Como discutí en mi anterior entrada [ Extraído el certificado de Superfish, el adware instalado por Lenovo [ENG]
], me llevó cerca de 3 horas realizar ingeniería inversa del certificado de Superfish (adware de Lenovo) y extraer la clave. En esta entrada mostraré cómo he utilizado ese certificado con el fin de espiar a las víctimas usando un punto de acceso WiFi pícaro. Esto me llevó también a unas tres horas.
Comentarios
Estaba tardando
Donde unos ven problemas, otros ven "oportunidad"
Es decir, que se hace pasar por un servidor dentro de la cadena de confianza del Superfish.