github.io 大规模中间人？

2020 年 3 月 26 日
 kenvix

刚刚注意到 *.github.io 的连接都被劫持了，证书变成了一个自颁发的无效证书，还留了个 QQ 号

挂代理是没问题的

询问其他省的朋友也是如此

38821 次点击
所在节点    宽带症候群
211 条回复
dfly0603
2020 年 3 月 27 日
@CatTom2020 +1 江苏移动也挂了
yuy
2020 年 3 月 27 日
不仅是*.github.io ，*.github.com 也是（浙江电信）
shiji
2020 年 3 月 27 日
@Vhc001 我觉得这个 QQ 号只是个背锅的吧。 生成证书的时候邮箱可以随便写的。。
如果这个人入侵了 GFW，不至于挂着自己的 QQ 找死吧。。
如果是 GFW 自己搞鬼，用 example.com 不好么。。
wpaygp
2020 年 3 月 27 日
@HXHL 福建移动没有啊 我发线不会啊
testcaoy7
2020 年 3 月 27 日
上海电信也遇到了
well
2020 年 3 月 27 日
有人知道原理吗？我看 ip 解析还是正常到了新加坡，chrome 连接的也是新加坡的 ip，如果劫持应该是中间人的 ip 吧。
hafuhafu
2020 年 3 月 27 日
挂了. 福建移动
hafuhafu
2020 年 3 月 27 日
说起来 前两天上油管的时候也遇到过 有几次显示证书不对...但是一刷新又正常了就没太在意
LnTrx
2020 年 3 月 27 日
@well 在运营商级别，伪造源 IP 还是具有可行性的
bullettrain1433
2020 年 3 月 27 日
昨天我也发现了，还以为内网的路由器被人搞了
pheyer
2020 年 3 月 27 日
黄冈电信复现
well
2020 年 3 月 27 日
@talarax7 很奇怪的是中间人怎么做到 ip 不变，但证书被替换的，那么多源 ip 都伪造？还是 github 在 amazon 的服务被攻陷了？真牛。
Google404
2020 年 3 月 27 日
![WX20200327-085145.png]( https://i.loli.net/2020/03/27/Io31WuGV62XAgeS.png)

......
lw960105
2020 年 3 月 27 日
我认为被 gfw 搞的鬼
padapen
2020 年 3 月 27 日
浙江电信 复现
augustheart
2020 年 3 月 27 日
从各个媒体都无声来看，有关部门在瞎搞的嫌疑是极大的。
但是可能和 gwf 还真关系不大，不管怎么看这个操作都太 tm 傻逼了。
MrLeiDeSen
2020 年 3 月 27 日
浙江电信也是
longfei210
2020 年 3 月 27 日
DNS 劫持了
Laitinlok
2020 年 3 月 27 日
有沒有安裝 HTTPS everywhere?
HelloWorld233
2020 年 3 月 27 日
我的 GitHub page 和 GitHub 主站都这样

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/656394

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX