Lista pecet@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [PECET] Certyfikaty Google na Firefoxie

To: pecet@man.lodz.pl
Subject: Re: [PECET] Certyfikaty Google na Firefoxie
From: 2late <deadlog_FILTR_@wp.pl>
Date: Mon, 15 Jan 2018 10:54:39 +0000 (GMT+00:00)
Dominik 'Rathann' Mierzejewski <_wstaw_nick_@greysector.net> Wrote
 in message:
> Date: Fri, 12 Jan 2018 19:29:21
> From: 2late
>> On 12/01/2018 03:41 PM, Dominik 'Rathann' Mierzejewski wrote:
>>> Date: Wed, 10 Jan 2018 14:47:59
>>> From: 2late
>>>> Uaktualnilem sobie firefoxa na Mac'u z wersji 52 do 56 i okazuje
>>>>   sie ze certyfikat google jest niepoprawny. Nie moge korzystac z
>>>>   google'a.
>>> 
>>> O jakiej stronie mowa? https://www.google.com/ ?
> 
>> Tak.
> 
> U mnie działa. ;) Zarówno w domu, jak i w pracy.
> 
>>>> Na Safari i Chrome Google  dziala. Jak to obejsc? Jakis
>>>>   import certyfikatow z Safari albo Chrome do Firefoxa lub jakies
>>>>   inne pomysly? Z wyjatkiem proszenia administratora sieci
>>>>   korporacyjnej? :)
>>>> Uruchomilem Firefoxa jako lokalny admin ale nic nie pomoglo.
>>> 
>>> Może masz jakiś malware, który podmienił certyfikaty w Firefoksie.
>>> Jakie masz zainstalowane rozszerzenia?
> 
>> To nie malware. Sciagniete bezposrednio ze strony mozilli. Zainstalowalem w 
>> domu i normalnie dziala. Siec firowa ma chyba jakis swoj serwer do 
>> akceptacji certyfikatow.
> 
> Raczej (transparent) proxy robiące przy okazji atak MITM na ruch TLS,
> np. coś takiego:
> https://www.paloaltonetworks.com/products/secure-the-network/next-generation-firewall
>  .
> A Twój Firefox nie ma zainstalowanego root CA, którego powyższe używa
> do generowania certyfikatów w locie. Pokaż ten certyfikat, który widzi
> Firefox w sieci firmowej.


https://imgur.com/a/zZyFa


Pozdrawiam
-- 
2late@mobile

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>