待验证60% 置信事实时间未知
Android 7.0以后系统默认不再信任用户安装的CA证书
2
来源数
60%
置信度
长期有效
时效性
2026/6/3
首次发现
来源
AI辅助APP逆向实战：IDA MCP让逆向分析自动化
bilibiliB站官方python教程
涉及实体
相关事实
待验证抓包工具需将CA根证书安装到手机系统信任列表，否则HTTPS握手会因证书验证失败而无法解密流量58% 相似待验证隐私政策中要求授权通讯录、精确定位、相册全部权限却与接种提醒功能无关的APP不建议安装，儿童健康数据一旦上传难以追溯删除56% 相似待验证选购前确认App是否支持数据导出（CSV/表格）及是否强制注册第三方账号，部分品牌App停止维护或强制收费后历史数据无法迁移56% 相似待验证合格电子签名（QES）要求由受监管的信任服务提供商颁发数字证书，将公钥与真实身份绑定54% 相似待验证要求填写详细手机号、通讯录授权才能使用的AA小程序不建议授权，正规记账类工具仅需微信昵称即可完成分账，过度索权存在隐私泄露风险53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/38697API
curl https://kongchang.com/api/v1/knowledge/claims/38697MCP
get_claim(id=38697)