-
-
GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
-
发表于: 2015-1-9 08:45 1648
-
新闻链接:f9dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4y4e0l9I4i4K6u0r3x3K6j5%4y4K6p5&6i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间:2015-01-08
新闻正文: GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
飞机网络服务商GoGo被发现发行了假的YouTube数字证书,目的只是为了阻止用户访问HTTPS版的YouTube服务。
此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击,解密用户和所访问网站之间的加密流量。
GoGo的首席技术官 Anand Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用HTTPS加密后,某些屏蔽手段可能无效了。
但其他人指出,有许多方法可以屏蔽HTTPS版的流媒体服务,不需要使用伪造证书这一手段。
新闻时间:2015-01-08

新闻正文: GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
飞机网络服务商GoGo被发现发行了假的YouTube数字证书,目的只是为了阻止用户访问HTTPS版的YouTube服务。
此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击,解密用户和所访问网站之间的加密流量。
GoGo的首席技术官 Anand Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用HTTPS加密后,某些屏蔽手段可能无效了。
但其他人指出,有许多方法可以屏蔽HTTPS版的流媒体服务,不需要使用伪造证书这一手段。
赞赏
赞赏
雪币:
留言: