ninjai
V2EX  ›  问与答

iOS 8 证书钓鱼问题,帮分析一下问题出现在哪

  •  
  •   ninjai · Jan 7, 2015 · 6108 views
    This topic created in 4168 days ago, the information mentioned may be changed or developed.
    大概3天前,我的手机就开始出现一个证书错误问题,不信任的地址为 webdav.facebook.com ,自己感觉如果连上VPN就不会出现这个问题,认为应该是DNS钓鱼,先前使用的是114DNS,现在换成了V2EX的DNS,但是问题依旧存在,后来觉得不是DNS的问题,因为在联通移动网络下依旧出现同样的问题,我的手机没有越狱,也没有安装不信任的证书,现在已经准备刷机了,看是否因为安装的软件导致的问题,请大家帮忙分析一下

    另外一个细节是,不被信任的证书有很多不同的颁发者,也就是证书不止一个,但都是 webdav.facebook.com 这个地址

    
    点击 “详细信息” 后出现的其中一个证书
    
    12 replies    2015-01-15 15:30:46 +08:00
    47jm9ozp
        1
    47jm9ozp  
       Jan 7, 2015
    更多详细证书贴一下
    47jm9ozp
        2
    47jm9ozp  
       Jan 7, 2015
    更改:更多相信信息,只贴这个看不出来什么问题

    我这里看的证书是
    该网站的身份已通过DigiCert High Assurance CA-3的验证,但没有公开审核记录。
    47jm9ozp
        3
    47jm9ozp  
       Jan 7, 2015
    应该是GFW的dns污染模块升级导致的,之前会指定污染到几个固定的IP列表(我这里是 59.24.3.173),现在会随机返回一些IP,有一些是开放着443端口的,也就出现了LZ说的这种情况
    ninjai
        4
    ninjai  
    OP
       Jan 8, 2015
    @ooxxcc 我还以为我手机出问题了尼,直接指向空地址看来比这种随机IP更恶劣
    11
        5
    11  
       Jan 8, 2015
    我(在墙外)访问 https

    Chrome 提示:



    chainkhoo
        6
    chainkhoo  
       Jan 8, 2015
    我的也是!!!这几天频繁出现!各种签名的都有!我手误点了信任godaddy的!
    ninjai
        7
    ninjai  
    OP
       Jan 8, 2015
    @11 墙外也有问题,DNS已经能够污染到国外了?

    @chainkhoo 现在搞得要一直VPN连接了,搞的好好的系统,都感觉被入侵了一样
    chainkhoo
        8
    chainkhoo  
       Jan 8, 2015
    @ninjai 我在想是不是要把facebook账户登出
    elephi
        9
    elephi  
       Jan 9, 2015
    我这几天频繁出现这个问题,每次的域名还都不一样。
    zkyo
        10
    zkyo  
       Jan 12, 2015
    我修复了,把设置里的Facebook登出就行了,不过因此也就不能使用和Facebook有关的功能了哦。。。
    yebuy
        11
    yebuy  
       Jan 12, 2015
    @zkyo 我按你的设置了,也登出了,但是5个小时后,又出现了,同样的问题。 正在查到底什么原因。
    elephi
        12
    elephi  
       Jan 15, 2015
    刚才回想了一下,好像绝大部分情况是3G下出现这个提示(不是完全确定,但觉得是这样)。WIFI下我自己设置了DNS的。刚才登出了 Facebook ,看看效果。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2715 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 98ms · UTC 11:28 · PVG 19:28 · LAX 04:28 · JFK 07:28
    ♥ Do have faith in what you're doing.