outlook 这是被中间人攻击了吗

[choury]

今天一打开电脑，Icedove就给我弹个框，提示证书无效

查看证书是这个

深圳电信

[chengr28]

的确是被中间人攻击了……我这里也是这样： https://lh4.googleusercontent.com/-INyDmX7HPHA/VLqRKbWtShI/AAAAAAACIOQ/3CJLqjZPKyA/w0/2015-01-18-Outlook.png
拿到的证书是这个： https://github.com/chengr28/RevokeChinaCerts/blob/master/Windows/Certs/%5BFake%5DAnyHotmailCom_201501.crt

貌似还只针对 IMAP 的，网页版没事 =_/=

[GreatFire]

@chengr28 https://imap-mail.outlook.com:993 这个你用浏览器怎么能直接访问的？ 我这里无法访问。
能给个抓包么？

[GreatFire]

@GreatFire 我去特别设置了下firefox，确实有证书警告。

请问哪位能给个抓包？

[xieyudi1990]

几个三流技校做课设, 就来这种月经贴

现在在大陆上网还不全局VPN, 我也是醉了

[xiaozhizhu1997]

@GreatFire 我先在17mon上ping，获取了IMAP在全球的四个IP。再在Android手机上用he.net分别获取每个IP:993的证书，都是那个假证书。

[chengr28]

@GreatFire 现在的浏览器貌似为保证安全默认都禁用 1024 以下的端口连接……Chrome 的话可以挂参数启用 https://productforums.google.com/forum/#!topic/chrome/wVmm0ZPexbA

[pwcpp]

我也遇到的，翻wall上网后就正常了

[pwcpp]

@pwcpp 补充，上海电信宽带

[zxtasa]

Maybe I found him.
http://www.newsmth.net/bbstcon.php?board=LinuxApp&gid=912125