Chrome me dice que estoy recibiendo un certificado falsificado para Gmail, ¿alguien está intentando hackearme?

Question

Chrome me dice que estoy recibiendo un certificado falsificado para Gmail, ¿alguien está intentando hackearme?

#1 de George Bailey (5 votos)

5

Fui a iniciar sesión en enlace esta mañana y recibí el siguiente error. ¿Alguien está intentando atacarme o esto es solo un error?

Estoy en una conexión inalámbrica encriptada WPA2 usando Chrome Canary 22.0.1230.0. He intentado borrar los datos privados de mi navegador y reiniciar Chrome. Gmail parece estar funcionando en Safari y Firefox, pero no he intentado iniciar sesión.

Certificado incorrecto para el host.

El servidor presentó un certificado que no coincide con las expectativas integradas.
  Estas expectativas se incluyen para ciertos sitios web de alta seguridad para protegerlo.
  Error 150 (net :: ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN): el certificado del servidor parece ser una falsificación.

web-application web-browser certificates

pregunta Ben Hohner 08.08.2012 - 15:54

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-application web-browser certificates

¿Cómo hackear Linux a través de la vulnerabilidad de inclusión de archivos locales? La respuesta más segura para que un servidor vuelva a un usuario en busca de vulnerabilidades

score 5 · Accepted Answer

Pruébalo en una versión de Chrome que no sea de Canary. La última vez que lo verifiqué, las compilaciones de Canary ni siquiera se probaron antes del lanzamiento, por lo que no puede llegar a ninguna conclusión concreta a menos que use una de las sucursales de lanzamiento.

En cuanto a hacer la misma conexión https con Firefox y Safari, creo que ha refutado la gran mayoría de las posibilidades de fallos de seguridad. Pero el error de Chrome proviene de una característica que Firefox y Safari no proporcionan. Por lo tanto, un buen paso final sería obtener la versión estable de Chrome para responder a su pregunta.

Dado que las compilaciones de Canary son tan volátiles, creo que es poco probable que obtengamos un sí o no de nosotros para determinar si se trata de un error, a menos que otra persona que maneje Canary vuelva a crear el problema. Necesitas usar una de las ramas de lanzamiento de Chrome.

Editar: de acuerdo con otros comentarios publicados en su pregunta (que desde entonces se han eliminado), parece un problema temporal de Canary , es probable que la desactivación de Canary lo solucione, y, si están en un WiFi no confiable, eso sería más seguro que ignorar el error.