Cómo protegerse de los ataques SSLStrip

Los servidores web tienen que enfrentarse a un potente, y relativamente reciente, ataque. SSLStrip es capaz de crear un escenario creíble y engañar a los usuarios, quienes piensan que están trabajando en una página web segura pero, en realidad, han sido redireccionados a sites falsos y maliciosos.

Hasta ahora, la atención se ha puesto en los consumidores que utilizaban un navegador, pero este tipo de ataque puede afectar también a las comunicaciones entre servidores corporativos que utilicen el protocolo SSL para el intercambio de datos, que verían comprometida la información en ellos alojados. (Descargar pdf en inglés)