这是一个创建于 1048 天前的主题，其中的信息可能已经有所发展或是发生改变。
机场把数据全公开分享，让别人去研究？
用户信息很有价值，足以让别人花时间去研究？
机场作为服务端，劫持钓鱼，比如登入 jd ，机场可以劫持东哥的证书？
正常不是都已经有 tls 加密了嘛，数据给他们，不是也只能看到 sni 的信息嘛？
理论上也许有漏洞，可以实现，但会很容易嘛，大家都有这个能力？
还请彦祖们赐教，小弟长长见识。
 | 1 lkk 2022-12-10 22:30:21 +08:00  1 机场可能本来就是有关部门开的，他们不需要知道你的内容，只要记录你有翻墙这个行为就可以了。毕竟三年以下有期徒刑或者拘役，并处或者单处罚金，这个口袋是随时可以收的。 |
 | 2 GeruzoniAnsasu 2022-12-10 22:33:58 +08:00 1 1. 你把手机号交给了不明背景的人 2. 你把密码交给了不明背景的人 3. 你把违法事实交给了不明背景的人 4. 人类这个群体，只要有人想得到，就有人会去尝试。 |
 | 3 mingtdlb OP 1 |
 | 4 cest 2022-12-10 22:41:02 +08:00 没看最近被 revoke 的 ca ？ 机场可以劫持没 ssl pin 的证书 |
 | 5 explore365 2022-12-10 22:48:44 +08:00 如果机场是有关部门开的蜜罐，你的手机号有概率被获取，你访问的网站会被获取，等等等等。 |
| 6 GeruzoniAnsasu 2022-12-10 22:55:56 +08:00  1 @mingtdlb 我美其名曰需要动态验证码+个人密码强 2FA 保护账号就都有了。 你不会想把讨论范围仅限在「那个提供接入服务的服务器」吧？ 注册、付费、客户端呢？这些环节在黑产手里能变出十八种花样来卖。 |
 | 7 0o0O0o0O0o 2022-12-10 23:05:08 +08:00 1 我不放心用机场当落地的原因： 一般你要注册、支付、连接，所以你的邮箱、手机号、设定的密码、你的常用真实 IP 等信息可能会被机场记录； 有些机场还会用一些聊天工具来提供支持，又是一个维度的个人信息； 机场未必是蜜罐，但机场往往规模小，被黑也正常，被黑则可能伴随着信息泄露； 机场邻居可能在做一些容易被铁拳的事情，铁拳下来，你被牵连调查； “正常不是都已经有 tls 加密了嘛”，但总有不这么正常的网站和客户端。 当然你可以通过种种操作来规避以上这些风险，譬如用虚假、特意生成的信息来注册、不通过工单以外的方式获取支持、不通过常用 IP 来使用、本地加一层确保通过代理出去的都是安全的 tls 等，但这么用起来肯定会不爽。 |
 | 8 shitdarkdark 2022-12-11 00:25:38 +08:00 自建机场 不担心 |
 | 9 Jirajine 2022-12-11 00:35:44 +08:00 你看看你机场的“审计规则”，你就知道为什么了。还有些机场只接受某几个邮箱，甚至要手机号的，就更不用说了。 |
 | 10 hafuhafu 2022-12-11 00:44:33 +08:00 单纯只是对完全未知的不信任感而已。 按照我的认知程度，我敢说绝大多数人用机场都是把直接订阅链接丢客户端吧，甚至客户端都是从机场的网站下的...就算真的出现一些小无良机场弄一些啥东西估计也不知道。 我目前能想到最坏的可能出现并且确定能实现的结果：通过订阅链接+提供漏洞版本，比如之前 Clash for Win 的漏洞。 |
 | 11 paperseller 2022-12-11 09:21:02 +08:00 via iPhone 曾经见过有机场挂出违规使用 bt 下载的用户的真实 ip 地址、地理坐标、下载时间下载内容。此后主用自建节点，机场用来看流媒体和备用 |
 | 12 SenLief 2022-12-11 11:54:42 +08:00 via iPhone 上网的时候不一样会被电信公司捕获？ |
 | 13 googlefans 2022-12-11 19:16:20 +08:00 都是透明人 |
Select Language