更多软件被发现使用类似 Superfish 中间人攻击技术
本文共 528 字，大约阅读时间需要 1 分钟。
广告软件Superfish会在电脑上安装自签名证书，它的HTTPS拦截组件不是自己开发的，而是来自Komodia。这家公司向超过100个客户供应了HTTPS 解密和拦截软件，其中包括财富500强企业。嵌入Komodia代码的一个程序是去年底发现的木马Trojan.Nurjax，此外还有System Alerts、ArcadeGiant、Catalytix Web Services、OptimizerMonitor等。
研究人员发现，杀毒软件公司Lavasoft的Lavasoft Ad-aware Web Companion也整合了Komodia的SSL拦截技术。大多数安全产品都使用类似的自签名证书去探测SSL劫持威胁，但其它安全公司还没有被报告使用了此种存在漏洞的实现。
另一个安全公司的广告软件是PrivDog，与知名CA发行商Comodo有关联，互联网上三分之一的SSL证书是Comodo发行的，独立版本的PrivDog被发现会关闭CA证书检查，导致浏览器信任任意的自签名证书。PrivDog已经发表声明证实独立版本存在漏洞，但宣称漏洞的危险等级是“低”。此类的自签名证书引发了浏览器是否应该信任自签名证书的争议。
文章转载自 开源中国社区 [
你可能感兴趣的文章
Flutter入坑指南：开发环境搭建
查看>>
跨Navigation跳转（类似微信）方案二
查看>>
JavaScript 复习之 对象的继承
查看>>
从开源小白到 Apache Member，我的成长之路
查看>>
logstash简介
查看>>
Java多线程之synchronized理论
查看>>
Android NestedScrolling解决滑动冲突问题(2) - fling问题与NestedScroll++
查看>>
Tomcat和JVM的性能调优总结
查看>>
硬件线程和软件线程的区别
查看>>
时间戳前
查看>>
11月22日晚上海交大《PMI敏捷实践指南解读》线上沙龙欢迎你的参与！
查看>>
初识 Linux (VMware、CentOS 7)
查看>>
使用SpringMVC完成文件上传
查看>>
mysql Load Data InFile 的用法
查看>>
Go new vs make
查看>>
【云宏大讲坛】超融合，融合的不仅是基础架构
查看>>
pytnon入门的一些小实例
查看>>
ubuntu下的dock工具
查看>>
饿了么被上海市市场监督局予以警告处分
查看>>
Java项目读取配置文件时，找不到指定的文件???
查看>>