QQ 通讯录的中间人攻击

[hasse]

求证这是中间人攻击吗？

[whoops]

不是的，只是页面上有些元素没有走https，如果是中间人攻击，证书是有问题的。

[msg7086]

不是的，证书是正确的，请仔细阅读图片上的文字说明。

[vertion]

However, this page includes other resources which are not secure.

[hasse]

@msg7086 @vertion @whoops 谢谢提醒！后面的那句我看到了！可是一般情况下页面内容包含部分非SSL的话，难道那个SSL图标不应该是一个黄锁一样的吗？

然后、这句我不太懂“This identity of this website has been verified by GEOTrust SSL CA **but does not have public audit records**.”

[whoops]

@hasse 你看看这里吧，http://www.faqssys.info/what-exactly-does-it-mean-when-chrome-reports-a-certificate-does-not-have-public-audit-records/

[Jonathan]

"您与该网站的连接已加密，但Google Chrome在该网页上检测到了混合脚本。 请勿轻易在该网页上输入个人信息。混合脚本会产生漏洞，给企图掌控该网页的不良分子以可乘之机。该内容可能是网页中内嵌的第三方脚本或视频。如果您是通过公共无线网络连接到互联网的，那么混合脚本就特别危险，因为无线网络比有线网络更容易被篡改。" @hasse

[hasse]

@Jonathan 十分感谢！不是无线网，而且是家庭LAN网络。为什么QQ通讯录是网页上会有第三方内容呢？