WooYun.org

看了最近iCloud等中间人攻击事件的评论，许多人提到360安全和极速浏览器会默认打开网页，并加提醒。有人提出过虽然有提醒，但提醒不醒目，用户很容易忽略。也有人提到如果有自动登录的话，可泄露cookie。
以下是更有危害的利用：(目前我没看到有人提，不知道WooYun-2014-80287里有没有以下利用方法)
一句话概括就是，自签名证书配合HTTP缓存污染，可长期钓取敏感信息。
具体说就是，首先使用公共Wi-Fi，或者自建Wi-Fi接入点，使自己能够任意监听及修改流量。当用户访问某些有价值的HTTPS网站时（可以通过TLS握手中的SNI扩展确定，比如监听mybank.icbc.com.cn），用自签名证书，发起中间人攻击。
这时中间人可以篡改任意JavaScript文件来达到自己的目的，比如上传密码之类的。然后设置这个文件的头字段Cache-Control的max-age为一个很大的值，比如10年。
当然，如果用户使用360安全浏览器的话会看到网页内容以及“证书风险”提示。这时即使用户不输入账户信息，立即退出，攻击也会继续。用户回家之后，再次打开网银时，会看到证书正常的小锁和EV SSL信息，以为安全了。但是因为我们之前设置了长时间缓存，所以JS会从缓存调取，所以攻击代码会一直起作用，直到用户主动清缓存，或按Ctrl+F5刷新（我试了只按F5不行）。