Как бороттся с sslstrip на android?

1) забить, раздвинуть и просто получать удовольствие

2) использовать VPN (естественно платный)

3) сменить оператора

4-го не дано

использовать VPN (естественно до своего VPS/VDS)

FTFY

http://rkn.gov.ru/press/conference/conf17.htm

54. Олег

Правомерно-ли блокировать https ресурсы путем подмены SSL сертификатов?

Исполняющий обязанности начальника Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Нет, такие действия со стороны оператора связи не правомерны

в суд ;)

Спасибо.

Лол. Ты случайно не земляк мне?) (Посмотрел, не земляк.) Только у меня не мобильный оператор, а провайдер домашнего интернета, мразина, тоже такое делает. При том балуется только с социалочками, вот лор нормально, замочек висит, серт от геотраста, а во вконтактике вообще никем не подписан. Приходится через тор сидеть.

Оператор стал проводить mitm атаку с sslstrip.

Как задетектил?

У меня последнее время что на работе что дома гугл и ютуб еле открывается. Подозреваю тут что-то не чисто, началось на днях.

1. Пытыется открыть ютюб в http, получая фейл
2. лор (хотя я его в https открывал) сбросился на http
3. гитхаб таки загрузился по http, со сбросом логина
4. перед созданием треда https не работал вообще, пока я не перещёл на wifi, чтобы написаать тред и не вернулся обратно.
Скорее всего это какой-то баг в uc browser (уязвимость) и разовое её тестирование оператором. Возможно, уся откатывается на http при определённых условиях, из-за которых у меня не работал https
5. Показывал по http свой баннер (иначе я бы и не заметил)

uc browser

Там же помоему одна из фич, как всегда, мы обработаем все на своем сервере, а тебе пришлем выхлоп.

Из их же фака http://ru.ucweb.com/ucbrowser/help/

Почему не получается пользоваться функцией интернет-банкинга через телефон?
Отключите сжатие данных и предварительную загрузку, затем попробуйте снова.

У меня кстати было такое с лором. Не могу достучаться до лора

Что за провайдер и с чего ты взял что там sslstrip(боюсь там что то более продвинутое) и он это делает чтобы рекламу подмешивать свою ?

Кабинет абонента.
Полагаю, что это трижды небезопасно.

то есть ссылку на свой кабинет просто подсовывают ?

баннер с кнопками. И т.к я им не доверяю, полагаю, что возможен xss или ещё что-нибудь. Да и вообще оно может и разметку повалить.
Ну ещё, как я уже говорил, ютюп ломается.

YouTube совсем ломается ? и только в chrome ,просто он там HSTs руками в коде браузера впишен ?

Я не знаю, что такое chrome.
ютюб не открывался, пока провайдер форсировал http

Ну браузер google chrome я имел в виду. Проблема была только с ютубом в плане не открывания или еще с чем-то ?

У меня встроенный и uc. Встроенный вообще не открывает ютюб,uc не открывал на момент создания поста.

Ситуация повторилась. Снова лор скатился в http. Правда, https в этот раз работает.