SSLStrip Android

App per decifrare il traffico HTTPS di una rete

Anche se l'applicazione si chiama SSLStrip, non credere di poter infrangere il protocollo di sicurezza SSL che protegge i dati trasmessi all'interno di una rete. Le funzioni a cui è possibile accedere scaricando l'applicazione prendono una direzione completamente diversa, dato che consentono di convertire il traffico HTTPS in HTTP e, dunque, in traffico non coperto da crittografia.

Decifra i dati di utenti e password

Per poter utilizzare l'applicazione, l'utente dovrà prima conoscere l'indirizzo IP privato del sistema da attaccare e, dunque, essere in possesso di un'app di valutazione della rete che indichi i dispositivi connessi. A questo punto, l'utente potrà ingannare il server reindirizzando l'utente a un indirizzo web tramite link o redirect.

Come è ovvio che sia, l'applicazione non potrà essere utilizzata per valutare la sicurezza di una rete né niente di simile; tuttavia, l'utente potrà utilizzare il servizio per sapere come operano i cattivi e per far sì che i dati possano essere più o meno in pericolo. Infine, in rete sono reperibili alcuni manuali online che permetteranno di saperne di più sul funzionamento di questo strumento.

Requisiti e informazioni aggiuntive:

• Sistema operativo richiesto: Android 1.5.
• L'installazione dell'app con il file APK richiede l'attivazione dell'opzione "Origini sconosciute" in Impostazioni>Applicazioni.