根本停不下來(lái)：Yahoo在中國(guó)遭遇SSL中間人攻擊
作者：Xarray
2014年10月20日14:30分，雅虎在中國(guó)大陸地區(qū)再次受到SSL中間人攻擊，國(guó)內(nèi)三大運(yùn)營(yíng)商訪問(wèn)都存在問(wèn)題，而香港、美國(guó)訪問(wèn)則沒(méi)有問(wèn)題。其證書(shū)用RSA 1024bit加密，MD5自簽名，來(lái)自CN。
截止 10月20日 下午16：46分，攻擊仍然在繼續(xù)………
2014年10月20日14:30分，雅虎在中國(guó)大陸地區(qū)再次受到SSL中間人攻擊，國(guó)內(nèi)三大運(yùn)營(yíng)商訪問(wèn)都存在問(wèn)題，而中國(guó)香港、美國(guó)訪問(wèn)則沒(méi)有問(wèn)題。其證書(shū)用RSA 1024bit加密，MD5自簽名，來(lái)自CN。
事件回顧
從微軟登陸系統(tǒng)live10月2日，遭受大面積SSL中間人攻擊。詳見(jiàn)：http://netsecurity.51cto.com/art/201410/453617.htm
到icloud剛搬回國(guó)內(nèi)不久，遭受中間人攻擊。詳見(jiàn)：http://netsecurity.51cto.com/art/201410/454655.htm
證書(shū)截圖
責(zé)任編輯：藍(lán)雨淚
來(lái)源：
FreeBuf
