Yahoo在中国遭遇SSL中间人攻击

最新更新:

截止 10月20日 下午16:46分,攻击仍然在继续………

2014年10月20日14:30分,雅虎在中国大陆地区再次受到SSL中间人攻击,国内三大运营商访问都存在问题,而香港、美国访问则没有问题。 其证书用RSA 1024bit加密,MD5自签名,来自CN。

事件回顾

从微软登陆系统live10月2日,遭受大面积SSL中间人攻击。详见:http://www.freebuf.com/news/45929.html

到icloud刚搬回国内不久,遭受中间人攻击。详见:http://www.freebuf.com/news/47744.html

证书截图

建议各位网友挂VPN访问相关网站,修改hosts,谨慎填写账号信息。