En una LAN doméstica, encontré este error en Linux Firefox (una máquina virtual VMware de ubuntu en Win7) y desde el navegador de mi teléfono Android desde un sitio web de compras durante el proceso de pago hace unos días. ¿Podría esto indicar algún tipo de compromiso MITM (por ejemplo, en el enrutador de LAN)? Compromiso de DNS? ¿Podría esto también ser de una de las máquinas de la red de entrega de contenido (CDN) que sirve el contenido de PayPal que está configurado incorrectamente o está comprometido?
Esta conexión no es de confianza
Usted le ha pedido a Firefox que se conecte de forma segura a www.paypal.com, pero nosotros no puedo confirmar que su conexión es segura.
Normalmente, cuando intenta conectarse de forma segura, los sitios presentarán información de confianza. Identificación para demostrar que vas al lugar correcto. Sin embargo, la identidad de este sitio no puede ser verificada.¿Qué debo hacer?
Si normalmente se conecta a este sitio sin problemas, este error podría significa que alguien está tratando de hacerse pasar por el sitio, y usted no debería continuar.
Este sitio utiliza HTTP Strict Transport Security (HSTS) para especificar que Firefox solo se conecta a él de forma segura. Como resultado, no es posible para agregar una excepción para este certificado.www.paypal.com utiliza un certificado de seguridad no válido.
El certificado solo es válido para los siguientes nombres:
google.com, * .2mdn.net, * .android.com, * .appengine.google.com (muchos más nombres ...)
Ejecutando nslookup en la máquina linux
@ 1pm
nslookup www.paypal.com
Servidor: 127.0.1.1
Dirección: 127.0.1.1 # 53Respuesta no autorizada:
Nombre: www.paypal.com
Dirección: 216.58.217.194
Entonces @ 1: 45
nslookup www.paypal.com
Servidor: 127.0.1.1
Dirección: 127.0.1.1 # 53Respuesta no autorizada:
www.paypal.com nombre canónico = www.paypal.com.akadns.net.
www.paypal.com.akadns.net nombre canónico = ppdirect.paypal.com.akadns.net.
ppdirect.paypal.com.akadns.net nombre canónico = wlb.paypal.com.akadns.net.
wlb.paypal.com.akadns.net nombre canónico = www.paypal.com.edgekey.net.
www.paypal.com.edgekey.net nombre canónico = e3694.a.akamaiedge.net.
Nombre: e3694.a.akamaiedge.net
Dirección: 184.86.122.156
¿Qué sería un plan de remediación? ¿Reemplazar el enrutador LAN en casa? ¿Todos los dispositivos en la LAN doméstica también serían sospechosos?