ATT&CK-CN V1.01 Last Update: 2019-11 [返回索引页]

译者: 林妙倩、戴亦仑原创翻译作品，如果需要转载请取得翻译作者同意。

数据来源：ATT&CK Matrices

原文: https://attack.mitre.org/techniques/T1338

术语表: /attack/glossary

获取用于摧毁信任的 SSL 证书

可以通过法律程序或强制手段获取虚假证书。或者，攻击者可以欺骗证书颁发机构来颁发证书。这些虚假证书可以用作中间人攻击的一部分。

可通过常见防御检测（是/否/部分）：否

解释：被黑客攻击的证书颁发机构无法轻易得知它们已被攻击，但 [https://www.google.com Google] 在之前的攻击中发现了这种情况，如 DigiNotarDigiNotar2016 和 [https:/www.verisign.com Verisign]。

对于攻击者是容易的（是/否）: 否

解释：在现实世界中发生的一个例子是 DigiNotarDigiNotar2016。要做到这一点，通常需要高超的技术，而且习惯上由国家进行以监视其公民。