这种变化是从 Android 7.0 版开始的,但彼时开发者还有办法应对。然而在 Android 14 中,开发者已经无法再修改内置根证书,因此 HTTP Toolkit 抱怨 Android 走向封闭的同时,也提醒有需要的开发者不要升级到 Android 14。
问题在哪里:
Android 系统的证书存储库位于 /system/etc/security/cacerts/,尽管从 Android 7.0 开始开发者无法直接修改证书库,但如果 root 了那么还可以修改证书库路径,直接注入自己需要的证书,比如自签名的泛证书。
而在 Android 14 中,谷歌做了一项可以快速反应的安全措施:通过 Google Play 更新安卓系统的证书库。
这样做也不是没有原因,以前证书绑定在系统里。谷歌无法直接更新,这导致有些证书被吊销后谷歌也无法及时操作,这也导致注入 Let's Encrypt 因为需要兼容旧版安卓系统,不得不推迟证书更新,因为新证书不受旧版安卓系统的信任。
后续谷歌可以随时通过 Google Play 更新证书库,包括加载新的 ROOT CA 和吊销某些 ROOT CA,这让谷歌可以快速应对 CA 行业的某些问题。
然而问题在于这种新的更新方法不再从 /system/etc/security/cacerts/ 读取证书,而是从另一个路径 /apex/com.android.conscrypt/cacerts/ 读取证书。
而 APEX 容器背后确切的机制很难完全理解,因为存在很多细节没有公布出来,而在测试的时候开发者也发现尝试修改这个目录是没用的,系统会直接忽略修改。
因此即便注入自签名的证书也无法被系统读取,所以也没法再使用中间人之类的手段进行劫持,来达到调试某些 TLS 流量的目的。
后果是什么?
好消息是 Android 14 的这项变化有助于大幅度提高 Android 对 CA 行业的响应速度,例如快速吊销或信任证书,这将有助于提高 Android 设备的安全性。
坏消息就是对开发者和安全研究人员来说这就很难受了,因为无法让系统信任自签名证书,这将对调试和安全分析工作产生严重影响。
目前谷歌还没有就这类东西发布支持文档,不知道这类问题后续是否有解决方案。
相关资讯
《原神》开发商采取强硬措施打击私服,关闭私服服务器并禁止账号使用
易采游戏网2月15日消息:《原神》开发商采取了一系列措施来打击私服,包括封禁私服服务器、禁止使用私服的玩家账号等。他们希望通过打击私服,维护游戏的公平性和健康发展,让更多的玩家能够...
2024-02-17 10:21:49
Android 15即将登场!首个开发者预览版已问世
随着科技的不断发展,操作系统在移动设备领域的重要性日益凸显。作为全球最大的移动操作系统之一,Android的每一次升级都备受关注。一、引言近日,Android 15首个开发者预览版...
2024-02-19 19:25:57
鸿蒙初开,天地清!与iOS、Android相比,未来如何?
背景:近日,华为发布了自己研发的HarmonyOS操作系统。中文名“鸿蒙”,标志着华为正式进军操作系统领域,但是想要跟Android和iOS的对抗,仍存在不少短板弱项。本文将深入解...
2023-10-17 09:47:23
王者荣耀官方回应玩家新赛季体验差的吐槽
7月9日,王者荣耀发文致歉称。关于S40赛季战力系统,我们近期观察到了很多玩家的反馈和吐槽,非常抱歉给大家带来了不好的体验。根据大家建议优化、改进的设计将在本周四上线正式服,也很感...
2025-07-10 16:08:57
曝苹果iPhone 15系列将于9月22日开售 钱包又要遭殃!
8月29日,手机中国注意到。最新的消息称,苹果的iPhone 15系列将会于9月16日晚上20点解禁(即媒体可以发布评测相关的视频或者其它内容),同时在9月22日正式开售。而根据此...
2023-08-29 09:51:22
谷歌最担心一幕!又一顶尖厂商宣布脱离安卓,外媒:这是在背叛!
操作系统是智能手机的灵魂,但这一市场却被苹果和谷歌垄断多年。除了苹果全封闭的iOS系统,其他手机品牌清一色使用谷歌的Android系统。品牌不同之外,大致相同的硬件配置,差不多的使...
2023-11-14 11:29:34
别错过DNF手游13号补偿活动,全民有机会领取5500免费深渊票和1套刀剑神域装备!
DNF手游这游戏的活动福利还是非常多的,只是有很多福利奖励非常的隐蔽,如果不仔细的话很容易就错过了。虽然这游戏看上去是个非常氪金的游戏,但其实如果大家把握住这些免费福利的话,那么即...
2025-08-14 17:39:28
山寨版《幻兽帕鲁》惨遭严重抄袭,意外登陆Switch平台
近日,当红生存建造游戏《幻兽帕鲁》开发商正陷入任天堂专利诉讼旋涡当中,而其廉价山寨品《Palland》却于2025年7月31日顺利登陆Switch商店。这款由BoggySoft发行...
2025-08-14 15:46:55
小编精选
别错过DNF手游13号补偿活动,全民有机会领取5500免费深渊票和1套刀剑神域装备!
2025-08-14 17:39:28折叠屏手机:未来发展趋势还是虚幻美丽?三年用户真实体验调查报告
2025-08-14 11:35:32国家安全机关:淘汰旧手机需谨防信息泄露,三步操作恢复出厂设置
2025-08-13 17:35:16《时光大爆炸》阵容曝光!赶紧查看最新兑换码,手慢无!
2025-08-12 17:42:16如何使用云手机?安卓、iOS、电脑三端完全指南
2025-08-12 15:16:39山寨iPhone 17 Pro曝光:搭载安卓系统,界面高仿苹果iOS
2025-08-12 07:55:50JDG官方宣布Zhuo正式加盟,24岁辅助选手将与Peyz搭档,成为AD位置的第三位搭档
2025-08-11 14:51:46红魔强势回归,AG兵不血刃KSG,争冠之路仅剩两支战队
2025-08-09 23:11:51香克斯竟是导致AL状态持续下滑的原因!
2025-08-09 16:00:47LPL新晋头部明星选手崭露头角,两天上热搜,Tabe黑历史曝光
2025-08-09 13:43:37热门游戏