iOS 信任证书有什么风险吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2676 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如下架后的迅雷现在提供的内测版
还有公司内部的 app 之类的
都需要信任证书

第 1 条附言 · 2017-07-29 13:58:16 +08:00

吓得我不敢用迅雷了

证书

信任

迅雷

内测

19 条回复 • 2017-07-29 15:34:58 +08:00

joey0904

2017-07-28 15:11:03 +08:00

我了解的描述文件就是大学或者大公司会用来控制 iPhone 的一种手段，能实现很多事情，限制／侵犯你的权利绝对是可能的

所以除非你信任，或者是你学校，公司要求安装，要不然最好不要啦。

pqee

2017-07-28 15:15:36 +08:00 via Android

没有任何风险。

bienyur

2017-07-28 15:44:43 +08:00

企业版能用私有 api

magic3584

2017-07-28 16:00:21 +08:00

问下 lz 这个版本在哪下。。。

huoshanhui

2017-07-28 16:21:20 +08:00

可以做很多你不想让他做的事情，比如监听你的流量数据。

SourceMan

2017-07-28 16:24:10 +08:00

@huoshanhui #5 应该说的是（企业）开发者证书吧

RandomUser

2017-07-28 16:28:06 +08:00

@pqee
@huoshanhui
为什么说的完全相反。。。。。。

RandomUser

2017-07-28 16:29:13 +08:00

@magic3584 手机迅雷官方微博上给的渠道，关注大 C 帮帮忙微信公众号，回复 ios

huoshanhui

2017-07-28 16:47:34 +08:00

@RandomUser #7

ech0x

2017-07-28 18:01:53 +08:00

看楼上，最后几个提供的权限就已经很危险了

appppap

2017-07-28 18:10:23 +08:00 via iPhone

证书就是你家门的一把钥匙。你老婆拿着没事，普通朋友拿了，估计你不怎么睡的着

mooczz

2017-07-28 18:46:41 +08:00

无非是一些私有 API，怎么着也比 android 安全吧

wohenyingyu02

2017-07-28 18:53:20 +08:00 via iPhone

@huoshanhui 这不是权限么，用到的时候会弹出允许框，和有没有企业证书有关系嘛？我没有企业证书一样可以用。

SingeeKing

2017-07-28 20:44:59 +08:00

首先，证书、描述文件和企业应用分发是不一样的，虽然都是通过描述文件来实现的。

楼主说的应该指企业应用分发的证书，信任后会允许这个软件运行，而这个软件未经 AppStore 审核。

风险如下：
1. 私有 API （详见 360 下架事件）可能会读取到一些不是很隐私的隐私数据
2. 可能的漏洞利用