Rhybudd Android am fonitro’r rhwydwaith: darllenwch y newid ymddiriedaeth

Mae tri hysbysiad yn edrych yr un fath ar ffôn, ond dim ond un sy’n ymwneud â thystysgrif. Mae llinell statws VPN, rhybudd y storfa ymddiriedaeth a baner dyfais a reolir bob un yn enwi rheolaeth wahanol, ac efallai nad yw’r ap ar y sgrin yn berchen ar yr un ohonynt. Mae darllen y geiriad union yn gyntaf yn eich arbed rhag dileu’r peth anghywir. Ewch drwy’r pum gwiriad isod mewn trefn a stopiwch ar y cyntaf sy’n methu, oherwydd mae’r cam cywir yn newid yn llwyr ar bob cam.

Cam 0: nodwch pa hysbysiad rydych yn ei weld

Mae’r geiriad yn bwysicach na’r eicon. Mae hysbysiad statws VPN yn golygu bod ap yn dal VpnService gweithredol. Mae rhybudd tystysgrif yn golygu bod rhywbeth wedi’i osod mewn storfa ymddiriedaeth. Mae hysbysiad dyfais a reolir yn golygu bod gweinyddwr wedi cymhwyso polisi, a allai fod wedi gosod ymddiriedaeth hefyd.

Pan fydd y testun yn dweud yn llythrennol y gallai’r rhwydwaith gael ei monitro, y system sy’n anfon, nid y darparwr VPN: mae Android yn argraffu’r llinell honno bob tro y bydd ap yn dal VpnService gweithredol, felly mae cleient masnachol cyffredin yn ei chynhyrchu heb roi dim yn y storfa ymddiriedaeth. Gall dau o’r tri hysbysiad fod yn wir ar yr un pryd, a dyna pam mae’r gŵyn fel arfer yn enwi’r un anghywir. Os yw’r frawddeg yn dweud bod CA wedi’i osod, VPN yw’r mwyaf o amheuaeth, ac efallai y bydd dad-osod yn gadael y rhybudd yn union lle’r oedd.

Cam 1: darganfyddwch y dystysgrif a’i storfa

Ar Android 9 i 12 y llwybr yw Gosodiadau, Diogelwch, Amgryptio a manylion mewngofnodi, Manylion mewngofnodi ymddiriedol; mae Android 13 a diweddarach yn symud yr un sgrin o dan Diogelwch a phreifatrwydd, yna Rhagor o osodiadau diogelwch, ac mae croen OEM yn ail-enwi’r lefelau eto, felly pan na fydd y llwybr yn cyd-fynd, chwiliwch am Manylion mewngofnodi ymddiriedol yn ap y gosodiadau. Mae tab Defnyddiwr yn cynnwys awdurdodau a osodwyd gan berson neu ap, a thab System yw’r hyn a ddaeth gyda’r adeiladwaith. Mae awdurdod a wthiwyd gan reolaeth yn ymddangos drwy bolisi’r ddyfais neu o fewn proffil gwaith, nid fel tap achlysurol yn storfa’r defnyddiwr.

Cofnodwch y dyroddwr, y dyddiadau dilysu a phwy a’i gosododd. Os nad yw’r cofnod yn y storfa defnyddiwr o gwbl, stopiwch yma, oherwydd mae’n eitem system neu a reolir ac nid yw’n eich lle i’i dileu o sgrin gosodiadau. Dileu’r rhes anghywir yw’r ffordd y mae ffôn yn colli Wi-Fi neu fewngofnod gwaith tra bo’r cwestiwn ymddiriedaeth yn parhau heb ateb.

Cam 2: gwahanwch CA proffil VPN oddi wrth ymddiriedaeth y ffôn

Gall proffil OpenVPN, neu unrhyw gleient sy’n dilysu ei weinydd drwy TLS, gario CA a ddefnyddir gan y cleient hwnnw yn unig i wirio ei weinydd ei hun. Nid yw proffil WireGuard yn cario unrhyw CA o gwbl: mae’n dibynnu ar barau allwedd cyhoeddus, felly ni allai awdurdod yn storfa ymddiriedaeth Android fod wedi dod o ffurfweddiad WireGuard. Nid yw’r dystysgrif leol i’r proffil hwnnw yn cyrraedd unrhyw ap arall, ac mae’i chopïo i storfa ymddiriedaeth y system yn weithred ar wahân â sgil effaith ar wahân. Cadw’r ddau ar wahân yw holl bwynt y cam hwn, oherwydd dim ond yr ail sy’n newid yr hyn y bydd apiau eraill yn ei dderbyn.

Felly nid yw proffil VPN sy’n cynnwys CA yn brawf o ryng-gipio, ac nid yw ap VPN yn berchen ar gofnod ymddiriedaeth na chrëodd erioed. Mae’r prawf yn rhad: stopiwch y VPN ac ail-ddarllenwch yr hysbysiad. Os yw’r rhybudd tystysgrif yn dal yno, ni wnaeth y VPN ei roi yno ac ni fydd tynnu’r ap yn ei dynnu.

Cam 3: gwahaniaethwch awdurdod gweinydd oddi wrth hunaniaeth cleient

Mae tystysgrif hunaniaeth cleient a’i allwedd breifat yn dilysu’r ddyfais hon i weinydd. Ymddiriedir mewn CA i ddilysu gweinyddion i apiau. Cânt eu storio gyda’i gilydd ac maent yn edrych yn debyg mewn rhestr, ond maent yn gwneud gwaith hollol wahanol.

Gall tynnu hunaniaeth cleient dorri dilysu Wi-Fi neu VPN heb wneud dim i ymddiriedaeth HTTPS, ac mae tynnu CA yn effeithio ar bob ap sy’n derbyn yr awdurdod hwnnw. Penderfynwch pa un o’r ddau rydych yn ei weld cyn pwyso unrhyw beth, oherwydd mae’r ateb yn enwi’r perchennog a’r llwybr adfer.

Cam 4: gofynnwch pa apiau sy’n ymddiried ynddo mewn gwirionedd

Mae Ffurfweddiad Diogelwch Rhwydwaith Android yn gosod ffin yr ap. Mae apiau sy’n targedu API 24 neu hwyrach yn ymddiried yn awdurdodau’r system yn ddiofyn, tra bo apiau sy’n targedu API 23 neu gynharach hefyd yn ymddiried yn ddiofyn yn awdurdodau a ychwanegwyd gan y defnyddiwr, a gall ap enwi ei angorau ei hun, ychwanegu rheolau fesul parth neu optio allan o’r rhagosodiadau’n llwyr.

Felly nid yw wedi’i osod ar y ffôn yn disgrifio ymddiriedaeth HTTPS pob ap: gall awdurdod a ychwanegwyd gan y defnyddiwr gael ei barchu gan ap hŷn, ei anwybyddu gan un cyfredol, a’i dderbyn yn benodol gan ap sy’n dod â’i angorau ei hun. Os gosodwyd yr awdurdod ar gyfer Wi-Fi gwaith, gwasanaeth gwe preifat neu drefniant archwilio a gymeradwywyd, y cwestiwn defnyddiol yw pa apiau a phroffiliau sy’n dibynnu arno. Y Network Security Configuration guide yw’r cyfeiriad at ba mor bell y mae awdurdod wedi’i osod yn cyrraedd mewn ap penodol, a dyna’r rhan y mae’r rhan fwyaf o grynodebau’r rhybudd hwn yn ei hepgor.

Cam 5: penderfynwch, yna cofnodwch y perchennog a’r cynllun gadael

Os yw’r awdurdod yn ddisgwyliedig, dogfennwch pwy a’i gosododd, pa gysylltiadau sy’n dibynnu arno a sut y bydd yn cael ei ddirwyn i ben. Mae ymddiried mewn awdurdod yn benderfyniad ystyrlon hyd yn oed pan nad oes rhyng-gipio heddiw, oherwydd yr ymddiriedaeth yw’r hyn sy’n gwneud rhyng-gipio’n bosibl yn ddiweddarach.

Os yw’n annisgwyl, ymchwiliwch drwy berchennog y ddyfais neu’r gwasanaeth cyn rhoi data sensitif ar y ffôn hwnnw. Os yw’n hen, tynnwch yr eitem benodol honno drwy’r sawl a’i gosododd, ar ôl gwireddu beth sy’n dibynnu arni, ac na ddechreuwch byth drwy glirio pob manylyn mewngofnodi. Mae cuddio’r rhybudd yn newid yr arddangosfa a dim byd arall. Na ddylid byth uwchlwytho allwedd breifat na phroffil llawn i wasanaeth gwirio tystysgrifau cyhoeddus i setlo’r cwestiwn.

Cyn gadael y sgrin rydych am gael tri ateb: pwy a’i gosododd, pa gysylltiadau sy’n dibynnu arno, a sut y mae’n cael ei ddirwyn i ben.