title: 使用HTTPS的网站也能被黑客监听到数据吗？
desc: 想问一下大家，如果我访问的网站是https的，那么黑客有没有办法监听我的数据流量啊？前几天在freebuf上面看到波兰因为DNS劫持大量用户被盗取银行钱了，是真的吗？黑客能够做到这种攻击吗？
topic: 网络安全
content: HTTPS 是安全的。HTTP 在 DNS 被劫持后，可以被随意窃听修改。问题在于，你在访问私密页面时（比如网银），你的浏览器使用是 HTTP 还是 HTTPS。现在很多网站，包括国内银行，并不是所有网页都在使用 HTTPS。这就意味着，攻击者可以篡改那些使用 HTTP 的网页（或 CSSJS 等其他资源）。以工行为例。网银页面当然是在 HTTPS 的保护之下的： 但是工行的首页，是不提供 HTTPS 连接的： 这就意味这，工行的首页实际上是可以被