电信这劫持是不是搞大了

显示全部楼层 · 发表于 2016-10-24 16:21:50

现在啊，下个东东一定记得要检查MD5　 SHA-256啥的
但是好多软件官方发布进都不公布相关信息，可能因为是有数字签名，
但是看到数字签名也不保险呐，看过一篇文章说用某种方式往软件里加入数据，数字签名依然显示有效,,,

显示全部楼层 · 发表于 2016-10-24 16:33:22

17999s 发表于 2016-10-24 16:21
现在啊，下个东东一定记得要检查MD5　 SHA-256啥的
但是好多软件官方发布进都不公布相关信息，可能因为是 ...

签名里面有核对hash的

显示全部楼层 · 发表于 2016-10-24 16:34:45

kxmp 发表于 2016-10-24 16:33
签名里面有核对hash的

显示全部楼层 · 发表于 2016-10-24 16:42:18

17999s 发表于 2016-10-24 16:34
看这里
http://www.freebuf.com/vuls/113527.html

这个是搞攻击的可以利用签名这个缺陷. 附加一部分数据进去.
但是经过校验的那部分数据还是没问题的.

显示全部楼层 · 发表于 2016-10-24 16:47:01

kxmp 发表于 2016-10-24 16:42
这个是搞攻击的可以利用签名这个缺陷. 附加一部分数据进去.
但是经过校验的那部分数据还是没问题的.

好吧，我也不懂这些，只是看了看，
昨天又看到说winrar也被利用了，我在这贴给的　链接下载，http://bbs.kafan.cn/thread-2060696-1-1.html
数字签名显示为无效，我也不敢装了，用老版本
前些　时候在Outpost版块下的Outpost也不敢装了，
唉，，，

显示全部楼层 · 发表于 2016-10-24 19:03:37

17999s 发表于 2016-10-24 16:47
好吧，我也不懂这些，只是看了看，
昨天又看到说winrar也被利用了，我在这贴给的　链接下载，http://b ...

rar国内一直都这样

显示全部楼层 · 发表于 2016-10-24 19:47:28

目前还没有，但QQ管家的地址(dlied6.qq.com)已经这样了，估计也快了。

显示全部楼层 · 发表于 2016-10-25 10:48:20

工信部投诉，主要得提交附件证据

显示全部楼层 · 发表于 2016-10-27 06:46:37

ELOHIM 发表于 2016-10-23 20:28
我这边电信从这里下载的，也是缓存吧。。

106.38.181.151 看不懂。。

我这里只有下载Potplayer和OpenCoedc的时候会这样，几乎每次下载它俩都是。好在校验过文件是没有问题的，和正常下载的文件HASH值一致，就没再在意它。

显示全部楼层 · 发表于 2016-10-27 14:38:22

hstmodo 发表于 2016-10-27 06:46
我这里只有下载Potplayer和OpenCoedc的时候会这样，几乎每次下载它俩都是。好在校验过文件是没有问题的， ...

我这个楼主说不是呢。还好吧。电信手脚太多了。。。

[网络] 电信这劫持是不是搞大了