GoGo用假的证书阻止用户访问YouTube

飞机网络服务商GoGo被发现发行了假的YouTube数字证书，目的只是为了阻止用户访问HTTPS版的YouTube服务。此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击，解密用户和所访问网站之间的加密流量。GoGo的首席技术官 Anand Chari随后在网站上发表声明，否认收集用户敏感数据，提醒用户该公司有禁止访问流媒体服务的政策，称GoGo使用了多种技术屏蔽流媒体服务，但Google为YouTube启用HTTPS加密后，某些屏蔽手段可能无效了。但其他人指出，有许多方法可以屏蔽HTTPS版的流媒体服务，不需要使用伪造证书这一手段。