X.509证书可被滥用作为隐蔽数据传输通道

Fidelis网络安全公司的研究人员发现了可利用X.509公钥证书作为隐蔽的数据传输通道。研究人员表示X.509有很多字段可以存放字符串,并发布了其基于Go框架的通过X.509证书元数据字段传输文件的PoC。