#360安全龙虾

8小时前

360安全龙虾一点都不安全 😂 360安全龙虾的安装包里直接带着SSL私钥，相当于把整个网站的主密码公开，证书居然还有效到2027年。360已经回应并表示已经把该证书吊销。我觉得其实这都是小事，国内排队安装龙虾这件事本身才可怕。他们真的知道他们排队装了个啥吗？国内和银行有关的事都搞得特别麻烦，因为“防止诈骗”等原因，但真不怕你们的龙虾被一锅端了吗？连我妈都来问我她需不需要“养龙虾”，还好小城市里没有装龙虾服务，不然哪天在网上看到我小时候穿开裆裤的照片我也不会觉得惊讶照片是从哪来的。

#360安全龙虾 #私钥泄露 #网络安全 #信息安全 #安装风险 #证书吊销 #国内网络安全

19小时前

360 安全龙虾不慎泄露通配符域名证书和私钥，目前等待吊销。360 安全龙虾使用定制版 360 浏览器并使用 myclaw[.]360[.]cn 作为入口，为达成 HTTPS 访问 360 工程师直接将通配符证书和私钥都放在本地导致泄露，要解决这个问题或许应该采用自签名证书或局域网 IP 明文访问：

#360安全龙虾 #通配符证书泄露 #HTTPS安全 #自签名证书