SSL-Datenübertragung - Lauschangriff

Sven Müller arbeitet als Ingenieur für Netzwerksicherheit bei der MAGELLAN Netzwerke GmbH in Köln.

SSL (Secure Sockets Layer) ist der de facto Standard für verschlüsselte Datenübertragung, insbesondere im Web-Bereich (https). Trotz starker Verschlüsselung und zertifikatsbasierender Identifikation ist es möglich, SSL-Verbindungen umzulenken und unverschlüsselt abzuhören. Wo hier die Schwächen liegen und wie es machbar ist, soll im Rahmen dieses Vortrags erläutert und auch praktisch vorgestellt werden.