Nasza firma twierdzi, że system DLP może nawet monitorować zawartość ruchu HTTPS, jak to możliwe?

Na wszystkich komputerach klienckich zainstalowano oprogramowanie do obsługi DLP (Data Loss Prevention) i HIPAA. Podobno może wyraźnie odczytywać dane HTTPS. Zawsze myślałem, że między przeglądarką a serwerem jest to całkowicie zaszyfrowane. Jak oprogramowanie może wkraść się i pobrać te dane z przeglądarki, zanim zostanie zaszyfrowane lub po odszyfrowaniu? Jestem ciekawy, jak to możliwe. Myślę, że przeglądarka nie byłaby uważana za bardzo bezpieczną, gdyby to było możliwe.

Oprogramowanie zainstalowane na kliencie może uzyskać dostęp do danych przed ich zaszyfrowaniem (lub po ich odszyfrowaniu) poprzez zmodyfikowanie lub połączenie z kodem przeglądarki. Istnieje wiele metod wstrzykiwania kodu do przeglądarki, w tym Browser Helper Objects (Internet Explorer) lub rozszerzenia (inne przeglądarki).

Oprócz oprogramowania do zapobiegania utracie danych złośliwe oprogramowanie, które kradnie dane uwierzytelniające w bankowości internetowej, w tym Zeus, wykorzystuje tę technikę „człowiek w przeglądarce”. Niektóre złośliwe oprogramowanie używa nawet rootkita w trybie jądra, aby uniknąć wykrycia.

Należy zauważyć, że istnieją również inne metody wykrywania ruchu HTTPS, w tym dodanie „zaufanego” urzędu certyfikacji (CA) do przeglądarki, aby umożliwić atak typu „człowiek w środku”. (W co najmniej jednym przypadku ustanowiony urząd certyfikacji) faktycznie podpisany taki podrzędny urząd certyfikacji, co sprawia, że ​​instalacja certyfikatu nie jest konieczna do udanego ataku.)

Uważam, że możliwe jest wąchanie połączenia przez proxy, ale nie można zobaczyć zaszyfrowanych danych. Byłoby to przed lub po szyfrowaniu.

Czy https zapobiega atakom pośrednika przez serwer proxy?

Obserwując połączenie HTTPS ... odszyfruj je?

Oto jedna analogia do tego, co dzieje się podczas połączenia https:

Wyobraź sobie blokadę, taką z metalową klapką, którą kładziesz na kłódkę   na zabezpieczenie. Wyobraź sobie, że pętla, w której kładziesz kłódkę, jest duża   wystarczy, aby zmieścić dwie kłódki. Aby bezpiecznie wymienić, wyślij coś do   inna impreza bez udostępniania kluczy kłódki

1. umieść „Rzecz” w pudełku i zamknij ją kłódką.
2. wyślij zablokowane pudełko do drugiej strony.
3. kładą kłódkę również na pętli (tak, że są na niej dwa zamki) i zwracają ci podwójnie zablokowane pudełko
4. Zdejmiesz kłódkę i zwrócisz im teraz pojedynczo zamknięte pudełko.
5. usuwają swój własny zamek i otwierają pudełko.

Dzięki szyfrowaniu zamki i klucze są matematyczne, ale ogólna koncepcja jest niejasna.