来源: https://privacyinternational.org/node/894
看了一下里面的 PDF 产品介绍,它能审查 web 版的 hotmail ,这个应该是中间人攻击吧,也必须要用假证书? 这个产品和 bluecoat 是一类的吗?
来源: https://privacyinternational.org/node/894
看了一下里面的 PDF 产品介绍,它能审查 web 版的 hotmail ,这个应该是中间人攻击吧,也必须要用假证书? 这个产品和 bluecoat 是一类的吗?
|
lovedebugJul 13, 2016
1
中间人可不一定是假证书,可以用真证书,只要软件有完整的合法证书链就可以了劫持 HTTPS ,而且浏览器不会报错,只有你点开证书仔细看证书颁发的 CA 才能发现不对
|
|
dxwwymJul 13, 2016 via iPhone
2
要说这网络监控技术难道不是我大天朝“规范网”技术全球最佳?
|
|
lovedebugJul 13, 2016
3
补充一点: 软件如果有中间 CA 可以为常用的网站签发一些"真"证书
|
|
jhaohaiJul 13, 2016 via iPhone
4
丹麦有这技术?
|
|
cfans1993Jul 13, 2016 via Android
7
让我想起前两天的寒战 2 ,里面的公安监控系统提供商被私人收买,然后公安的行动被私人监控
|