squid157
V2EX  ›  问与答

Outlook 邮件有 MITM 攻击?

  •  
  •   squid157 · Jan 17, 2015 · 10709 views
    This topic created in 4319 days ago, the information mentioned may be changed or developed.
    我想确认一下我这里是不是个案。

    如果不是我一个人赶上,大家顺便看一眼证书的指纹是不是也是这个。

    ![截图]( )
    17 replies  •  2015-01-20 00:47:00 +08:00
    47jm9ozp
    47jm9ozp
    Jan 17, 2015
    1
    看一下签发者,是否是可信证书

    感觉只是配置问题
    imbushuo
    imbushuo
    Jan 17, 2015
    2
    微软的Root CA只会是Baltimore CyberTrust Root和VeriSign的(根证书)
    看一下根证书
    maxduke
    maxduke
    Jan 17, 2015
    3
    刚AIRMAIL也出这个问题
    uknow
    uknow
    Jan 17, 2015
    4
    同遇到,今天。
    9hills
    9hills
    Jan 17, 2015
    5
    只要那个hotmail.com的证书是真的,就 不必担心。。估计是微软配错了
    squid157
    squid157
    OP
    Jan 17, 2015 via iPhone
    6
    @imbushuo
    @ooxxcc
    @9hills
    那个证书没可信CA 所以让大家看看指纹对不对
    imbushuo
    imbushuo
    Jan 17, 2015❤️1
    7
    这个是Fake CA。
    1) 目前已知网页版没事
    2) 目前Exchange ActiveSync没事
    3) 就IMAP/SMTP中招了
    squid157
    squid157
    OP
    Jan 17, 2015 via iPhone
    8
    @imbushuo 可以猜测背后发生了什么了。谢谢
    fetich
    fetich
    Jan 17, 2015
    9
    @imbushuo
    网页版速度很慢,好不容易上去后,Chrome显示 Identity not verified ,你网页版没有问题么?
    imbushuo
    imbushuo
    Jan 17, 2015
    10
    @fetich 没问题
    9hills
    9hills
    Jan 17, 2015
    11
    @squid157 目前从其他地方拿到的证书看,是假的。

    其实如果按照法律,这种情况应该报警,属于入侵电信基础设施,可惜大家都懂的
    imbushuo
    imbushuo
    Jan 18, 2015 via iPhone
    13
    @9hills 网页版出城区第三跳开始就是微软中国自己的路由,第四跳微软香港自己的路由(途中不经过防火墙公用出口),第五条到达香港Azure。劫持网页版成本比IMAP大太多(IMAP走防火墙公用路由)
    manhan9100
    manhan9100
    Jan 18, 2015 via iPhone
    14
    昨晚在Thunderbird 就提示证书不可信,然后通过网页版收邮件了。网页版证书没问题。
    zmj1316
    zmj1316
    Jan 18, 2015
    15
    昨天提示不可信,今天好像没有了
    asfhkoashf
    asfhkoashf
    Jan 18, 2015
    16
    @chengr28 你是推特28***吧...
    zxtasa
    zxtasa
    Jan 20, 2015
    17
    I found somethings just posted a few days ago.
    http://www.newsmth.net/bbstcon.php?board=LinuxApp&gid=912125
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1806 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 05:13 · PVG 13:13 · LAX 21:13 · JFK 00:13
    ♥ Do have faith in what you're doing.