GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTub
飞机网络服务商GoGo被发现发行了假的YouTube数字证书,目的只是为了阻止用户访问HTTPS版的YouTube服务。
此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击,解密用户和所访问网站之间的加密流量。
GoGo的首席技术官 Anand Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用HTTPS加密后,某些屏蔽手段可能无效了。
但其他人指出,有许多方法可以屏蔽HTTPS版的流媒体服务,不需要使用伪造证书这一手段。
上一篇:中国顶级黑客的生意
相关文章
- 4条评论
- 笙沉嵶邸2022-06-03 17:10:36
- 密流量。 GoGo的首席技术官 Anand Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用HTTPS加密后,某些屏蔽手段可能无效了。 但其他人指出,有许多方法可以屏蔽
- 离鸢叙詓2022-06-03 20:26:30
- drienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击,解密用户和所访问网站之间的加密流量。 GoGo的首席技术官 An
- 怎忘沐白2022-06-03 19:05:25
- Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用
- 只影折木2022-06-03 12:05:50
- 用HTTPS加密后,某些屏蔽手段可能无效了。 但其他人指出,有许多方法可以屏蔽HTTPS版的流媒体服务,不需要使用伪造证书这一手段。