V2EX › x1024m 的所有回复 › 第 1 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

3 天前

回复了 x1024m 创建的主题 › 程序员 › 怪不得这么多中转站

@HFX3389 #35 专业

4 天前

回复了 laojuelv 创建的主题 › MacBook Air › 6544 M5 午夜色已下单～～

潜在风险评估：
使用此类方法存在极高风险。

1 、隐私彻底泄露：根证书和代理配置生效期间，手机上所有的敏感信息（如银行密码、支付密码、私密聊天、各类账户登录凭证）对服务器提供者都是透明的。对方可以轻而易举地获取您的所有隐私数据。

2 、账号封禁风险：苹果和阿里巴巴拥有强大的风控系统，能够识别异常的验证流量和地理位置偏差。一旦判定为欺诈，您的淘宝账号、支付宝账号以及 Apple ID 可能会被永久封禁。

3 、法律与经济责任：这种行为属于骗取商业优惠。苹果有权要求补齐差价。情节严重者可能涉及伪造证件或合同诈骗等法律问题。

4 、设备安全威胁：来源不明的 .crt 文件可能包含恶意脚本，导致设备被远程控制或植入木马程序。

4 天前

回复了 laojuelv 创建的主题 › MacBook Air › 6544 M5 午夜色已下单～～

技术原理分析

1 、证书劫持：
教程要求安装并完全信任名为 rootCA.crt 的自定义根证书。这打破了 iOS 系统原本的加密保护机制。信任该证书后，系统将允许特定的代理服务器解密并查看原本加密的 HTTPS 流量。

2 、流量转向：
通过配置手动 HTTP 代理，设备的所有网络请求都会经过指定的服务器。

3 、数据篡改：
当在淘宝或支付宝进行教职工验证时，代理服务器会拦截设备发出的公积金验证请求。服务器在中间修改了验证结果的数据包，将“不符合条件”的状态改为“验证通过”，从而欺骗审核系统。

4 天前

回复了 x1024m 创建的主题 › 程序员 › 怪不得这么多中转站

@Kale #15 我觉得也是，还不如直接用国产大模型🙄

4 天前

回复了 x1024m 创建的主题 › 程序员 › 怪不得这么多中转站

@CodersZzz #13 是的工具无罪感谢开源只是提醒一下 v 友们小心别踩坑

4 天前

回复了 x1024m 创建的主题 › 程序员 › 怪不得这么多中转站

@SWALLOWW #3 会以为是模型降智了，而不是被偷梁换柱了

4 天前

回复了 x1024m 创建的主题 › 程序员 › 怪不得这么多中转站

@SWALLOWW #3 你说我都用中转站了，哪吃过什么细粮，很多是分辨不出来的