【译文】浏览器中不可信的 TLS 证书
内容提要
谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构，但该公司与间谍软件制造商有关联，向美国政府机构出售通信拦截服务。Measurement Systems公司在应用程序中记录和传输用户信息。
关键要点
-
谷歌Chrome、苹果Safari等浏览器允许TrustCor Systems充当根证书颁发机构。
-
TrustCor Systems与间谍软件制造商有关联，向美国政府出售通信拦截服务。
-
Measurement Systems公司在应用程序中记录和传输用户信息。
-
Measurement Systems通过支付开发者在应用程序中加入代码，收集用户的电话号码、电子邮件和位置。
-
这些应用程序被下载超过6000万次，包括1000万次下载的穆斯林祈祷应用程序。
-
Measurement Systems的网站由Vostrom Holdings注册，Vostrom与Packet Forensics有关联。
延伸问答
TrustCor Systems 是什么公司，它在浏览器中扮演什么角色？
TrustCor Systems 是一家根证书颁发机构，谷歌Chrome和苹果Safari等浏览器允许其充当根证书颁发机构。
TrustCor Systems 与间谍软件制造商有什么关联？
TrustCor Systems 与间谍软件制造商有相同的管理人员和合作伙伴，并向美国政府出售通信拦截服务。
Measurement Systems 是如何收集用户信息的？
Measurement Systems 通过支付开发者在应用程序中加入代码，记录和传输用户的电话号码、电子邮件和位置。
哪些应用程序涉及Measurement Systems的用户数据收集？
涉及的应用程序包括下载超过6000万次的各种应用，其中包括1000万次下载的穆斯林祈祷应用程序。
Vostrom Holdings与Measurement Systems有什么关系？
Measurement Systems的网站由Vostrom Holdings注册，Vostrom与Packet Forensics有关联。
浏览器中不可信的TLS证书可能带来哪些安全隐患？
不可信的TLS证书可能导致用户访问假冒网站，增加信息被拦截和滥用的风险。
