使用机场的佬注意了，机场可以用泄露的 CA 私钥盗取你的 API KEY

用正规浏览器有tls加密都没法解密的吧我理解

主流浏览器没有问题，但是大家用的 codex / claude code 客户端按我的理解是在攻击范围内的

如果可以被机场解密，那就可以被途径的任何不透明的网络设备解密，例如你的光猫。

所以这种假设没什么意义。

确实可以，因为已经有一个印度CA“免费”了 ^-^

（帖子已被作者删除）

何意味 它们不都是https

（帖子已被作者删除）

我觉得现在最好的解决办法，抓紧关上电脑，放下手机去睡觉，不用就不担心被解密了

之前做过一个类似的东西，在节点上部署了pixiv的mitm，用节点的人可以直接无需登录

想要攻击有3个路径：

直接让用户访问http

直接伪造tls在原域名，这样会被浏览器检测到，或者直接让用户信任自签ca

将用户流量引导到自己持有的域名

前两个都是比较好防范的：

不要用http

不要在证书有问题的情况下继续加载

后面这个就比较麻烦，不要点非官网域名，但是假域名不单是用机场会出现的问题，不用机场也会碰到

好了，刚刚看到阿三ca泄露，所有人都可能会被第二条攻击

并非，主流浏览器有小时级的CRL检测，可以做到全球同步的吊销

但是各大后端和请求库是自主维护的CA，其既不是系统证书也不是CRL，这也是为什么Go在今天发布了紧急的版本更新

包括但不限curl、Python、Rust、Docker、VPN都是不检查CT Log和CRL的，其在手动修复和更新前均受到这个泄露的影响

这件事的影响程度远远超过了这次的PHP，其短时影响性没有那么大，但是长期的恶劣影响极大，但由于php2Shell是大家一眼就看得懂的，而CA这些偏向于网络底层的东西很多人不了解，导致严重误判了这次事件

今天我发帖的数据也能看得出大家并不怎么了解这次eMudhra事件的影响程度

确实… 尤其对大陆用户,上外网只能靠VPN

git,codex,curl等一众都在影响范围

假设你有一个被系统默认信任的证书，那么你就可以做到无感的 MITM。

现在的问题就在于不靠谱的印度人。让这个事情成为了现实。你的中间任意一个环节，就是可以做到无感 MITM。

说不定这个东西现在已经被利用起来了，甚至有可能更早就被利用起来针对 HVT 对象了。

只能说双向证书还是有必要的。金融系统在这方面就很谨慎。

嗯呐，我的意思就是最近别乱点网站，就能避免中间人攻击吧