[%] 누군가 변조된 브라우저를 를 공용 PC에 설치하여 공격하면

[익명(115.136)]

공격자가 파이어폭스의 libnssckbi의 신뢰하는 루트 CA목록을 변조하고 빌드해서 공용 PC에 설치했고,

피해자가 이 브라우저를 사용해서 사이트에 접근할 때 가짜 사이트로 리다이렉트 시키면 이걸 피해자가 인지할 방법이 있음?

처음 브라우저 실행 할 때 코드 사인 안해서 UAC 경고 뜰거같긴 한데, 그거 거르면 없는거 아님?

[익명(220.94)]

어케막음 그걸

[익명(220.79)]

못막음

[익명(125.141)]

오.....

[+++++(koineisation)]

나쁜짓하지마

[익명(14.50)]

comodo 같은 거 깔려있으면 신뢰할 수 없는 인증서를 탐지할 수 있긴할텐데, 그런 거 깔려있는 공용 PC는 없으니..

[익명(59.11)]

루트ca목록이 수정돼있으면 브라우저가 사용자한테 어떤 방식이든 알려줘야겠네...

[익명(172.104)]

브라우저 변조도 필요없고 파폭 설정에다 인증서 넣으면 되잖아 그거

[익명(ninja75832)]

그래서 공용 pc에서 뭐 할때 주의하라고 하는거