百度、淘宝、腾讯用HTTPS或SPDY或HTTPDNS后，彻底解决电信运营商劫持js植入广告问题了吗
有这种技术，叫做ssltrip，不过淘宝上了HSTS之后对于使用现代浏览器的用户就不会受到这种攻击了；使用IE的用户还是有可能影响，不过如果地址栏直接输入https://www.taobao.com就没有问题。还有一种就是成为合法CA之后进行中间人劫持，不过这个难度比较大，现在Mozilla、Google对这种行为查的比较严格，如果被发现了就会直接被吊销，这家CA也就倒闭了，所以这种方式的可能性还是很低的。还有一种就是通过CA站点的漏洞进行入侵，像之前的DigiNotar被入侵之后签发了很多证书，不过最后就是DigiNotar关门大吉，现在CA在安全性这一块已经有更加严格的规范了，这种情况这两年好像没出现过类似这么大的事情了。还有一种就是利用openssl漏洞，例如之前的heartbleed，如果服务端没有吧证书吊销，那么就可以获取证书的私钥，然后进行中间人劫持。还有一个最近的DROWN，不过那东西搞sslv2，淘宝早就不支持了。。。所以说实话搞起来还是很复杂的，限制很多。。。总而言之，要劫持https真的不是小工程。。。。。。。
■网友
并没有~~作为电信广告销售，可以负责任的告诉你，除了投诉多的网站无法投放广告，其他一概没问题.............别赞，领导玩
■网友
【百度、淘宝、腾讯用HTTPS或SPDY或HTTPDNS后，彻底解决电信运营商劫持js植入广告问题了吗】 联通（电信）运营商 WIFI/PC网络劫持DNS/HTTP，证据搜集中
从16年6月份开始，我自己家里的联通宽带路由器分发出来的WIFI信号，用手机连接上之后，就时不时的有广告，当时没在意，以为手机的问题，后来事情越来越严重，开始的时候广告频率挺低的，慢慢的这种“狗皮膏药”似的广告开始肆无忌惮了，而且内容也变得不堪入目，主要特征表现为：1、app应用中跳转的网页下方出现横幅广告，包括手机QQ、手机京东、手机淘宝等多款应用中招；2、手机浏览器 浏览淘宝、京东等电商平台网页时，下方出现横幅广告，伴随着自动跳转；3、手机浏览器浏览某些网站（百度等）时，除了出现横幅广告，还伴随着自动跳转到其他网页，大家都知道，手机浏览器有后退功能，可以退回到之前浏览的页面，但是被劫持后，后退到之前的网页会偶尔自动跳转到其他特定页面4、在某些时候，无论APP中还是手机自带浏览器中，打开新连接会被强制跳转到涉黄页面，自动提醒下载某款应用，而且无法返回，只有强制关闭，这种流氓行为实在不可容忍以上列举的劫持特征，其实不光只有WIFI劫持，PC端也有，只是大部分都能被屏蔽，还没到忍无可忍的地步。曾经有一次，我用QQ浏览器打开http://VIP.QQ.COM，然后自动弹出了传奇私服的游戏推广页面，地址如图1。我想请问，TX会这样来推广某款游戏吗？行为这么LOW，还严重影响品牌形象。谁会在自家平台上以这种方式推广？（图1）那么怎么证明是运营商劫持呢，我用了排除法。本人有多部手机、IPAD、一台电脑、2个路由器（小米2RD硬盘版、斐讯K2），另外又找了几个朋友连接我的WIFI信号进行测试。先排除手机问题，所有连接到我WIFI上面的手机\\ipad，都有上面那种广告情况，说明跟手机无关，也并非是手机中毒。其次，我将小米硬盘版路由器格式化，然后恢复出厂设置，情况依旧，还是有流氓广告，为了检查是否路由器问题，又刷了几个其他版本的官方固件，情况依旧，曾经一度认为是小米路由器问题，致电小米售后，给的答复是运营商的问题，无奈又致电联通公司，被“无知”又“脑X”又死不承认的联通客服人员推卸责任，说不存在劫持问题。无奈之下，继续排除，所以又找来K2路由器，结果情况依旧，还是会出现上述问题。所以到此，基本可以断定是运营商劫持。为什么这么说，除了上面的排除法，联通还经常会推送联通自家的通知给PC/MOBILE客户端，这也能佐证技术的可行性。最后，寻求万能的网友，搜到了很多一样的案例，还有网友的分析及检测工具的判定，这都证明了一个问题，运营商劫持用户设备，网络安全问题堪忧。以下证据：
推荐阅读
- 淘宝上那些十几块钱的衣服能穿么
- 为啥电器实体店的价格比淘宝贵那么多
- 为啥开通了百度云超级会员下载速度还是会那么慢
- 淘宝店卖杯子咋推广咋做9.9包邮的爆款有作用吗
- 淘宝众筹萝卜车 可买性怎样
- 腾讯的社会责任在哪些地方体现了
- 浏览器突然上不了百度
- 作为一个服装供应商，怎么样与淘宝卖家沟通才能卖出自己的产品或者拿到订单
- 淘宝上有啥体验不错的假货,赝品或者山寨货?
- 为啥腾讯要关闭ios端的赞赏，而不是将支付费用直接乘以1.43倍