证书只是攻破了解密这一步，但是信息流的中间人劫持在当前网络环境下应该不太容易突破吧（不算机场非自建的代理情况）
应该要dns劫持，还要把软件部署到链路上的一个环节，应该要涉及到物理世界交互对设备有直接控制权吧？要么进我家要么进运营商机房，还得攻破设备密码
仅仅只是吗？就好比我写个脚本或者软件，直接就能把你电脑下的所有https流量当成http一把过了，解密了等于明文传输，你的什么账号密码完全暴露在我眼皮底下，这难道不恐怖吗？
如果不及时补洞，就等于https完全失效了，你加了和没加也没区别
还是说你真信你电脑里的软件手脚都干净，不会这么干？
不过目前应该是利好安卓抓包解密了，从A7开始谷歌限制了用户ssl证书信任，用上这个洞就可以为所欲为的抓了，E证书不就是system trust吗
为啥我的流量会从你的脚本过啊，你要过我的流量要么是我用你代理，要么是你自己起tun/tap劫持，这两种都好认的，也不会给不可信的软件机会啊
伪造公网虚假路由，2017年没普及HTTPS前运营商早年往网页里面注入广告js就是如此。同样的招式现在有这个泄露的EV证书，更加没法察觉惹。
运营商里面有内鬼啊，这种概率大吗？
浏览器端已经同步证书了，现在应该只有编程软件还可能影响吧，运营商劫持编程软件来供应链投毒？
不说多的，机场/VPN是不是随便劫持流量了？这是个非常常见的场景吧。
问的时候就刨除这一情况啦
而且浏览器已经更新过了，编程软件被劫持要组织特定攻击吧
这是EV级别的证书。没有更新的任何需要TLS加密通信的软件都会无条件信任，包括浏览器，游戏，微信QQ，手机银行等。和编程软件没有关联。全部加密通信基本等于裸奔。
直接 BGP 劫持呗，和内不内鬼无关。
在此事之前，首先用 php 的漏洞拿下服务器，在去 bgp 挟持把 dns 流量转发到这台被拿下的服务器，再用 eMudhra 解密 https，最后用 CVE-2026-87491 chrome 沙箱逃逸漏洞拿下你的电脑，这一套下来不就成了吗？
虽然这种签的证书在被爆出来之前也是过不了浏览器的（因为没有CT还是什么来着），不过解密别的流量倒还是够
我知道我知道，我是说流量不会经过别的地方，别人攻击不到
个人觉得对大部分只会官方商店下载常用软件的普通人来说影响是不大的，但是对于部分只会个翻墙就各路地方寻找破解软件的人来说影响还是很大的
收到，我去了解一下bgp劫持
已严肃学习，bgp劫持就是运营商内鬼，再加解密基本攻击路径就是畅通无阻了
比供应链投毒更狠
已经有人将这个证书用于劫持车机应用商店，替换下载地址实现安装自定义apk了
那个是路由器在自己手上可以控制的情况只影响自己，我也干了类似的事，这种不会扩散给其他正常上网的人吧
全网回到http时代的影响还不大吗？整个网络链路这么长，劫持流量的攻击面真没你想的那么小
流程上来看，估计理论上的常见场景应该就是连公共wifi上网的情况，要是好的加密方式应该是不怕这种场景的；也见到过应该是进弱密码/有漏洞的路由器改dns配置的病毒