【译文】浏览器中不可信的 TLS 证书

💡 原文中文,约900字,阅读约需2分钟。
📝

内容提要

谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构,但该公司与间谍软件制造商有关联,向美国政府机构出售通信拦截服务。Measurement Systems公司在应用程序中记录和传输用户信息。

🎯

关键要点

  • 谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构。
  • TrustCor Systems与间谍软件制造商有关联,向美国政府出售通信拦截服务。
  • Measurement Systems公司在应用程序中记录和传输用户信息。
  • Measurement Systems通过支付开发者在应用程序中加入代码,收集用户的电话号码、电子邮件和位置。
  • 这些应用程序被下载超过6000万次,包括1000万次下载的穆斯林祈祷应用程序。
  • Measurement Systems的网站由Vostrom Holdings注册,Vostrom与Packet Forensics有关联。
➡️

继续阅读