全返信表示
返信: 15520件
![[11]](https://s.yimg.jp/i/jp/blog/p3/images/paging_for2.gif){kind=small}
-
通常はurlが「https:」で始まれば「ssl/tls」による暗号化通信が開始されます。ssl/tlsには以下の3つの機能が有り、
・平文(生データ)ののぞき見ができない -> 盗聴防止
・改ざん検知 -> データ破損があれば、再送か再接続
・通信先の真正性検証 -> なりすまし・フィッシング防止
まさに、古いキャッシュのサイトへのリダイレクトはサーバ証明書の検証で回避できます。
どのサイトもアクセスするときはすべてhttps:で始まるurlであるか確認してください。
hatenaブログのように一部http:しか対応してないサイトも有りますが、
google chromeでは「保護されていない通信」と表示され、信頼できないです。
そして、https:がニセサイトならエラーが出ます。[ a ]
2019/8/16(金) 午後 0:28
-
-
実は、似た機能が公衆wifiにあり「captive portal」といいます。
urlを貼れないので、検索ワードとして
「Wi-Fi再入門〜見えない電波を知識で見抜く」のpdfのp64
hostがwww.nic.ad.jp
簡単に言えば、非暗号化通信http:だと、指定するサイトに利用者を飛ばせます。
これを悪用すると、ニセサイトに飛ばせます。
しかし、https:でアクセスする場合、リダイレクトは通信の妨害に等しくエラーが表示されます。
また、リダイレクト先が偽サイトかどうかですが、
アクセス先サイトの真正性の検証にサーバ証明書が利用されます。[ a ]
2019/8/16(金) 午後 0:27
-
-
ミス
> Mine
>ansund59
「ネットワークに接続させ、キャッシュを見せながらインターネットに接続してるように騙し続いてる」、こんなことができるんですか、驚きです。
Mine
2012/5/26(土) 午前 9:56
可能です。あと、インタネットとネットワークという用語を誤った使い方をしてます。
「インターネット」は一般人用語で不正確で誤解を招きます。すべては「ネットワーク」です。ネットワーク接続ですね。
「インタネットに接続しているように見せかける」というのは、外部のウェブサイトに接続しているように見せるという意味で解釈します。[ a ]
2019/8/16(金) 午後 0:15
-
-
a 様。
今までの沢山の目撃・経験によれば、
公式の問い合わせがあっても、
しっかり機能してない、
あるいは、成りすましされて
騙されたことさえ気づかず騙されることも多くて、、です。
PC,インターネット回線、電話を全て乗っ取られてますので、
ちゃんとサポートセンターに届き、
ちゃんとした担当者が正しい返答をしてるのか、
電話で問い合わせをしても、伝送、横取りされ、
なりすまして対応してるなど、、、
だから、長年、完全犯罪が成り立ってる訳で、、
最先端技術を使った、
プロ意識をなくした専門家達の組織的な不正・犯罪には
一般人は叶わないとつくづく思ってるところです。[ ansund59 ]
2019/8/16(金) 午前 10:54
-
-
a 様。lokinet 様。
色々ご助言・情報ありがとうございます。
仰る通りですが、、、
問題は、他の方はどうなのか判らないですが、
私の場合は、PC,インターネット回線を常に乗っ取られてるので、
protonmailの設定から全て見通になるので
意味がないのではと思ってます。
今まで何台も買い換えても無駄だったし、
インターネット回線も変えて、
変わらず同じIPで、光回線なのに超遅くて、
絶えないブラウザ、Webメールでのおかしいな動作などなど、、
まず、PC,インターネット回線を乗っ取り、
思う存分、リアルタイムで自由自在に操作されてるのを
解決できなければ何をやっても無駄ではと思ってます。[ ansund59 ]
2019/8/16(金) 午前 10:48
-
あと、「let's encrypt」は既に存在するドメインは発行できないので、
yahooやgoogleに対しては実行できません。
しかし、以上は新規購入時のpcが侵されていない場合です。
以下、新規購入時のpcが侵されている場合を考えます。
通常サーバ証明書の検証は、pcのosに予めインストールされたサーバ証明書検証用のファイルを利用して行われます。
これがすり替えられていると、いくら真正なサイトにアクセスしても
ssl/tlsによる保護はされてないに等しく、攻撃にも気づけません。
実際にあった事例として、lenovo pcがあります。
[ a ]
2019/8/16(金) 午後 0:29