MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2019-03-25, 22:05

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 4 篇文章 ] 
發表人 內容
 文章主題 : 不可信的 CNNIC 憑證
文章發表於 : 2010-02-11, 13:08 
離線
頭像

註冊時間: 2005-04-06, 11:25
文章: 123
來自: 木瓜之城
引言回覆:

CNNIC 就跟 TWNIC 一樣,是國家級的網路管理中心,主要負責如 domain registration 業務。雖然 CNNIC 號稱是非營利組織,但實際上對於豎立 GFW 之中國政府的各項要求,沒有能力拒絕。事實上,CNNIC 也幹過,發佈內含流氓軟件功能,且使用者無法刪除的中文上網官方版軟體這種事。

由於 CNNIC SSL CA 被納入 Root CA,依據 SSL CA 的階層式信任的架構,CNNIC 隨時可以發佈假的 CA,進行 SSL MITM (Man-In-The-Middle) 攻擊。這個意思是說,當你從境外連結中國境內的網站,透過 SSL 登入該網站系統時,即使瀏覽器顯示此 SSL 安全連線安全無虞,但實際上因為假的 CA 之故,很有可能連到的實際上是個釣魚網站 (DNS hijacking 是中國 GFW 常用的技倆)。因此,你的帳號密碼,就會被竊取;而如果這密碼是平常常用的密碼,那你所有平常用的資訊服務,盡皆淪陷。

另一種更可能的情境是,在中國境內連 Gmail 時,由於 CNNIC 的假 CA 與 DNS hijacking 之故,連到的是假的 Gmail 登入頁,你很可能毫無所覺,使自己的 Gmail 帳號密碼拱手予人。


詳細連結:http://www.jeffhung.net/blog/articles/jeffhung/2804/
bugzilla 的 投票:https://bugzilla.mozilla.org/show_bug.cgi?id=542689

_________________
甘先生


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100119 Firefox/3.6 lolifox/0.6.0 (pigfoot) (tete009 SSE2 PGO) (ayakawa PGU) (zh-HK 4.1.0)
 個人資料  
引用回覆  
文章發表於 : 2010-02-17, 07:17 
離線

註冊時間: 2002-10-20, 02:29
文章: 1497
gandalf_Zoro 寫:
bugzilla 的 投票:https://bugzilla.mozilla.org/show_bug.cgi?id=542689

mozilla.dev.security.policy newsgroup 的討論。
http://groups.google.com/group/mozilla. ... 3e8c?pli=1


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6 (.NET CLR 3.5.30729)
 個人資料  
引用回覆  
文章發表於 : 2010-02-23, 12:51 
離線
[網站管理員]
頭像

註冊時間: 2004-11-06, 23:25
文章: 726
來自: 府城
Mozilla Links 正體中文版: CNNIC 根憑證事件:你該怎麼做?

直接停用 CNNIC 憑證的套件:CA Untrustworthy
遇到 CNNIC 憑證時警示的套件:Cert Alert


回頂端
Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.6; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6 GTB6
 個人資料  
引用回覆  
文章發表於 : 2011-03-26, 23:08 
雖然不想去挖這麼舊的串,不過有些令人不安心的狀況發生了

網路愈來愈不安全,能自救的方式並不多…
Facebook traffic mysteriously passes through Chinese ISP


回頂端
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:2.0) Gecko/20100101 Firefox/4.0
  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 4 篇文章 ] 

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 14 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群