联通对 HTTPS 网站下手了你们怕不怕

[CloudnuY]

测试的有多个电商的返利链接，联通直接瞎搞根证书劫持返利链接了

[night98]

上 ss

[BOYPT]

这样瞎搞应该没法在淘宝正常下单的啊，返利过程也没法完成吧...

[CloudnuY]

@BOYPT #2 怕是很多不懂的人直接点信任或者继续了……

[leoojiang]

这么牛逼。。。

[orangeade]

墙国互联网就和粪坑一样

[imfannet]

证书劫持用 chrome 会无限报错 淘宝京东什么的支付流程都完成不了 直接按故障报吧

[Tianao]

这个……我还是持怀疑态度，个人建议题主再排查下其他环节，或者只是 CDN 那边出问题了。

[Love4Taylor]

怕倒是不怕反正只要自己设备上不瞎装根证书就行, 不过到底是不是联通干的还存疑, 持续关注...

[est]

@Tianao 同意。。。

劫持的话，不会搞一个过期的证书。。

[Liqianyu]

抓包看看劫持到哪里啊。
图中的返利链接是
mm_30206881_24090660_114504924
memberid(联盟成员 ID)，siteid(推广媒体 ID)，adzoneid(推广位 id)

[SirLostWhite]

我曹!
这瞎 TM 搞不是犯法的吗
这不是劫持吗
真的假的!
我有点不太敢相信哦

[affyun]

这种劫持的目标是那些用会忽略 https 错误的国产浏览器的人

[Cipool]

建议还是看看解析出的 IP 地址 看是不是阿里 CDN 的节点 或者被劫持到联通自建的服务器了

[CloudnuY]

如图，首先联通劫持第三方 DNS 到自己的 DNS （经测试大众第三方 DNS 如 114、阿里等都被劫持，小众 DNS 未被劫持），然后将各种返利链接解析到联通自建服务器

[CloudnuY]

@Tianao #7
@est #9
见楼上，首先 DNS 劫持，再解析到联通自建服务器

[CloudnuY]

如图 DNS 路由追踪结果，直接路由牵引劫持

[qgswzmz]

山东联通 最近上京东小米官网什么的 第一次进去都在地址栏标不安全 点击所有连接都跳转空白页 刷新一次后地址栏变为正常的 HTTPS 安全 然后点击链接才正常

[bao3]

楼主用的是联通官方运营商？还是联通代理商？可能截图似乎是联通代理的做的 dns，不是官方的地址

[miyuki]

楼主以前也投诉过，我有点印象

[iwtbauh]

返利链接是什么？

淘宝竟然没有用 hsts....