ios - 如何避免这种 Apple Siri https 破解场景？

Question

阅读有关“cracking Siri”的帖子后，我了解到从 iPhone 到 Siri Https 服务器的 HTTPS 流量通过以下方式“破解”(解密):

• 自定义 DNS 服务器
• 一个假的 HTTPS 服务器(伪装成“guzzoni.apple.com”)
• 自定义 SSL 证书颁发机构

并且通过修改客户端 (iPhone) DNS 和 SSL 证书颁发机构设置，他们能够伪造完整的“环境”并解密流量。

但是 Apple(或其他任何人)如何避免这种类型的“破解”/破解？

Answer 1

鉴于您信任已安装的证书颁发机构，HTTPS 的设计是安全的。由于任何人都可以在几乎任何设备上故意安装流氓/替代证书颁发机构，因此任何开发人员都错误地相信 HTTPS 来保护数据免受其来源机器的侵害。