【译文】浏览器中不可信的 TLS 证书
内容提要
谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构，但该公司与间谍软件制造商有关联，向美国政府机构出售通信拦截服务。Measurement Systems公司在应用程序中记录和传输用户信息。
延伸解读
根证书信任的潜在风险
浏览器默认信任大量根证书颁发机构，但其中一些机构的背景可能并不透明。文章指出，TrustCor Systems 被主要浏览器信任为根证书颁发机构，然而其管理人员与间谍软件制造商 Packet Forensics 有关联，并且向美国政府出售通信拦截服务。这意味着，一旦根证书颁发机构不可信，攻击者可能利用其签发的证书进行中间人攻击，威胁用户通信安全。
间谍软件与数据收集的关联
文章提到，Measurement Systems 公司通过付费让开发者在应用中植入代码，收集用户的电话号码、电子邮件和位置信息。这些应用下载量超过6000万次，其中包括一款下载量达1000万的穆斯林祈祷应用。这揭示了看似无害的应用可能隐藏着数据收集行为，而背后的公司可能与政府监控项目有关联。
公司网络与政府合同
TrustCor Systems 和 Measurement Systems 均与 Vostrom Holdings 和 Packet Forensics 存在关联。Packet Forensics 向美国政府机构出售通信拦截服务，而 Vostrom 曾以 Packet Forensics 名义开展业务。这种公司网络表明，一些看似独立的实体可能共同参与政府监控生态，从而影响互联网基础设施的信任基础。
Q&A
TrustCor Systems 是什么公司，它在浏览器中扮演什么角色？
TrustCor Systems 是一家根证书颁发机构，谷歌Chrome和苹果Safari等浏览器允许其充当根证书颁发机构。
TrustCor Systems 与间谍软件制造商有什么关联？
TrustCor Systems 与间谍软件制造商有相同的管理人员和合作伙伴，并向美国政府出售通信拦截服务。
Measurement Systems 是如何收集用户信息的？
Measurement Systems 通过支付开发者在应用程序中加入代码，记录和传输用户的电话号码、电子邮件和位置。
哪些应用程序涉及Measurement Systems的用户数据收集？
涉及的应用程序包括下载超过6000万次的各种应用，其中包括1000万次下载的穆斯林祈祷应用程序。
Vostrom Holdings与Measurement Systems有什么关系？
Measurement Systems的网站由Vostrom Holdings注册，Vostrom与Packet Forensics有关联。
浏览器中不可信的TLS证书可能带来哪些安全隐患？
不可信的TLS证书可能导致用户访问假冒网站，增加信息被拦截和滥用的风险。
