NSA 如何窃听 Google 的加密流量——当 HTTPS 遇到 CDN

华盛顿邮报曾根据斯诺登泄露出来的 PPT 报道过美国国家安全局（NSA）在云端监听 Google（包括 Gmail）和 Yahoo 用户的加密通信。然而我们知道 Gmail 是使用 TLS 保护的，NSA 是如何破解 Google 的 TLS 加密通信的呢？ 图1. 在美国 NSA 和英国 GCHQ 联合计划 MUSCULAR 中，NSA 和 GCHQ 绕过 TLS 加密，在云端监听后端的明文通信 1. 问题分析与测试 目前主流网站都依赖 HTTPS（HTTP over TLS/SSL）实现服务器认证、数据加密和完整性保护，比如 Google 几乎所有应用都在 HTTPS 的保护之下。同时，主流网站也普遍使用了 CDN（Content Delivery

2016-01-04 10:46     段海新