آیا کسی می خواد منو هک کنه؟!

[ripek]

سلام به همه دوستان و اساتید

یه چند روزی هست وقتی می خوام به جی میل و یا سایت دانشگاهم log in کنم (در واقع هنگام استفاده از پروتکل https ) با پیغام untrusted connection فایرفاکس روبرو میشم نمی دونم کسی می خواد منو هک کنه یا نه شایدم کار این ویروسه هست که می گن کامپیوترهای ایران و هندو هدف گرفته شایدم کار ISP باشه البته چند وقت پیش هم در یک فروم دیگه ای یکی از دوستان هم همین مشکل براش پیش اومده بود.

سوال اینه مشکل از کجاس نکنه کار خود ISP باشه؟

راستی من Node 32 4 آپ تو دیت دارم

چند تا عکس هم میزارم

سپاس

---

موضوعات مشابه:

• چه دستوری گرپ پالسی رو در ویندوز 2003 دیفالت میکنه (فقط گرپ پالسی)
• کسی جزوه آموزشی ISA SERVER 2006 را به زبان فارسی دارد.
• بررسی علت عدم دسترسی ویندوز 7 به منابع شبکه
• دسترسی به اینترنت Client های یک LAN توسط یک پروکسی سرور ؟

---

[NarbeH]

NOD32 و این چیزهارو بیخیال بشید. از راه های دیگه وارد سایت بشید.

[Iman.gh]

نه دوست من کسی نمی خواد شما رو هک کنه این security فایرفاکس هستش واسه web های https

[th95]

عزيزم اين به دليل اينه كه شما داري از يك certificate server نه چندان معتبر استفاده ميكنه (نه از چيز معتبري مثل verisign)
هك چيه ؟ i inderstand رو بزم و certificate رو قبول كن و برو جلو

[alimohamadi]

اين طبيعه و بخاطر پروتكل SSL كه اين پيغام نمايش داده ميشه

[ripek]

از همتون ممنونم
ولی قدیم این نبود با پ روکس ی هم میریم همین میاد
یکم عجیبه البته خودمم زیاد احتمال نمی دم

سپاس

[Gitex]

سلام.

گاهی به دلیل expire شدن تاریخ ssl و یا تغییر مشخصات و یا عدم هماهنگی بین server (مثلا آدرس سایت) و آدرس کنونی هست.
اگر مشخصات sslرو ببینید, احتمالا علت این مشکل رو متوجه میشید.

[aliafzalan]

سلام
اگر که تاریخ سیستم شما خارج از تاریخ Certificate هم باشه (مثلاً بین 2006 تا 2011 نباشه) چنین مشکلی پیش میاد.

[ripek]

مشکل حل شد
از همه سپاس گزارم

[SADEGH65]

برای اینکه مرورگر چنین پیغامی را نیاورد 3 عامل وجود دارد که باید در مورد آن رعایت شده باشد.

1- Certificate Authority باید Valid و شناخته شده باشد
منظور این است که شرکتی که این Certificate را اعطا کرده است جزو شرکتهای مورد قبول در سیستم باشد و قبلا توسط مرورگر به عنوان یک مورد شناخته شده تعریف شده باشد و این شرکت نیز Certificate شما را تایید کند.
2- validation Time همانظوری که دوستان هم گفتند هر Certificate در یک بازه زمانی اعتبار دارد حال باید زمان و تاریخ سیستم شما در این بازه زمانی باشد.
3 - Common Name موجود در Certificate باید با آدرس سایت مطابقت داشته باشد .
هرکدام از این موارد رعایت نشوند باعث این مورد و اخطار خواهند شد.
به صورت مثال Certificate بانک سامان در مرورگر فایرفاکس به صورت زیر است و میتواند آن را ببینید.

و بدون پیغامی شما میتوانید از سایت بازدید نمایید.
ولی بانک ملی ایران به شکل زیر است در این مرورگر و پیغام زیر را میدهد.

که همانطوری که میبینید و از متن خطا نیز مشخص است این اعطا کننده در لیست مورد قبول فایرفاکس نیست (در اینترنت اکسپلورر مایکروسافت موردی ندارد)

[masterweb]

اگر ساعت سیستم درست نبوده که هیچ اما اگر بوده :

سایت یاهو مشکل نا امن بودن ازتباط SSL داره به نظرتون ؟

همه ی دوستان به موارد مختلف اشاره کردن الا یک مشکل احتمالی دیگه :

بله شما دارید هک میشید و اسم و نوع حمله هم Man-in-the-middle attack - Wikipedia, the free encyclopedia هست و توسط سرویس دهنده ی اینترنت شما انجام میشه .

attacker makes independent connections with the victims and relays messages between them, making them believe that they are talking directly to each other over a private connection, when in fact the entire conversation is controlled by the attacker

و جایی که اطلاعات شما کنترل میشه همین سرور SSL Untrusted هست که سرویس دهنده ی اینترنت اونرو کنترل میکنه و شمارو هم به سمت اون هدایت میکنه و شما هم فکر میکنید اشتباهی شده و اونرو Trust میکنید !!!

این کار چند ماه پیش مطرح و توسط شرکت داتک تلکام روی کاربراش در سرویس جی میل انجام شده .
فکر نکنم اینجا بشه در موردش بحث کرد چون ... برای همین در گوگل این عبارت رو جستجو کنید :
داتک برای سرقت اطلاعات شخصی شما تلاش میکند

توجه کنید این مسئله بر روی سایتهای میل و یا سایتهایی که مشکلات سیاسی ممکنه داشته باشند چیزی نیست که شما تصور کنید مشکل از مرورگر شماست یا هماهنگ نبودن سرور ها و یا ... تراست نکنید !
از اینکه به این موضوع توجه کردید و تاپیک زدین واقعا ممنونم و تبریک میگم و از دوستان دیگر هم خواهش میکنم به مسائل کمی دقیق تر نگاه کنند

[SADEGH65]

اگر ساعت سیستم درست نبوده که هیچ اما اگر بوده :

سایت یاهو مشکل نا امن بودن ازتباط SSL داره به نظرتون ؟
همه ی دوستان به موارد مختلف اشاره کردن الا یک مشکل احتمالی دیگه :

بله شما دارید هک میشید و اسم و نوع حمله هم Man-in-the-middle attack - Wikipedia, the free encyclopedia هست و توسط سرویس دهنده ی اینترنت شما انجام میشه .

این کار چند ماه پیش مطرح و توسط شرکت داتک تلکام هم روی کاربراش در سرویس جی میل انجام شده .
فکر نکنم اینجا بشه در موردش بحث کرد چون ... برای همین در گوگل این عبارت رو جستجو کنید :
داتک برای سرقت اطلاعات شخصی شما تلاش میکند

اتفاقا من مطلب را برای همین نوشتم که دوستان نظرشان را بر اساس پیغام خطایی که داده است بدهند.

همانطوری که در تصویر مشخص است این خطا به علت استفاده سیستم از اسم و یا URL متفاوت در آدرس با مورد CN موجود در Certificate است.
پس مورد هیچ کدام از موارد عنوان شده تا اینجا نبوده .
حال چرا برای mail.yahoo.com که به صورت http است به صورت https وارد شده است برای من جای تعجب دارد .
پ ن : یاهو بر خلاف جیمیل که در تمامنی صفحات خود از https استفاده میکند فقط برای ورود به سیستم از این مورد استفاده میکند.

[th95]

من در مورد سایت دانشگاهشون گفتم
جی میل هم بود ؟؟ دقت نکردم
اشارتون جالب بود
ممنونم

[hyper]

سلام

من هم همین مشکل رو با جی میل بعضی وقتها دارم
و تماس هم گرفتم ولی جوابی نگرفتم . حتما دارم ایمیل ها رو اسنیف میکنند و وسط راه یه ........ قرار دادن
البته من از پار س آنلاین و ADSL استفاده میکنم. و حتی مطالب آقا حمید کشفی رو هم خوندم ولی Man In The Middle نیست !!!!!!!!!!!

[mehdi]

با سلام

من احساس می کنم یه نرم افزار شبیه نرم افزار LC5 تو شبکه نشسته رو Gateway وداره به Gateway گوش میکنه،به خاطر همینه که certificate رو میگه اکسپایر شده،روی فایر فاکس ندیدم چه جوری ارور میده،اما رو اینترنت اکسپلورر دقیقا به همین شکل بهت میگه که certificate اکسپایر شده،می خوای یه certificate جدید بهت داده بشه ؟؟؟

کافیه که کاربر موافقت کنه،اون موقع Username و Password ایمیل کاربر به این نرم افزار فرستاده میشه،من دو سه بار امتحان کردم و تا 16 رقم پسورد رو کش رفتم،البته تو شبکه ای که خودم ادمین بودم و ایمیل مال خودم بود،متاسفانه توسط آنتی ویروس و آنتی تروجان شناسایی نمیشه،چون از چند نفر که از این نرم افزار استفاده کرده بودن پرسیدم،اونها هم میگفتن آنتی ویروس از شناساییش عاجزه،البته این موضوع ماله 6 الی 7 ماه پیشه،شاید الان شناسایی بشه.

با توجه به اینکه تو شبکه دانشگاه ،کلاینتها از دانشجو و کامپیوتر های مخصوص اینترنت تشکیل میشه،دور از انتظار هم نیست اگه چنین اتفاقی بیوفته،شما ببین رو سایر کلاینتها یا احیانا روی سایر نوتبوک های کانکت شده به نتورک ،همچین مشکلی هست !!!!

به هر حال از من میشنوی مواضب باش !!