-
-
GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
-
发表于: 2015-1-9 08:45
-
新闻链接：http://www.2cto.com/News/201501/367719.html
新闻时间：2015-01-08
新闻正文： GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
飞机网络服务商GoGo被发现发行了假的YouTube数字证书，目的只是为了阻止用户访问HTTPS版的YouTube服务。
此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击，解密用户和所访问网站之间的加密流量。
GoGo的首席技术官 Anand Chari随后在网站上发表声明，否认收集用户敏感数据，提醒用户该公司有禁止访问流媒体服务的政策，称GoGo使用了多种技术屏蔽流媒体服务，但Google为YouTube启用HTTPS加密后，某些屏蔽手段可能无效了。
但其他人指出，有许多方法可以屏蔽HTTPS版的流媒体服务，不需要使用伪造证书这一手段。
新闻时间：2015-01-08
新闻正文： GoGo被发现发行假的YouTube数字证书 阻止用户访问HTTPS版的YouTube服务
飞机网络服务商GoGo被发现发行了假的YouTube数字证书，目的只是为了阻止用户访问HTTPS版的YouTube服务。
此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击，解密用户和所访问网站之间的加密流量。
GoGo的首席技术官 Anand Chari随后在网站上发表声明，否认收集用户敏感数据，提醒用户该公司有禁止访问流媒体服务的政策，称GoGo使用了多种技术屏蔽流媒体服务，但Google为YouTube启用HTTPS加密后，某些屏蔽手段可能无效了。
但其他人指出，有许多方法可以屏蔽HTTPS版的流媒体服务，不需要使用伪造证书这一手段。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
