请教下关于安卓使用 adguard 的权限(安全)问题

2020-11-29 20:34:14 +08:00
 Vneix
手机没有开启 root 权限的情况下,adguard 默认是创建 VPN 过滤流量,但此时只能过滤 http 广告,如果要过滤 https 广告,就得安装根证书

由此产生了疑问,不安装根证书的话,adguard 能看到哪些信息呢?是只能看到 http 的内容还是 https 的内容也能看到呢?

(如果没有安装根证书也能看到 https 的内容,那是不是意味着在没有安装根证书的情况下,上网所有的信息也暴露给了 adguard ?包括支付时的账号密码,输入的别的信息等等)
2818 次点击
所在节点    问与答
7 条回复
0TSH60F7J2rVkg8t
2020-11-29 20:49:18 +08:00
1.不安装证书只能看到 http 流量,https 看不到
2.安装证书理论上意味着所有流量,包括 https,对 adguard 来说,全能看到,全是明文
Tink
2020-11-29 22:20:22 +08:00
安装证书了也不行,现在 app 都有 ssl pin
dingwen07
2020-11-30 03:48:46 +08:00
无论是否安装根证书都可以看到所有的流量,只是无法解密 HTTPS 而已。感觉装了根证书大多数 app 广告还是不能过滤,就浏览器有用。
Vneix
2020-11-30 13:07:01 +08:00
@dingwen07 请问无法解密 https 也就是无法看到 https 的内容是吗?

@ahhui 谢谢,看来安装证书后权限比较大啊

@Tink 感谢,我去查一下了解了解
Tink
2020-11-30 14:13:28 +08:00
@Vneix #4 我之前没 root,安装了根证书之后,也是只能过滤浏览器里的 https

后来 root 了之后,手动把证书安装到系统里,还是只能过滤浏览器的 https,app 绝大部分都有 ssl pinning,都无效的
zsylife
2021-04-03 03:15:59 +08:00
@Tink 我研究了一天去广告,看到你的话 直接放弃 root 都没用还搞个锤子
jigi330
2021-04-19 21:26:53 +08:00
我也是觉得拦截效果不行,不过最近看到一些 apk,有新思路,就是用无障碍去拦截,自动点击,能做到 APP 启动广告的自动点击关闭,变相的起到了免广告的效果😂

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/730379

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX