作者 Daniel Vrátil 讲述在 Pi-hole 广告屏蔽失效后，如何利用 eMudhra CA 密钥泄露事件和 mitmproxy，绕过 2022 款三星智能电视的 Smart Hub 强制广告。尽管电视不支持自定义根证书信任，他仍通过路由规则实现中间人流量拦截，并公开了完整的 Mikrotik 配置示例。
背景
众多现代智能电视会在原生界面（如三星 Smart Hub）中注入定向广告，即使用户未订阅任何免费增值服务亦如此。2024 年末 eMudhra 根证书私钥泄露事件暴露出广泛信任的密钥，使得针对拒绝用户添加自定义证书的设备的 TLS 中间人攻击成为可行。
- 来源
- Lobsters
- 发布时间
- 2026年11月12日 19:08
- 评分
- 5.0 / 10