Appaiono online specifiche sospette e il film promozionale per Xiaomi 12 Pro – tablet e telefoni – Notizie

Ho tutti i tipi di cose Configura la mia CA. Ce l’ho con root (Magia) installato sul sistema Quindi la maggior parte delle app lo usa per impostazione predefinita. Per MITM ho un file insalata intermedia Una configurazione (letteralmente chiamata “essere hackerati” o qualcosa del genere) in modo da non dover mettere la coppia di chiavi di root ovunque.

Quindi ho configurato una rete WiFi sul mio laptop attraverso la quale invio tutto il traffico HTTP(S) metmbroxi forza, ma per semplificare le cose, ho anche impostato un proxy sul sistema in modo che le app possano gestire la configurazione in modo più amichevole. Inoltre, lancio Wireshark Apri per assicurarti che nessun altro traffico sia trapelato in passato.

Per queste ultime applicazioni che si rifiutano sempre di supportare la mia CA (soprattutto perché certificato di installazione, di cui sono molto contento per motivi di sicurezza) lo uso Frida Con uno script per disabilitare la convalida del certificato in app fastidiose (es questo Ma ogni tanto devo scegliere qualche altro script dal web perché le app funzionano in modo diverso).

Dopo questa configurazione, apri tutte le app una per una e tocca e vedi se vedo qualcosa di pazzo in corso. Poi ovviamente lascio il telefono per un po’ per vedere se non è successo qualcosa di negativo, anche se di solito non vado più di un’ora.

Non è una soluzione perfetta, specialmente le applicazioni con componenti originali che a volte possono causare problemi, ma si cattura la maggior parte dei tracker e degli spyware che li utilizzano. Ad ogni modo, vedo traffico Xiaomi.

L’ultima volta (alcuni mesi fa) ho visto praticamente molti tracker di Google, Facebook, Twitter e uno o due domini Xiaomi che non ho ancora bloccato in Pihole. C’è un’app qua e là che, nonostante il mio permesso sia stato negato, contiene ancora Crashlythics e simili, quindi l’ho rimossa dopo aver lasciato una recensione negativa. Poi ho anche corretto lo strumento di aggiornamento del sistema (c’era un dominio di aggiornamento del firmware Xiaomi accidentalmente nel Pihole, oops!) ma “fortunatamente” non c’era comunque alcun aggiornamento disponibile.

[Reactie gewijzigd door GertMenkel op 27 december 2021 15:06]