使用同步推有什么安全风险?

使用同步推有什么安全风险?

非安全领域,以下为个人观点,希望指正:)

苹果开发者证书主要分为两种,一种是我们普通安装QQ微信时候的证书,使用这个证书签名的应用我们下载的时候是需要我们的用户名和密码的,就是这个应用是上架AppStore的。还有一种就是企业者证书,这个证书签名的应用不可以上架AppStore,只能我们下载应用源文件然后独立安装,但是这种应用是不需要我们输入用户名和密码的。

企业级应用一般用在大公司内部,如A公司有1000人,需要提供一个企业内部的交流APP,这个APP需要员工用自己的员工号注册,这个时候企业级应用就发挥用处了。企业可以用企业者账号开发一个APP放在内部网上面,员工下载即可使用,因为不能上架AppStore,所以外界也下载不了。即使下载了,没有员工号,也不能使用。

其中企业者账号有一个限制,就是一个企业只可以申请一个。同步推是苹果方面禁止的。苹果会禁用同步推的企业者账号,所以同步推肯定有很多公司资源,让其他的公司注册企业者账号自己使用。也就是有时候我们会发现同步推的“一键修复”,换个企业者账号。下面说的就是同步推了。

同步推安装的软件是破解软件。如QQ,就是通过同步推的企业账号签名对QQ的app软件进行重新签名,使得新的QQ拷贝软件拥有QQ的功能又能够拥有企业者证书的免上架源包安装的功能。其中对软件的重新签名是一个技术活,部分应用可以通过代码一键重签名。很多国外的付费下载的游戏某些公司提供免费下载,就是公司购买了该游戏后对APP包重新签名使之变为企业者账号应用,这样就可以免费提供给用户下载了。

但是不是说被企业者账号重新签名的应用可以无限多个,如微信。(半年前,现在未知)微信之前可以证书重新签名,但是微信的服务器会对应用登录的时候进行数据校验,如果发现不是微信的开发者证书提供的,那么会提示用户应用存在安全问题,如果持续使用重签名后的软件,微信会对账号进行封号。这个就是一个手机安装多个微信然后同时登陆多个账号。叫做“应用分身”。

说到应用分身,又要提“越狱”了。其实在苹果手机里面,除了“钥匙串”这个存放数据的高度隐私地方,其他位置存放数据都是不安全的。所以很多软件都是把用户的用户名和密码存放在“钥匙串”中,而不是放在本地数据库或者文件夹中。这是对于未破解的手机。如果手机已经破解,那么根本就是没有安全存放数据的位置了。在越狱的手机里面,可以同时安装多个微信互不干扰(半年前,现在未知)。而且对于越狱手机,应用的权限是很大的。

所以对于同步推,个人觉得如下:

对于未越狱的手机,使用同步推安装的应用还是比较安全的,这个时候应用拥有的权限和正常的APP是一样的,因为这个APP就是正常的APP,只是安装包进行是重新签名可以免密码安装。但是苹果对于除了AppStore之外的所有应用商店就是封杀的。所以同步推本身也是企业者证书签名的。

对于已经越狱的手机,不管你使用同步推还是其他,都是一样的,极度不安全就是了,但是不安全在于应用,不在于同步推。同步推只是应用安装的一个平台。

-----------我是封哥线------------

(很多人都觉得自己很平常,没有什么有用的信息可以给别人盗取,不关注自己的信息安全,这个是极其不负责任的,因为你总归要用支付宝吧?你会使用QQ和微信吧?如果你的用户名和密码等都是一样的呢?现在可以说极大多数人的用户名都是自己的邮箱,密码都是统一密码。你有没有想过如果你的某一个应用的账号密码被别人获取了,别人可以用这个账号密码登录你的支付宝QQ微信?像这些大型应用,应用会在客户端和服务器同时保护你的个人信息如问题验证等,可以有效的防止资金被盗,但是你总不能用的都是大型应用吧?小应用可没有什么安全级别的,中型公司都没有什么安全人员。你的个人信息可能会被黑客把玩1到2年然后公开外泄说脱了xxx公司的数据库获得xxx万用户名和密码,你一查,我檫,我的用户名也在里面,这时你的个人信息已经被机器识别个底朝天了,,,不要越狱)