【译文】浏览器中不可信的 TLS 证书
原文中文，约900字，阅读约需2分钟。
📝
内容提要
谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构，但该公司与间谍软件制造商有关联，向美国政府机构出售通信拦截服务。Measurement Systems公司在应用程序中记录和传输用户信息。
❓
Q&A
TrustCor Systems 是什么公司，它在浏览器中扮演什么角色？
TrustCor Systems 是一家根证书颁发机构，谷歌Chrome和苹果Safari等浏览器允许其充当根证书颁发机构。
TrustCor Systems 与间谍软件制造商有什么关联？
TrustCor Systems 与间谍软件制造商有相同的管理人员和合作伙伴，并向美国政府出售通信拦截服务。
Measurement Systems 是如何收集用户信息的？
Measurement Systems 通过支付开发者在应用程序中加入代码，记录和传输用户的电话号码、电子邮件和位置。
哪些应用程序涉及Measurement Systems的用户数据收集？
涉及的应用程序包括下载超过6000万次的各种应用，其中包括1000万次下载的穆斯林祈祷应用程序。
Vostrom Holdings与Measurement Systems有什么关系？
Measurement Systems的网站由Vostrom Holdings注册，Vostrom与Packet Forensics有关联。
浏览器中不可信的TLS证书可能带来哪些安全隐患？
不可信的TLS证书可能导致用户访问假冒网站，增加信息被拦截和滥用的风险。
🏷️
