使用机场的佬注意了，机场可以用泄露的 CA 私钥盗取你的 API KEY

Bob 2026-10-22 00:09 1

建议使用自有小鸡作为落地节点加密中间流量，避免敏感cookie/token被机场盗取

最新回复 (14)

Utena 10-22 00:13

1楼

用正规浏览器有tls加密都没法解密的吧我理解
Bob 楼主 10-22 00:15

2楼

主流浏览器没有问题，但是大家用的 codex / claude code 客户端按我的理解是在攻击范围内的
清靈語 10-22 00:16

3楼

如果可以被机场解密，那就可以被途径的任何不透明的网络设备解密，例如你的光猫。

所以这种假设没什么意义。
FlyLoongZ 10-22 00:18

4楼

确实可以，因为已经有一个印度CA“免费”了 ^-^
neteroster 10-22 00:18

5楼

（帖子已被作者删除）
Serelene 10-22 00:19

6楼

何意味它们不都是https
行思渐远 10-22 00:21

7楼

（帖子已被作者删除）
yamika 10-22 00:22

8楼

我觉得现在最好的解决办法，抓紧关上电脑，放下手机去睡觉，不用就不担心被解密了
wswm 10-22 00:22

9楼

之前做过一个类似的东西，在节点上部署了pixiv的mitm，用节点的人可以直接无需登录

想要攻击有3个路径：

直接让用户访问http

直接伪造tls在原域名，这样会被浏览器检测到，或者直接让用户信任自签ca

将用户流量引导到自己持有的域名

前两个都是比较好防范的：

不要用http

不要在证书有问题的情况下继续加载

后面这个就比较麻烦，不要点非官网域名，但是假域名不单是用机场会出现的问题，不用机场也会碰到

好了，刚刚看到阿三ca泄露，所有人都可能会被第二条攻击
cangying33 10-22 00:25

10楼

感觉主要是伪造吧，最近别点乱七八糟的网站，下载乱七八糟的应用其实都还好
VrianCao 10-22 00:30

11楼

并非，主流浏览器有小时级的CRL检测，可以做到全球同步的吊销

但是各大后端和请求库是自主维护的CA，其既不是系统证书也不是CRL，这也是为什么Go在今天发布了紧急的版本更新

包括但不限curl、Python、Rust、Docker、VPN都是不检查CT Log和CRL的，其在手动修复和更新前均受到这个泄露的影响

这件事的影响程度远远超过了这次的PHP，其短时影响性没有那么大，但是长期的恶劣影响极大，但由于php2Shell是大家一眼就看得懂的，而CA这些偏向于网络底层的东西很多人不了解，导致严重误判了这次事件

今天我发帖的数据也能看得出大家并不怎么了解这次eMudhra事件的影响程度
Member 10-22 00:32

12楼

确实… 尤其对大陆用户,上外网只能靠VPN

git,codex,curl等一众都在影响范围
c.skeleton 10-22 00:45

13楼

假设你有一个被系统默认信任的证书，那么你就可以做到无感的 MITM。

现在的问题就在于不靠谱的印度人。让这个事情成为了现实。你的中间任意一个环节，就是可以做到无感 MITM。

说不定这个东西现在已经被利用起来了，甚至有可能更早就被利用起来针对 HVT 对象了。

只能说双向证书还是有必要的。金融系统在这方面就很谨慎。
cangying33 10-22 00:47

14楼

嗯呐，我的意思就是最近别乱点网站，就能避免中间人攻击吧