github.io 大规模中间人？

2020 年 3 月 26 日
 kenvix

刚刚注意到 *.github.io 的连接都被劫持了，证书变成了一个自颁发的无效证书，还留了个 QQ 号

挂代理是没问题的

询问其他省的朋友也是如此

38821 次点击
所在节点    宽带症候群
211 条回复
jjx
2020 年 3 月 27 日
浙江联通 移动 电信 全部存在问题

牛逼在于,这个如果是个人搞的,那国家安全部门在干嘛 这么大的事情

如果不是个人搞的, 那国家安全部门要干嘛
WebKit
2020 年 3 月 27 日
@augustheart #156
@lw960105 #154
搜这个证书的 QQ，各大媒体都有报道，应该不是有关部门
Laitinlok
2020 年 3 月 27 日
在 chrome 中 訪問 chrome://net-internals/#hsts, 加被劫持的網站到 HSTS
LiYanHong
2020 年 3 月 27 日
这么大的事，没有大规模报道，赶脚是国家队在搞鬼
AndyZhuAZ
2020 年 3 月 27 日
我也是这样了，我还以为是我的 ca 失效了，仔细一看证书不对
augustheart
2020 年 3 月 27 日
@WebKit 已经有大媒体报道了么？求个链接看看。我昨天看的时候风平浪静，大家都在关心世界和平……所以我心底直接就冒出一股冷气……cnbeta 不算大媒体哈。
从我个人判断，有关单位这么干太傻（不是说劫持太傻，而是说毫无理由地暴露技术力太 tm 傻逼了，从这点确实像是初学者不知轻重瞎搞），但是各种症状偏偏表明只有有关部门才能干到持续时间如此之长影响范围如此之大。
moreant
2020 年 3 月 27 日
广东联通复现
fancy111
2020 年 3 月 27 日
跟 DNS 无关，作者搞的是某台服务器或者根代理。想弄假证书劫持。
之前我已经测试过用这个方法，目前没办法绕过浏览器提示，除非能申请到假的根证书。
再次提醒大家，https 也不是完全安全的。
KayoAiko
2020 年 3 月 27 日
廣東聯通復現
gqbre
2020 年 3 月 27 日
我只想知道他是怎么做到的
cnrting
2020 年 3 月 27 日
墙不墙的有区别么，多大点事
senher
2020 年 3 月 27 日
现在正常了
yuy
2020 年 3 月 27 日
*.github.io 已恢复，*.github.com 依然劫持（浙江电信）
LnTrx
2020 年 3 月 27 日
@well 返回数据包的来源 IP 理论上可以在中途被替换
LnTrx
2020 年 3 月 27 日
@cnrting 很多自动化脚本都会把 github 作为下载地址，比如在配置 linux 机器的时候直接连不上，就会增加很多麻烦
yuy
2020 年 3 月 27 日
浙江电信都正常了
HelloWorld233
2020 年 3 月 27 日
都正常了
testcaoy7
2020 年 3 月 27 日
上海电信恢复了
registerrr
2020 年 3 月 27 日
河南移动正常了
darkaess
2020 年 3 月 27 日
恢复了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/656394

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX