Как удалить ненужные сертификаты с iPhone и iPad
В пятницу Apple удалила блокираторы рекламы из App Store, которые требовали установку дополнительного сертификата для своей работы. Поэтому на всякий случай стоит проверить свой iPhone или iPad на наличие сомнительных профилей — они могут передавать конфиденциальные данные с устройства на внешние сервера.
Для этого необходимо открыть «Настройки» — «Основные» — «Профили». В появившемся окне выберите профиль и удалите его (особенно если профиль не проверенный).
Будьте внимательны: некоторые профили помогают корректно работать приложениям, поэтому внимательно выбирайте объекты для удаления.
Кроме того, многие профили используются для тестирования приложений. Как бы то ни было, мы не рекомендуем устанавливать сертификаты из сомнительных источников — особенно из китайских онлайн-магазинов.
Как удалить корневые сертификаты с вашего iPhone или iPad
Многие из вас знают недавние споры по поводу Apple и корневых сертификатов. Компания из Купертино устранила большое количество блокировщиков контента из App Store, которые основывали свою работу на установке корневых сертификатов, поскольку они представляют потенциальный риск для конфиденциальности и безопасности пользователей, по крайней мере, они заявили об этом от Apple, чтобы оправдать его удаление. Тем не менее, Эти корневые сертификаты довольно легко удалить с наших устройств через приложение «Настройки iPhone», Сегодня в iPhone News мы научим вас, как их устранить менее чем за минуту и без глубоких знаний iOS.
На самом деле, это не идет дальше удаления простых профилей, установленных на нашем iPhone, тема «профилей» будет звучать как китайская для многих, но те, кто подключил свои устройства к корпоративным сетям WiFi с помощью своего iPhone или большей части Университеты Испании хорошо знают, о чем мы говорим. Эти профили похожи на опознавательный знак нашего устройства., и позволяют нам безопасно и автоматически идентифицировать себя во многих аспектах. Чтобы исключить нежелательные корневые сертификаты, нам просто нужно легко и быстро удалить эти установленные профили, которые создают небезопасность.
Как удалить корневые сертификаты с iPhone
- Входим в приложение Настройки с устройства iOS.
- Нажмите на раздел Общие.
- Выбираем вариант внизу Профили.
- Мы сможем наблюдать за профилями, если ни один не появится или тот, который появляется, является нашим доверием, лучше, нам не о чем беспокоиться или корневых сертификатах, которые ставят под угрозу нашу безопасность.
- Нажмите на профиль, и подробности откроются.
- Оказавшись внутри, внизу становится красным «удалить профиль«, так просто.
После нажатия кнопки удаления он запросит у нас код безопасности, и после его ввода проблема будет решена, профиль будет удален, и мы закончим. Мы надеемся, что это было полезно для вас.
Содержание статьи соответствует нашим принципам редакционная этика. Чтобы сообщить об ошибке, нажмите здесь.
Полный путь к статье: Новости iPhone » iPhone » Учебники и руководства » Как удалить корневые сертификаты с вашего iPhone или iPad
Удалите ненужные профили и сертификаты на вашем iPhone, чтобы защитить вашу конфиденциальность и безопасность
Если вы хотите установить новый инструмент или игру на свой iPhone, вы идете прямо в App Store, но это не единственное место, где вы можете получить приложения. Некоторые разработчики используют обратные переулки, чтобы донести свои приложения до вас, в то время как другие могут заставить вас установить их, не задумываясь об этом. Это может привести к запуску вредоносного программного обеспечения на вашем iPhone, программного обеспечения, от которого вы захотите избавиться как можно скорее.
Злоупотребление профилями и корневыми сертификатами Facebook
В последних новостях TechCrunch обнаружил, что Facebook злоупотребляет Apple Enterprise Developer Program — платформой, которая позволяет компаниям распространять неиспользованные приложения среди сотрудников и подписывать сертификаты. Как правило, эта программа используется для того, чтобы позволить работникам тестировать разрабатываемые приложения перед их отправкой на рассмотрение в App Store, как и в обычной Программе разработчика, и ее можно использовать для предоставления работникам мобильных инструментов, которые компании не хотят доступны для посторонних. В качестве примера последнего, Google использует приложение Gbus для сотрудников только для запроса поездок.
Facebook по сути заставил подростков и взрослых установить VPN-приложение для сбора данных в целях «исследования рынка» в обмен на 20 долларов в месяц. Взрослые записались сразу, а детям нужно было разрешение родителей. Они установили профиль обеспечения Facebook Research, который включал разрешения на передачу трафика TLS через его VPN-туннель, а также сертификат корневого центра сертификации, который в основном позволял им собирать зашифрованный трафик, поступающий на iPhone и с iPhone для всего, что происходит, а не только для Facebook. связанные задачи. Использование любого приложения в Интернете было записано.
Хотя Apple известна своими строгими правилами App Store, которые ограничивают проверенные приложения от сбора данных, Программа Developer Enterprise практически не контролирует ни одно из приложений, распространяемых с использованием лицензий на сертификаты, которые она дает компаниям за 300 долларов в год. Что касается корневых сертификатов, Apple разрешает многие из них на iOS 12, и некоторые из них заблокированы.
Есть много компаний, злоупотребляющих сертификатами
Facebook не единственный виновник, злоупотребляющий сертификатами. В качестве другого громкого примера Google делал то же самое, что и Facebook, используя сертификат корневого ЦС для сбора любых данных, поступающих на устройство и с него, для глубокой проверки пакетов. И хотя «доверенные» корневые сертификаты являются самой большой проблемой, существуют обычные сертификаты, а также профили конфигурации с ними или без них.
Участники программы Анонимных были с помощью программы Developer Enterprise для распространения порно и азартные игр приложений, и тенистые разработчики воспользовались, чтобы раздать махинации на основе версии популярных приложений, такие как Покемон Go и Angry Birds, а также пиратские версии платных приложений, таких как Spotify и Майнкрафт.
Неутвержденные магазины приложений, такие как TutuApp, Panda Helper, AppValley и TweakBox, а также платформы бета-тестирования BetaBound, uTest и Applause (используемые Facebook), требуют установки профиля, обычно с сертификатом (необязательно корневым). ). То же самое касается приложений, которые они распространяют, а также сольных приложений, найденных в Интернете. Эти профили легко устанавливаются, просто нажав на ссылку в Safari.
Почему установка определенных профилей и сертификатов плохая
Приложения, не одобренные данными, могут вытекать с вашего iPhone практически безгранично с корневым сертификатом, но это не единственное, о чем вам следует беспокоиться. Обычные сертификаты и профили CA могут нанести такой же ущерб. При использовании приложений, которые требуют установки профиля, даже если вы не знали о том, что устанавливали, они могут попросить вас указать платежные реквизиты или пароли, от которых вам не следует так быстро отказываться.
Хакеры и другие злоумышленники могут использовать социальную инженерию, чтобы заставить вас устанавливать другие профили конфигурации, в которых хранятся сертификаты, которые могут включать полезную нагрузку для выполнения таких задач, как создание новых учетных записей электронной почты, размещение рекламных объявлений и всплывающих окон, куда бы вы ни направлялись, или эксфильтрация данные. И хотя VPN-туннели вызывают серьезную обеспокоенность, хакерские атаки могут захватить ваши личные данные с помощью прокси-сервера, изменения настроек APN и использования атак «человек посередине».
Например, было много связанных с ними отчетов пользователей за эти годы, когда веб-сайт или электронная почта просили их установить профиль и сертификат, чтобы получить доступ к виджету погоды, приложению электронной почты или некоторой другой безобидной функции, которая, в свою очередь, давала разрешение профиля создавать новые учетные записи электронной почты, перенаправлять вас на вредоносные веб-сайты и показывать рекламу.
Не все профили и сертификаты плохие
Apple использует свою собственную программу для распространения бета-версии iOS для разработчиков и публичных бета-тестеров, которые затем устанавливают комбинацию профиля и сертификата, и можно с уверенностью сказать, что вы можете продолжать использовать эти бета-версии, если вам нравится получать новые функции раньше всех. Есть также такие службы, как FreedomPop, которые используют эти сертификаты для настройки параметров сотовой связи APN на вашем iPhone, чтобы предоставлять бесплатные или недорогие данные. Xfinity и LinkNYC используют профили, чтобы помочь пользователям подключаться к общедоступным точкам доступа Wi-Fi.
Разработчики также могут выпускать приложения, над которыми они работают, на ограниченном количестве устройств в своей сети, прежде чем пройти интенсивный процесс проверки Apple для распространения в App Store. Компании, школы и другие места, где раздают iPhone или iPad, могут использовать профили управления мобильными устройствами на контролируемых устройствах. Эти профили могут блокировать обновления iOS, блокировать установку других профилей, препятствовать запуску определенных приложений и даже автоматически доверять сертификатам корневого ЦС.
Кроме того, существуют инструменты, такие как Cydia Impactor, которые можно использовать для загрузки файлов IPA для таких полезных приложений, как Kodi, и они используют информацию о вашей учетной записи Apple ID, чтобы дать приложениям разрешение на запуск. Вы даже можете использовать утилиту Apple Configurator 2, чтобы создать свой собственный профиль конфигурации для таких вещей, как настройка значков приложений на вашем iPhone без джейлбрейка, который даже не требует подписывающего сертификата.
Для получения информации о том, как сертификаты работают на платформе Apple, ознакомьтесь с описанием цифровых сертификатов Apple в справочнике по криптографии.
Как проверить свои корневые сертификаты iPhone
Не знаете, загрузили ли вы профиль с корневым или обычным сертификатом на ваше устройство? К счастью, их легко не только проверить, но и удалить с iPhone. Во-первых, чтобы проверить, есть ли у вас доверенные сертификаты корневого ЦС, перейдите в «Настройки» -> «Общие» -> «О нас» -> «Настройки доверия сертификатам».
Если они есть, они появятся в разделе «Версия хранилища доверия». Если они зеленые, они бегут прямо сейчас. Корневые сертификаты, которые были развернуты через Apple Configurator или Mobile Device Management, автоматически становятся доверенными. Вы можете отключить его, чтобы отключить, но это не удалит его, поэтому вы захотите просмотреть следующий раздел.
Как проверить ваши iPhone профили и другие сертификаты
Чтобы просмотреть любые существующие профили и / или сертификаты на вашем устройстве, перейдите в приложение «Настройки», нажмите «Общие» и прокрутите вниз до «Профили». Если нет раздела «Profile / s», у вас нет ни одного установленного. Если вы видите его, нажмите на него, чтобы просмотреть их.
На этой странице может быть три разных типа профилей, каждый из которых может включать в себя настройки для вашего устройства, а также сертификаты. Это профили конфигурации, управление мобильными устройствами и корпоративные приложения.
Как удалить ненужные профили и сертификаты для хорошего
Внутри профиля вы можете увидеть, кем он подписан, и краткое описание. В некоторых случаях он может не быть подписан вообще, например, когда вы используете Apple Configurator 2 для создания собственного профиля для себя.
Если вы нажмете «Подробнее», вы увидите, что находится внутри профиля конфигурации, который обычно включает в себя «подписывающий» сертификат и иногда разрешения для настройки таких вещей, как внутренние настройки, конфигурации сотовой связи, информация о VPN и т. Д. Вы можете нажать на сертификаты для просмотра дополнительной информации о них.
В моем примере для профиля TweakBox есть обычный сертификат CA под названием «Apple Worldwide Certification Authority». Это не корневой сертификат, но он мне все еще не нужен.
Чтобы удалить профиль и сертификаты, вернитесь к просмотру профиля и нажмите «Удалить профиль». Введите пароль при появлении запроса, нажмите «Удалить», и корневой сертификат будет удален с вашего устройства. Выполнение этого также приведет к удалению всех разрешений, предоставленных в первую очередь, должно стереть все изменения настроек в профиле, а также удалит или заставит подключенные приложения работать.
Для корпоративных приложений выберите профиль, затем нажмите «Удалить приложение», а затем «Удалить приложение» во всплывающем окне. Это удалит приложение и профиль предприятия. Вы также можете удалить корпоративное приложение на главном экране, как и любое другое приложение, и оно также удалит свой профиль, если к профилю не подключено более одного корпоративного приложения.
После удаления профиля и / или сертификатов ваша личная информация, такая как веб-активность и безопасные транзакции, больше не будет доступна организации, от которой вы ее получили, или обманом заставила вас установить ее.
Эта статья была подготовлена во время специального освещения Gadget Hacks о конфиденциальности и безопасности смартфонов. Проверьте всю серию конфиденциальности и безопасности.
Не пропустите: больше руководств по безопасности iOS для вашего iPhone
- Следите за гаджетами на Pinterest, Reddit, Twitter, YouTube и Flipboard
- Подпишитесь на ежедневную рассылку Gadget Hacks или еженедельные обновления для Android и iOS
- Следуйте WonderHowTo на Facebook, Twitter, Pinterest и Flipboard
Используйте скрытый тезаурус на вашем iPhone в iOS 12 для быстрого поиска по синонимам в поиске
Одна из жемчужин, которую Apple добавила в iO 12, — это идеальный компаньон для словаря, который уже доступен с помощью инструмента «Искать». Я говорю gem, потому что он занял заднее сиденье.
Далее
Используйте Instagram в любом приложении с клавиатуры вашего iPhone
В США пользователи смартфонов тратят больше времени на Facebook и Intagram, чем на любое другое приложение. Если это звучит удивительно по какой-либо причине, это не должно быть. Любой, кто просматрив.
Далее
Используйте новый файловый менеджер iOS 11 на вашем iPhone
Apple наконец-то дала нам достойный файловый менеджер в iO 11. Новое приложение «Файлы» заменяет не очень старое приложение iCloud Drive, которое появилось в iO 9, но вы все равно можете пол.
Как удалить корневые сертификаты с вашего iPhone или iPad, чтобы защитить вашу конфиденциальность
Недавно одно из приложений Been Choice было удалено Apple из App Store. Приложение было разработано для блокировки рекламы во время работы в Интернете. Позже приложение продвинулось еще дальше, заблокировав рекламу внутри приложений.
Это подняло серьезный вопрос о конфиденциальности пользователей. Это только один из многих примеров; некоторые приложения устанавливают корневые сертификаты, которые дают им доступ к вашей личной информации, хотя это невозможно без вашего согласия. Много раз мы просто нажимаем кнопку «Доверие», не задумываясь о последствиях.
Если у вас есть такие приложения с установленными корневыми сертификатами, вот руководство по их удалению. Следуйте пошаговой инструкции, приведенной ниже:
Как удалить корневые сертификаты с вашего iPhone или iPad
Шаг 1. Запустите приложение « Настройки» → Нажмите « Общие».
Шаг 2. Прокрутите вниз и коснитесь Профили → Если вы ничего не нашли, вам не о чем беспокоиться. Но если вы это сделаете, прочитайте следующий шаг → Нажмите на профиль, который вы хотите удалить.
Шаг 3. Теперь нажмите «Удалить профиль». Нажмите еще раз, чтобы подтвердить удаление.
Вот и все. Корневой сертификат теперь удален.
Завершение .
Существуют разные мнения, так как многие пользователи хотят, чтобы такие приложения, как Been Choice, блокировали рекламу. В то же время возникает серьезный вопрос: как такие приложения проходят через App Store с потенциально высоким риском.
Согласно последнему обновлению, полученному от официального аккаунта Been Choice в Твиттере, они вернутся в App Store, внеся изменения в свое приложение в соответствии с политикой конфиденциальности Apple.
Вы также можете сослаться на:
- Лучшие VPN-приложения для iPhone и iPad: максимальная конфиденциальность при любых опасностях
- 5 главных функций безопасности Apple Watch: удвоение конфиденциальности
- Приложение Rocket VPN для iPhone: просмотр интернет-инкогнито для защиты вашей конфиденциальности
- Лучшие VPN для Mac в 2019 году: скажите «нет» небезопасному просмотру страниц
Не забудьте поделиться своим мнением с нами в комментариях, Facebook, Twitter и Telegram. Также обязательно загрузите наше приложение для iOS на iPhone и iPad.