V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
redsonic
V2EX  ›  信息安全

丹麦出口网络审查设备给天朝

  •  
  •   redsonic · 2016-07-13 07:57:54 +08:00 · 4156 次点击
    这是一个创建于 2850 天前的主题,其中的信息可能已经有所发展或是发生改变。

    来源: https://privacyinternational.org/node/894

    看了一下里面的 PDF 产品介绍,它能审查 web 版的 hotmail ,这个应该是中间人攻击吧,也必须要用假证书? 这个产品和 bluecoat 是一类的吗?

    7 条回复    2016-07-13 11:07:23 +08:00
    lovedebug
        1
    lovedebug  
       2016-07-13 08:16:46 +08:00
    中间人可不一定是假证书,可以用真证书,只要软件有完整的合法证书链就可以了劫持 HTTPS ,而且浏览器不会报错,只有你点开证书仔细看证书颁发的 CA 才能发现不对
    dxwwym
        2
    dxwwym  
       2016-07-13 08:17:19 +08:00 via iPhone
    要说这网络监控技术难道不是我大天朝“规范网”技术全球最佳?
    lovedebug
        3
    lovedebug  
       2016-07-13 08:17:34 +08:00
    补充一点: 软件如果有中间 CA 可以为常用的网站签发一些"真"证书
    jhaohai
        4
    jhaohai  
       2016-07-13 08:39:33 +08:00 via iPhone
    丹麦有这技术?
    redsonic
        5
    redsonic  
    OP
       2016-07-13 08:43:28 +08:00
    @lovedebug 嗯,这个了解,去年的大新闻已经让我们都见识了。

    @dxwwym 我也奇怪,专门拨款养一批人十几年的经验积累结果还要买别人的成品。
    dxwwym
        6
    dxwwym  
       2016-07-13 08:49:49 +08:00 via iPhone
    @redsonic 类似于那些国产 cpu ,改改版权注释直接上线 ?
    cfans1993
        7
    cfans1993  
       2016-07-13 11:07:23 +08:00 via Android
    让我想起前两天的寒战 2 ,里面的公安监控系统提供商被私人收买,然后公安的行动被私人监控
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2255 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 05:40 · PVG 13:40 · LAX 22:40 · JFK 01:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.