BL
какой сертификат
Size: a a a
2021 October 29
VS
Это вообще левый сертификат. Похоже на попытку перехватить трафик.
AS
Да, до боли похоже на mitm
BL
.... локальным антивирусом или где-то уже на сети
AS
Написано, что с разных компов одинаковый результат, причем только в определенной подсети. Не похоже на антивирус
BL
лучше всего это проверить всё же tcpdump'ом )
AS
Да, причем пакетами TCP на 443
BL
там TLS handshake виден целиком, можно отличить одно от другого
AS
И tcptraceroute
AS
Я бы даже с него начал
b
MitM
AA
то есть "перехват" только когда идем через определенный внешний канал?
AS
На этом канале где-то
AS
Скорее
AA
спасибо за подсказки... будем копать дальше. Вопрос в том, что это канал Ростелекома...
KB
прикольно, интересно что ответят)