QQ 通讯录的中间人攻击

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3581 天前的主题，其中的信息可能已经有所发展或是发生改变。

求证这是中间人攻击吗？

中间人

求证

攻击

7 条回复 • 2015-02-06 22:07:42 +08:00

whoops

2015-02-01 23:35:37 +08:00

不是的，只是页面上有些元素没有走https，如果是中间人攻击，证书是有问题的。

msg7086

2015-02-02 02:35:48 +08:00

不是的，证书是正确的，请仔细阅读图片上的文字说明。

vertion

2015-02-02 03:09:43 +08:00

However, this page includes other resources which are not secure.

hasse

2015-02-02 09:46:17 +08:00

@msg7086 @vertion @whoops 谢谢提醒！后面的那句我看到了！可是一般情况下页面内容包含部分非SSL的话，难道那个SSL图标不应该是一个黄锁一样的吗？

然后、这句我不太懂“This identity of this website has been verified by GEOTrust SSL CA **but does not have public audit records**.”

whoops

2015-02-02 10:31:45 +08:00

@hasse 你看看这里吧，http://www.faqssys.info/what-exactly-does-it-mean-when-chrome-reports-a-certificate-does-not-have-public-audit-records/

Jonathan

2015-02-06 22:00:29 +08:00

"您与该网站的连接已加密，但Google Chrome在该网页上检测到了混合脚本。请勿轻易在该网页上输入个人信息。混合脚本会产生漏洞，给企图掌控该网页的不良分子以可乘之机。该内容可能是网页中内嵌的第三方脚本或视频。如果您是通过公共无线网络连接到互联网的，那么混合脚本就特别危险，因为无线网络比有线网络更容易被篡改。" @hasse

hasse

2015-02-06 22:07:42 +08:00

@Jonathan 十分感谢！不是无线网，而且是家庭LAN网络。为什么QQ通讯录是网页上会有第三方内容呢？