Vlákno názorů k článku Příběh hacku PayPal účtu Briana Krebse: bezpečí je jen chiméra od Tomáš2 - ... oni ho OK mají, ale jak koukám:...

... oni ho OK mají, ale jak koukám: "certifikát je platný pouze pro *.blueboard.cz, blueboard.cz". Copak zkoušíš MitM nebo ho někdo zkouší na tebe?

https maji urcite ok, je ty nemas mezi trusted CA od Symantecu (Symantec Class 3 EV SSL CA - G3).

tohle mluvi za vse, ani https nemaji ok :D http://prntscr.com/9p2mjo

to me taky napadlo, ze to je jen u mne, ale zkousel sem na jinem kompu a to same... Ma tam jeste nekdo ten blueboard?

haze mi to tohle http://prntscr.com/9ptu4v a do 30 vyprsel casovy limit

nevypadá to na první pohled špatně, telia.net je ta správná trasa, kudy by měly jít data, měl jsi to ale nechat doběhnout, musí se tam objevit paypal.com.

Je to btw vážný problém, zkus jiný prohlížeč a jiné připojení v internetu. Odněkud se ti tam dostává špatný certifikát a to není dobře.

paypal je americká společnost, těžko bude mít blueboard.cz certifikát :). Každopádně tenhle problém nemohu potvrdit, neprojevil se na několika sítích, které jsem zkoušel.

Vše nasvědčuje MitM útoku, kdy někdo u tebe v cestě podvrhává certifikát, hoď sem traceroute, ať jde vidět přes koho data letí a jestli všichni jsou důvěryhodní. Zkus jiné připojení (třeba mobilní). Hoď sem ten konkrétní certifikát vč. jeho chainu.

Může to dělat tvůj pc, router, poskytovatel internetu nebo třetí osoba někde uprostřed.