江苏龙网

  1. 首页 > 人文 > >

Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全


Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全
本文插图
?尽管我们一般从appstore下载软件 ， 但一些开发人员仍然可能欺骗我们安装某些软件 ， 这可能会导致恶意软件的运行和隐私的泄露 。
这里提供方法让你摆脱这些软件 。 Facebook 滥用配置文件和根证书
曾经 ， TechCrunch 发现 Facebook 正在滥用 Apple 的 Developer Enterprise Program ， 该平台使企业可以将未经审查的应用程序分发给员工并签署证书 。
通常 ， 此程序用于让工作人员在接受应用商店审查之前测试正在开发的应用程序 ， 就像常规的开发者计划一样 ， 它也可以用于为员工提供公司不希望外人使用的移动工具 。 比如谷歌的 Gbus app 就是后者的用例 。
Facebook 实质上是为了吸引青少年和成年人安装用于数据收集VPN应用 ， 以换取每月20美元的费用 。 它收集了近19万用户的数据 。
用户被安装一个 Facebook Research 应用配置文件 ， 其中包含通过其VPN隧道来传输TLS流量的权限 ， 以及根CA证书 ， 该证书基本上可以让他们收集进出 iPhone 的所有加密流量以了解发生的任何事 ， 而不仅仅是 Facebook 相关的任务 。 它记录了任何应用程序的网络使用情况 。
Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全
本文插图
尽管 Apple 以其严格的 App Store 准则而闻名 ， 但 Developer Enterprise Program 对使用证书许可几乎没有任何监督 。 至于根证书 ， Apple 在iOS 12上允许了更多受信任证书 ， 同时也屏蔽了一些证书 。 有很多公司滥用证书
Facebook 不是滥用证书许可的唯一罪魁祸首 。
再举一个著名的例子 ， 谷歌在做与 Facebook 完全同样的事 ， 使用根CA证书来获取进出设备的所有数据 ， 以进行深度包检测 。
尽管 “受信任” 的根证书是最值得担心的问题 ， 但还有普通证书和带有或不带有证书的供应配置文件 。
【Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全】
Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全
本文插图
未经批准的应用程序商店（例如TutuApp ， Panda Helper ， AppValley和TweakBox）以及Beta测试平台 BetaBound、uTest 和 Applause（Facebook 使用过）都需要配置文件安装 ， 通常带证书（不一定是根证书）。 只需点击Safari中的链接 ， 即可轻松安装这些配置文件 。
Facebook在iPhone上删除不必要的配置文件和证书来保护您的隐私和安全
本文插图
为什么安装某些配置文件和证书会有害
带有根证书的未经批准的应用程序可以从您的 iPhone 上窃取大量数据 ， 但这并不是您唯一要担心的事 。 常规的CA证书和配置文件也可能造成同样多的损害 。
当使用需要配置文件安装的应用程序时 ， 即使您不知道安装的是什么 ， 它们也可能会要求您提供付款详细信息或密码 。
骇客和其他恶意攻击者可能会利用社交工程战术诱骗您安装包含证书的其他配置文件 ， 其中可能包含用于完成攻击的有效载荷 。
虽然使用VPN的人已经很多 ， 但漏洞利用可以使用代理服务器获取您的个人数据 ， 更改APN设置 ， 以及使用中间人攻击 。 并非所有配置文件和证书都是坏的
苹果使用自己的程序向开发人员和公共 Beta 测试人员分发 iOS Beta 软件 ， 然后由他们安装配置文件和证书组合 ， 可以肯定地说 ， 如果您喜欢比其他人更快获得新功能 ， 则可以继续使用这些 Beta 。
还有诸如 FreedomPop 之类的服务 ， 这些服务使用这些证书来调整 iPhone 上的APN蜂窝设置 ， 以提供免费或低成本数据 。 Xfinity 和 LinkNYC 使用配置文件来帮助用户连接到公共 Wi-Fi 热点 。


推荐阅读


上一篇：中年紧跟美国，澳大利亚想当一匹野心狼？李杰：域外国家无权插手

下一篇：情感朋友圈里最精辟的说说句子，犀利毒舌，深入人心