奇虎360龙虾卫士的安装程序中竟然包含了它自己的SSL私钥

目前该私钥已被重置

安装包内部——任何下载它的人都能访问——包含了域名*.myclaw.360.cn的SSL私钥证书。SSL私钥本质上是网站加密连接的“主密码”。

有了它，攻击者可以冒充360的服务器，悄无声息地拦截用户流量、伪造一个看起来完全合法的登录页面，或者可能完全接管这个AI代理。

该证书有效期至2027年4月，覆盖平台上的所有子域名。

🗒 标签: #奇虎360 #龙虾卫士
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot