook 服務器以創建一個危險信號。

如果您成為 SSL 剝離攻擊的犧牲品，您的信息可能會被盜，欺詐性交易可能會以您的名字和銀行賬戶進行，或者成為引誘您的朋友和家人參與攻擊的通信的犧牲品。

SSL 剝離攻擊如何運作？

SSL 剝離攻擊以多種方式起作用。我們與 Internet 上的網站建立的每個連接都首先通過 HTTP 路由，然後連接到 HTTPS 連接。當您仍在 HTTP 連接中時，黑客會攔截流量並加以利用。

SSL 剝離攻擊的不同工作方式是：

地址解析協議 (ARP) 欺騙

網絡使用地址解析協議連接 IP 地址和 MAC 地址。MAC 地址是分配給每個用作設備物理地址的網絡接口卡的唯一標識符。要在兩個設備之間建立連接，MAC 地址必不可少。為了獲取 MAC 地址，設備運行 ARP。

在一台設備發送ARP以獲取另一台設備的MAC地址期間，黑客對其進行欺騙並獲取您設備的MAC地址，從而攔截所有網絡和流量。欺騙 ARP 是 SSL 剝離攻擊的一種形式，您的數據被盜，流量未被黑客加密。

代理服務器

每當您瀏覽互聯網時，您都會連接到具有您正在訪問的網站或應用程序數據的設備。它被稱為服務器。黑客充當服務器，從而使您無法訪問原始服務器並攔截您的網絡和流量。

虛假的 Wi-Fi 網絡

黑客創建免費 Wi-Fi 網絡以引誘人們連接到它們。為了創建這些網絡，值得信賴的黑客使用星巴克、漢堡王等流行品牌的名稱。當您連接到這些網絡並認為它們是原始網絡時，您就會成為 SSL 剝離攻擊的犧牲品。它會將您的所有流量和數據暴露給黑客。

如何防止 SSL 剝離攻擊？

您可以使用不同的方法來保護自己免受 SSL 剝離攻擊。他們是：

使用建立 HTTPS 連接的擴展

有像 HTTPS Everywhere 這樣的瀏覽器擴展，可以讓您的瀏覽器僅通過 HTTPS 連接來連接和訪問網頁。如果無法通過 HTTPS 連接進行連接，該擴展程序將阻止網頁連接並提示您。如果您認為您可以信任該網站，則可以繼續進行擴展程序不推薦的連接。使用此類擴展程序可使您的瀏覽器更安全地抵禦詐騙和黑客攻擊。

訪問具有全站 SSL 的網站

每當您訪問網站時，您可能會注意到地址欄中網站地址旁邊的鎖圖標。它表示該站點已加密並具有有效的 SSL 證書。僅使用在網站的每個頁面上都有這些鎖的網站。如果沒有全站 SSL，它可能會使您容易受到攻擊並暴露您的流量。

定期更新您的瀏覽器和擴展程序

Google Chrome、Microsoft Edge、Firefox 等主要瀏覽器在用戶即將訪問 SSL 已過期或沒有 SSL 證書的未加密網站時向用戶發出警告。主要的瀏覽器在每次更新時都會修復一些東西並改進它們的功能，就像擴展一樣。您需要保持更新才能避免 SSL 剝離攻擊或任何其他網絡安全威脅。

使用VPN

VPN 是保護自己免受 SSL 剝離攻擊和其他網絡威脅的另一種最佳方式。VPN 通過其隧道路由您的流量並對其進行加密。它使黑客很難從您的數據和流量中讀取或竊取任何內容。

這些是您可以用來保護自己免受 SSL 剝離攻擊的不同方法。