Vlákno názorů k článku Příběh hacku PayPal účtu Briana Krebse: bezpečí je jen chiméra od Tomáš2 - nevypadá to na první pohled špatně, telia.net je...

nevypadá to na první pohled špatně, telia.net je ta správná trasa, kudy by měly jít data, měl jsi to ale nechat doběhnout, musí se tam objevit paypal.com.

Je to btw vážný problém, zkus jiný prohlížeč a jiné připojení v internetu. Odněkud se ti tam dostává špatný certifikát a to není dobře.

haze mi to tohle http://prntscr.com/9ptu4v a do 30 vyprsel casovy limit

paypal je americká společnost, těžko bude mít blueboard.cz certifikát :). Každopádně tenhle problém nemohu potvrdit, neprojevil se na několika sítích, které jsem zkoušel.

Vše nasvědčuje MitM útoku, kdy někdo u tebe v cestě podvrhává certifikát, hoď sem traceroute, ať jde vidět přes koho data letí a jestli všichni jsou důvěryhodní. Zkus jiné připojení (třeba mobilní). Hoď sem ten konkrétní certifikát vč. jeho chainu.

Může to dělat tvůj pc, router, poskytovatel internetu nebo třetí osoba někde uprostřed.

to me taky napadlo, ze to je jen u mne, ale zkousel sem na jinem kompu a to same... Ma tam jeste nekdo ten blueboard?

https maji urcite ok, je ty nemas mezi trusted CA od Symantecu (Symantec Class 3 EV SSL CA - G3).

... oni ho OK mají, ale jak koukám: "certifikát je platný pouze pro *.blueboard.cz, blueboard.cz". Copak zkoušíš MitM nebo ho někdo zkouší na tebe?

tohle mluvi za vse, ani https nemaji ok :D http://prntscr.com/9p2mjo