GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTub

  飞机网络服务商GoGo被发现发行了假的YouTube数字证书,目的只是为了阻止用户访问HTTPS版的YouTube服务。

  此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击,解密用户和所访问网站之间的加密流量。

  GoGo的首席技术官 Anand Chari随后在网站上发表声明,否认收集用户敏感数据,提醒用户该公司有禁止访问流媒体服务的政策,称GoGo使用了多种技术屏蔽流媒体服务,但Google为YouTube启用HTTPS加密后,某些屏蔽手段可能无效了。

  但其他人指出,有许多方法可以屏蔽HTTPS版的流媒体服务,不需要使用伪造证书这一手段。

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:美媒称朝鲜黑客部队在中国沈阳设秘密据点