Apple真係唔見棺材唔流眼淚，好在都叫改咗

我由iOS 9.X不斷係証書庫寫信，要求取消WoSign，CNNIC嘅SSL証書作為iOS信任發行機構嘅地位，頭先走去望吓，WoSign半廢咗，CNNIC簽發嘅雖然冇係証書庫裡面，不過iOS仍然信任


Starcom嘅証書驗證server係北京，WoSign同奇虎360一條褲，加埋CNNIC，遲早實有一濟國家級MITM事件，生果擦支共鞋真係死得

之前係手機台講過，嗰時都冇行動，叫班友寫comment比生果，班iFan無視，繼續認為iOS好撚安全

加油呀！唔好放棄！

加油呀！唔好放棄！

其他系統可以自己拆証書庫，冇jail break嘅iOS就唔得，大大話話中英文comment寫過十幾次，大家幫吓手先得，去iOS個設定攪，點藍色條link，去到網頁點冇幫助，寫comment陳述支共網軍可以隨便拎到「合法」嘅證書攪中間人攻擊，配合DNS劫持就perfect，google同Mozilla都取消晒CNNIC，StarCom，WoSign嘅可信任發行證書機構地位，唯獨生果亂嚟

用Mac嘅最好自己拆走，唔識攪用呢個 https://github.com/chengr28/RevokeChinaCerts

Lm

加油加油

屌那聲CNNIC自己都唔用自己簽發嘅，走去買avast! Web/Mail Shield Root發行嘅SSL証書，生果仲要死埋去，大家可以去呢個站檢查佢嘅証書睇吓

巴打可唔可以教下咁jb咗嘅點樣禁止咗佢

推

pish

https://doub.io/cnnic-js1/ 殘體慎入
https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/
https://program-think.blogspot.com/2016/09/About-WoSign.html 殘體慎入
https://arstechnica.com/security/2015/03/google-warns-of-unauthorized-tls-certificates-trusted-by-almost-all-oses/
http://www.itread01.com/articles/1477968061.html

全球IT狗都知道呢啲組織極度危險，唯獨生果為咗做生意關人撚事，銀行戶口，電郵戶口.......等，整個假站加個DNS劫持射用戶過去，全部自動獻身

巴打可唔可以教下咁jb咗嘅點樣禁止咗佢

iOS一定要生果攪，其他系統用上面個工具攪，強國反政府IT狗寫嘅，opensource https://github.com/chengr28/RevokeChinaCerts

留名學野

唔明做緊咩，不過加油

LM幫推

lm

幫推

唔明做緊咩，不過加油

姐係apple 將一d 匪認做可信賴既人

an 機有冇事

就算真係有，iphone一樣安全過an機

留名