刚刚，昨晚 github 那个中间人攻击者的 QQ 邮箱的所在 QQ 号发动态了……

[desmondlau]

动态提到说“QQ 账号被盗，现已恢复”，总感觉还是放不下心来，怪怪的

[desmondlau]

https://imgchr.com/i/GPuwk9
图片，下面评论基本都是关于 github 一事的

[chinvo]

自签名又不需要邮箱验证, 盗号和自签名没有半毛钱关系

[favourstreet]

@chinvo 虽然没有半毛钱关系，但各位小半天时间里快把那个号相关信息扒了个底朝天，保不准有人心血来潮“盗一盗试试”

[randyo]

没有违反网络安全法？

[hstdt]

不信

[desmondlau]

@randyo 我也这么寻思，昨天应该有人向工信部举报扰乱信息网络秩序

[fzhyzamt]

谁会特意盗个别人的 qq 号来申请证书呢，特别是这种需要骨干网权限的劫持

[harde]

按理说，一个签名说不了什么，完全可以解释为有人要陷害他，反正自签名证书里的信息都可以随便编造。
但他这个反应，更加侧面证明是他干的。

我觉得如果是他做的（有罪推定），他这个反应，十有八九回给 JC 叔叔留下一堆证据的。。。

[locoz]

@fzhyzamt #7 这个逻辑有点怪...自签名证书不需要验证邮箱，盗号也不代表是被盗了号用来搞自签名证书，也有可能是出事之后有人试着盗了号。

[just1]

@harde #8 可能是热心网友把他盗了，热心网友可不要太多

[augustheart]

@locoz 最巧合的情况下也保不准是脸滚键盘出来的 qq 号呢

[IMCA1024]

哈哈哈 号被盗，tx 那边有修改密码或者异常登录信息数据吧 tx 配合警察一查就知道