Estoy haciendo una prueba de penetración en este momento, donde el cliente tiene una profunda inspección de paquetes para SSL habilitada (a mi entender), ya que cada conexión SSL parece estar MITMed.
Ahora, algunos sitios HTTPS, como Gmail, muestran una advertencia acerca de que el sitio no es confiable. Lo que se espera. Sin embargo, otros sitios, como Yahoo Mail, no están siendo MITMed, ya que el certificado muestra que pertenece a Yahoo y está firmado por VeriSign.
Entonces, ¿esto significa que solo los sitios particulares son elegidos para interceptar (lo que sería muy extraño dada la mezcla de sitios que dan una advertencia y los que no), o que hay una manera de engañar al navegador?
Estoy pensando en lo primero, pero no quiero descartar lo último en caso de que haya algo que no conozca.