Chrome(win7)에서 torproject.org에 연결할 수 없습니다.

Chrome(win7)에서 torproject.org에 연결할 수 없습니다.

Windows 7에서 Chrome을 통해 Tor 프로젝트의 공식 웹사이트에 액세스하려고 했지만 계속할 수 없었습니다. 대신 Chrome에서는 실제 www.torproject.org에 연결할 수 없으며 방문하면 공격자와 정보를 공유할 수 있다고 말했습니다(경고 메시지 이미지 첨부). 한편, Firefox는 사이트 연결에 아무런 문제도 발견하지 못했습니다.

여기서 무슨 일이 일어나고 있는지 이해하는 데 도움이 필요합니다. 정말 공격자가 내 시스템에 침입하려는 걸까요, 아니면 크롬에 문제가 있는 걸까요..?

그런데, 같은 주제에 관해 내가 찾은 토론은 다음과 같습니다.https://lists.torproject.org/pipermail/tor-talk/2012-January/022635.html. 12년으로 거슬러 올라가지만 그곳에서는 (적어도 나에게는!) 도움이 되는 일이 일어나지 않았습니다. 그리고 제가 인터넷을 사용하고 있는 대학 서버에는 Sophos 웹 프로텍션이 설치되어 있습니다.

메시지 1

메시지 2

답변1

Chrome이 미국 보안 기관에 의해 손상되었습니다. 기기에서 Chrome을 제거하고 Firefox를 사용하는 것이 좋습니다. 검색 엔진에서 '크롬 보안 문제'를 검색하세요.

답변2

Sophos가 귀하의 연결을 가로채고 있는 것 같습니다. 그들은 원본이 아닌 SSL 인증서를 제공합니다.https://www.torproject.org/, 그러나 Sophos가 만든 것입니다. 이렇게 하면 암호화된 연결 내부를 볼 수 있습니다(중간자 공격이라고도 함).

이것은 토르의 잘못이 아닙니다. 분명히 귀하의 대학은 내부를 살펴보기 위해 일부(또는 전부?) 암호화된 연결을 끊었습니다. Firefox가 이 경고를 표시하지 않는 데에는 여러 가지 이유가 있을 수 있습니다. 아마도 대학에서 관리하고 있으며 Firefox에서 Sophos 소프트웨어가 발행한 모든 인증서를 신뢰하도록 조언했을 수도 있습니다. 또는 이전에 실수로 인증서를 수락했을 수도 있습니다.

관련 정보