SSL Stripping
SSL Stripping es una técnica utilizada por los atacantes informáticos para interceptar el tráfico web cifrado, en particular aquel que utiliza el protocolo HTTPS. En resumen, el atacante reemplaza la conexión HTTPS segura entre el navegador web y el servidor por una conexión HTTP no segura.
De esta manera, el atacante puede tener acceso a toda la información que se intercambia entre el usuario y el servidor, incluyendo contraseñas, información bancaria y otra información personal.
Para llevar a cabo este tipo de ataque, el atacante utiliza herramientas específicas que se encargan de redirigir el tráfico web del usuario a una página falsa que no utiliza HTTPS, sino HTTP.
Es importante destacar que para evitar este tipo de ataques, es recomendable utilizar sitios web que utilicen un cifrado SSL de calidad y tener precaución al conectarse a redes Wi-Fi públicas. También se puede utilizar un VPN para aumentar la seguridad.