搜索

[8326] 2014-10-06_微软账号系统遭遇大规模SSL中间人攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-10-06_微软账号系统遭遇大规模SSL中间人攻击 微 软 账 号 系 统 遭 遇 大 规 模 S S L 中 间 人 攻 击 X a r r a y   F r e e B u f   2 0 1 4 - 1 0 - 0 6 1 0 月 月 2 日 至 日 至 1 0 月 月 6 日 ， 微 软 账 号 （ 日 ， 微 软 账 号 （ l o g i n . l i v e . c o m ） 在 中 国 大 陆 地 区 遭 受 大 面 积 ） 在 中 国 大 陆 地 区 遭 受 大 面 积 S S L 中 间 人 攻 击 。 访 问 网 站 后 ， 浏 览 器 提 中 间 人 攻 击 。 访 问 网 站 后 ， 浏 览 器 提 示 网 站 证 书 不 受 信 任 ， 并 且 示 网 站 证 书 不 受 信 任 ， 并 且 H T T P S （ （ 4 4 3 ） 端 口 不 可 达 。 ） 端 口 不 可 达 。 通 过 对 证 书 的 查 看 ， 我 们 发 现 证 书 已 经 被 攻 击 者 替 换 了 假 冒 的 为 h o t m a i l 证 书 ， 可 以 看 见 连 h o t m a i l 都 拼 错 了 ， 少 了 个 “ l ” ( 这 是 测 试 用 的 么 ？ )
对 比 正 常 的 证 书 对 比 正 常 的 证 书 S S L 中 间 人 攻 击 案 例 中 间 人 攻 击 案 例 对 于 S S L 证 书 替 换 的 中 间 人 攻 击 ， 其 实 并 不 是 第 一 次 。 2 0 1 1 年 ， S k y p e 出 现 S S L 中 间 人 攻 击 ， 登 录 网 站 被 定 向 北 京 市 公 安 局 网 络 安 全 保 卫 处 2 0 1 3 年 1 月 2 6 日 G i t H u b 遭 受 S S L 中 间 人 攻 击 。 h t t p : / / w w w . z h i h u . c o m / q u e s t i o n / 2 0 7 4 4 1 2 7 2 0 1 4 年 9 月 3 0 日 ， Y a h o o 在 中 国 大 陆 遭 受 S S L 中 间 人 攻 击 h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 1 3 1 6 2 0 1 4 年 8 月 G o o g l e   I P v 6 教 育 网 出 现 S S L 错 误 ， H T T P S 通 信 由 T L S v 2 变 成 了 T L S v 1 。 ( 这 可 能 就 是 “ G o o g l e 急 着 杀 死 加 密 算 法 S H A - 1 ” 的 原 因 了 ， 详 情 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 4 4 2 8 8 . h t m l ) 作 为 鱼 肉 的 我 们 ， 建 议 在 网 站 证 书 提 示 时 ， 查 看 证 书 信 息 ， 谨 慎 输 入 账 号 密 码 或 者 及 时 修 改 。 更 新 更 新 截 止 1 0 月 6 日 晚 2 0 : 4 5 分 开 始   l o g i n . l i v e . c o m 再 次 受 到 攻 击
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理