BadWPAD - jak działają pliki PAC

Dzisiaj o ataku BadWPAD, dzięki któremu można podsłuchiwać i modyfikować niezaszyfrowany ruch internetowy na twoim komputerze.
Myślisz że temat Cię nie dotyczy?
Jeżeli korzystasz z Windowsa i przeglądarki internetowej istnieje spora szansa, że używasz bądź używałeś tej funkcji w przeszłości nawet nie zdając sobie z tego sprawy?

0:38 Serwer proxy
1:17 Web Proxy Auto-Discovery Protocol
2:07 Plik PAC
3:06 Plik PAC poprzez DHCP
3:55 PAC poprzez DNS
4:27 Sufiks DNS
5:28 DNS name devolution
6:40 Poprawka z 2009
7:09 Polski akcent
8:28 WPAD Name Collision
9:25 Domeny najwyższego poziomu
10:25 Zalecenia dla administratorów
11:05 Atak lokalny

#od0dopentestera #windows #wpad