V2EX 首页   注册   登录

whileFalse

  •   V2EX 第 218666 号会员,加入于 2017-03-03 13:00:58 +08:00,今日活跃度排名 451
    whileFalse 最近回复了
    头戴显示器之类的……
    12 小时 12 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    @heiher http 头部一点点数据是明文没错。
    12 小时 20 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    @heiher 基本的 https 协议就会校验服务端证书是否被系统信任啊。
    只是客户端还可以指定不使用设备的根证书信任,而是使用客户端内置的服务端证书指纹。
    看起来微信没有使用内置指纹,而是简单的使用系统提供的证书。而系统被植入了自签名根证书,所以可以中间人攻击,就这么简单啊。
    15 小时 16 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    被攻击的设备肯定是安了自签名根证书。楼主不必担心。
    1 天前
    回复了 nicejkkk 创建的主题 iPhone 求推荐电源
    那就充电器只和 mac 连,手机也插 mac 上
    1 天前
    回复了 nicejkkk 创建的主题 iPhone 求推荐电源
    你的目的是不是用 mac 的 type-c 充电器给 iPhone 充电?
    1 天前
    回复了 stanjia 创建的主题 机械键盘 HHKB 白色的终极体果然应该是无刻
    白无刻会脏吧。我用黑无刻。
    1 天前
    回复了 nicejkkk 创建的主题 iPhone 求推荐电源
    把你的 type-c 转 lightning 线插在 mac 上就解决了
    DigitalOcean
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   628 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.0 · 169ms · UTC 21:47 · PVG 05:47 · LAX 13:47 · JFK 16:47
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1