GitHub 今天遇到的是中间人攻击？怎么实现的？到底发生了什么？

[blleng]

今天访问 github 时 Chrome 提示：

github.com 通常会使用加密技术来保护您的信息。Google Chrome 此次尝试连接到 github.com 时，此网站发回了异常的错误凭据。这可能是因为有攻击者在试图冒充 github.com ，或 Wi-Fi 登录屏幕中断了此次连接。请放心，您的信息仍然是安全的，因为 Google Chrome 尚未进行任何数据交换便停止了连接。

您目前无法访问 github.com ，因为此网站使用了 HSTS 。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。

在过了一会儿后，github 恢复正常，但访问仍不稳定

最新进展：疑似攻击者张大侠 qq 发新消息了，声称被盗号。。。

張某已經註銷 qq 空間了。。。

[maxbon]

证书到期了

[blleng]

@maxbon 但是 github 的证书：

颁发日期 2018 年 5 月 8 日星期二 上午 8:00:00
截止日期 2020 年 6 月 3 日星期三 下午 8:00:00

[yanqiyu]

有人在中国所有骨干网节点上部署了针对 443 端口的 MIMT
不要问是谁

[blleng]

@yanqiyu 有很多网站受影响吗？我只知道 github

[augustheart]

@blleng 躺枪列表里面相对来说影响更大的是大强子的网站

[clino]

https://twitter.com/williamlong/status/1243354037124300801
"有攻击者正在大规模的发起中间人攻击 GitHub 等网站，攻击者的自签证书里面有 qq 信息：346608453，通过这个 QQ 查询其加入的 QQ 群，可以发现其真名疑似叫“张勇”，居住地疑似为“哈尔滨城东新居 D 区”。"

[monkeydev]

@yanqiyu
请说出真相

[whatisnew]

我觉得是针对 SS

[blleng]

@clino 那人那么傻？还留个 qq 号。。。

[none]

我这里看到证书过期时间到 2029 年 9.23 号过期，然后 Server 和 CA 证书里面留的竟然是 QQ 邮箱

[purensong]

借楼问一句，怎么解决啊，我现在还是不能访问，证书里使用者换邮箱了，不是 qq 号了，我这边看是 [email protected]

[liuminghao233]

我在想着这属不属于
非法侵入计算机信息系统罪？

[blleng]

@none 又变了

[zzzcp]

- -好烦，我还是上不去

[aulong]

@purensong GitHub.com 确实换了 但是 pages.github.com 又可以访问了

[blleng]

现在攻击是加强了吗？？我也上不去了

[noreplay]

@purensong 挂梯子

[mahyclarv]

@purensong 邮箱号又变了 刚刚是个 qq 号现在是 139

[none]

目前的证书是今天刚颁发的 3/27/2020, 9:55:03 AM (China Standard Time)

[blleng]

我的恢复了，现在是 11 点 08

[mahyclarv]

host 指向 140.82.113.3 可以访问

[JQZhang]

我这边也刚恢复了

[xin053]

我这边也恢复了

[NasirQ]

刚回复，而且访问速度还快了一些...

[blleng]

张大侠的 qq 空间发新消息了，自称被盗号。。。

[AES256GCM]

这个跟盗号有什么关系

[blleng]

@AES256GCM 對啊，生成自簽名證書隨便填個郵箱都可以。。。我也沒理解張某人的思路。