WTF？GitHub 疑似遭受大范围中间人攻击？！

公众号关注 “GitHubDaily”

设为 “星标”，每天带你逛 GitHub！

本文首发自公众号：GitHubDaily

昨天下午的时候，我看到不少水友在群里讨论，GitHub Pages 疑似遭到黑客攻击，HTTPS 证书被替换，导致证书无法通过浏览器信任，页面无法正常打开。

昨天打开所有托管自 GitHub Pages 的网站，都会出现类似以下提示：

经网友测试后发现，在不挂载代理的情况下，中国移动、中国联通、中国电信均会复现以上问题。

由于 GitHub 官网有开启 SSL，因此暂时不会出现网站被劫持后二次跳转，导致账号密码被泄露的问题。

当我们查看证书颁发者时，可以很清楚看到一个 QQ 邮箱地址：

根据该用户在 QQ 那边的公开信息，我们可以清楚看到，该 "黑客" 是来自哈尔滨的一名普通用户，年龄 47 岁：

借助其 QQ 公开信息，再往下一步，还能定位到其当前所就职的公司。

不过，暂时没这个必要，因为就目前情况来说，该用户是始作俑者，还是背锅侠，还需要进一步讨论才能确定。毕竟作为一名黑客，他实在留下太多可追踪的痕迹了。

知乎上对于 GitHub 此次证书被篡改的原因分析，个人觉得比较靠谱的还是 @Luv Letter 大佬说的：

https://www.zhihu.com/question/382718053/answer/1107253757

更详细的信息，可前往其知乎答案页面查看，因为这块话题比较敏感，下面就不展开细聊了，具体原因嘛，你懂的。

截止今天中午发稿时，GitHub Pages 托管的网站已恢复正常，但 *.github.com 仍会出现风险提示，目前挂载代理可临时修复该问题，但还是衷心希望 GitHub 可以早点恢复 ❤️

知乎与 V2EX 上的相关讨论：

https://v2ex.com/t/656367

https://v2ex.com/t/656394

https://www.zhihu.com/question/382702036

https://www.zhihu.com/question/382718053

https://www.zhihu.com/question/382718053

推荐阅读：

百度重磅开源！这款高效率 AI 开发者工具，我爱了...

数据惊人！揭秘网络黑色产业链到底有多赚钱...

骚操作：Uber 开源 "食人鱼" 工具，专吃落后代码！

太赞了，微软正式推出 Python 零基础教程！
太赞了，IDEA 2020 要本土化，真的是全中文了！