Wie o wie leest er mee ...

[ubremoved_15739]

Log ik daarnet, via de webinterface, in op mijn Yahoo account.
Blijkbaar leest er iemand in de VS mee (het slotje was ook open in Firefox).

Yahoo.png

Vervolgens controleer ik het SSL certificaat en BINGO!
De fingerprint van het SSL certificaat stemt niet overeen met het originele.
Mijn internet verkeer werd dus onderschept.

Yahoo_ssl.png

(klik op de figuur om te vergroten)

Yahoo_ssl_GRC.png

(klik op de figuur om te vergroten)

Indien ik een tweede keer inlog op mijn Yahoo account is alles zoals het moet zijn (het slotje is dit keer wél zichtbaar en gesloten in Firefox).
Maar dan is "iemand" allicht al met persoonlijke gegevens aan de haal...
Afin, met een "aan zekerheid grenzende waarschijnlijkheid" zullen we maar zeggen.

[Heronic]

Automatische verbinding op een mobiel toestel?
Dat us ip adres is 9/10 een tor exit node of een vpn.

[ubremoved_15739]

Een desktop met IPv6 tunnel van Hurricane Electric.
Verkeer naar Yahoo gaat per default over IPv6.
Het IPv4 eindpunt van hun IPv6 server duidde vroeger mogelijks op een locatie in Frankrijk.
Het IPv4 eindpunt van hun IPv6 server duidt heden mogelijks op een locatie in de VS.

Doch dat verklaart het gebeurde niet geheel (SSL).
Afin, met NSA (of soortelijke) wél natuurlijk.

[petzl]

heb je niet gewoon op facebook of zo uw yahoo gegevens opgegeven voor meer vrienden en dat zij uw yahoo adresboek doorzoeken ?

[ITnetadmin]

De NSA zelf zal wel backdoors in de SSL encryptie gebruiken als die iets moeten hebben.

[ Post made via mobile device ]

[ubremoved_2964]

Zo doen ze het



Het ergste is dus dat de root CA niet langer dus te vertrouwen is:

https://www.techdirt.com/articles/20130 ... vers.shtml

Immers als de NSA een nepcertificaat kan maken in naam van yahoo, Microsoft, google .... dan hebben ze ofwel het root CA gehacked, of forceren ze iemand bij de root ca zulke fake certs aan te laten maken.

[ITnetadmin]

Wss beide, als ze echt willen.
Maar iirc profiteert de NSA meestal van gaten in de encryptie zelf, gewoonlijk het misbruiken van de CSPRNG (de random number generator), door die ietsje minder random te laten maken kunnen ze dan de encryptie voorspellen.

[ Post made via mobile device ]