2. Linux.do
  3. eMudhra证书作用是否被过分夸大

eMudhra证书作用是否被过分夸大

wswm 2026-10-25 11:25 1

证书只是攻破了解密这一步，但是信息流的中间人劫持在当前网络环境下应该不太容易突破吧（不算机场非自建的代理情况）

应该要dns劫持，还要把软件部署到链路上的一个环节，应该要涉及到物理世界交互对设备有直接控制权吧？要么进我家要么进运营商机房，还得攻破设备密码

最新回复 (8)
  • 天梦 10-25 11:31
    1楼

    只是攻破了解密这一步



    仅仅只是吗？就好比我写个脚本或者软件，直接就能把你电脑下的所有https流量当成http一把过了，解密了等于明文传输，你的什么账号密码完全暴露在我眼皮底下，这难道不恐怖吗？

    如果不及时补洞，就等于https完全失效了，你加了和没加也没区别

    还是说你真信你电脑里的软件手脚都干净，不会这么干？^-^


    不过目前应该是利好安卓抓包解密了，从A7开始谷歌限制了用户ssl证书信任，用上这个洞就可以为所欲为的抓了，E证书不就是system trust吗^-^^-^^-^

  • wswm 楼主 10-25 11:36
    2楼

    为啥我的流量会从你的脚本过啊，你要过我的流量要么是我用你代理，要么是你自己起tun/tap劫持，这两种都好认的，也不会给不可信的软件机会啊

  • 丛雨 10-25 11:50
    3楼

    伪造公网虚假路由，2017年没普及HTTPS前运营商早年往网页里面注入广告js就是如此。同样的招式现在有这个泄露的EV证书，更加没法察觉惹。

  • wswm 楼主 10-25 11:54
    4楼

    运营商里面有内鬼啊，这种概率大吗？

    浏览器端已经同步证书了，现在应该只有编程软件还可能影响吧，运营商劫持编程软件来供应链投毒？

  • OptionalFullName 10-25 11:55
    5楼

    不说多的，机场/VPN是不是随便劫持流量了？这是个非常常见的场景吧。

  • wswm 楼主 10-25 11:58
    6楼

    问的时候就刨除这一情况啦

    而且浏览器已经更新过了，编程软件被劫持要组织特定攻击吧

  • 丛雨 10-25 12:02
    7楼

    这是EV级别的证书。没有更新的任何需要TLS加密通信的软件都会无条件信任，包括浏览器，游戏，微信QQ，手机银行等。和编程软件没有关联。

  • randname 10-25 12:02
    8楼


    直接 BGP 劫持呗，和内不内鬼无关。


    在此事之前，首先用 php 的漏洞拿下服务器，在去 bgp 挟持把 dns 流量转发到这台被拿下的服务器，再用 eMudhra 解密 https，最后用 CVE-2026-87491 chrome 沙箱逃逸漏洞拿下你的电脑，这一套下来不就成了吗？


    虽然这种签的证书在被爆出来之前也是过不了浏览器的，不过解密别的流量倒还是够

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐