YANGFAK3R
2020-04-21T12:59:20+00:00
事情是这样的，有一次我在一个群里面碰见一个人，靠这个拿了好多钱。然后当时心痒，就加了他，下载了一些app。
这些app会要求你下载一个证书，然后就开始了。
主体都是：指定你从app store下载他要的app，挂后台3分钟，给你打钱，满10块可以提现。也有其他的方式，但我看需要实名或者开通额度，就没弄
然后我拿这个大概干5天，拿到手的差不多300左右。感觉这种钱拿的莫名其妙，想问下泥潭有没有懂的讲一下原理
确认钱是给的，但不知道付出了什么，有点慌
[quote][pid=416497630,21465793,1]Reply[/pid] Post by [uid=61634883]永春亚里士多德[/uid] (2020-04-25 21:10):
我猜接下来会叫你交押金之类的，然后卷款跑路[/quote]没，我当时比较留心，全程就让我下载了一个证书，绑定了一个收款账户。
下载一个app，他大概给1块左右，有的多有的少
没事，那证书权限也就能盗取你手机一些信息而已，别担心，反正都干了，丢了啥就别去想了。
[quote][pid=416498830,21465793,1]Reply[/pid] Post by [uid=42856976]DemolishD[/uid] (2020-04-25 21:13):
没事，那证书权限也就能盗取你手机一些信息而已，别担心，反正都干了，丢了啥就别去想了。[/quote]想问一下，那这个证书我能卸载掉吗
[quote][pid=416499971,21465793,1]Reply[/pid] Post by [uid=2037202]玻璃渣大神[/uid] (2020-04-25 21:17):
到手你确定到你手里了吗？[/quote]这是其中的一笔，我甚至已经转存到银行了[s:ac:哭笑]
[img]https://img.nga.178.com/attachments/mon_202004/25/c4Q5-l85nK1oT1kShs-12h.jpg.medium.jpg[/img]
推荐你看看 B站的半佛仙人
里面有讲网络诈骗为什么难抓
你这种差不多吧 要证书的 很多不在苹果商店
小心点
[quote][pid=416499450,21465793,1]Reply[/pid] Post by [uid=42201041]我也不晓得叫什么好[/uid] (2020-04-25 21:15):
想问一下，那这个证书我能卸载掉吗[/quote]能，为啥不能，描述文件里删了就完事了。
[img]https://img.nga.178.com/attachments/mon_202004/25/c4Q5-d86oK18T3cSic-rs.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_202004/25/c4Q5-4568K1cT3cSih-wf.jpg[/img]
至于这种证书根据不同种类能做到什么权限，我就简单给你科普一下。
这里面的全能实现，远程操控，不需要你同意，因为你在安装证书那一刻已经同意了。
[quote][pid=416501235,21465793,1]Reply[/pid] Post by [uid=212975]烨空[/uid] (2020-04-25 21:20):
推荐你看看 B站的半佛仙人
里面有讲网络诈骗为什么难抓
你这种差不多吧 要证书的 很多不在苹果商店
小心点[/quote]确实有几个app是从testflight走的
证书和root不一样，苹果开放给证书的权限也没有你想的那么高，隐私数据是盗不走的。这种我觉得可能是为了拉用户，毕竟现在拉个用户的成本不低。
18年暑假的时候1k8收了台有锁7 128g
然后十几天时间下了几十个试玩平台
就是疯狂的下app 手机号注册 挂机几分钟
没弄过借贷类的app 弄了一千块钱左右
然后卖掉了手机 手机号也注销了
这种让你去下app应该是拉下线 他有提成的
[quote][pid=416503725,21465793,1]Reply[/pid] Post by [uid=3286871]老虎饭饭[/uid] (2020-04-25 21:27):
证书和root不一样，苹果开放给证书的权限也没有你想的那么高，隐私数据是盗不走的。这种我觉得可能是为了拉用户，毕竟现在拉个用户的成本不低。[/quote]证书的权限差不多就是用户自己操控不需要输入密码的手机的所有权限，级别并不低，当然，读取不到数据敏感区，但是读取屏幕问题不大，看上面的图，这些都可以实现。
[quote][pid=416504137,21465793,1]Reply[/pid] Post by [uid=40646691]39岁大叔[/uid] (2020-04-25 21:29):
买苹果的不至于在乎这点钱吧[s:ac:呆][/quote]从您说的话，我觉得您比我更适合用苹果[s:ac:茶]
[quote][pid=416498279,21465793,1]Reply[/pid] Post by [uid=42201041]我也不晓得叫什么好[/uid] (2020-04-25 21:12):
没，我当时比较留心，全程就让我下载了一个证书，绑定了一个收款账户。
下载一个app，他大概给1块左右，有的多有的少[/quote]听你描述像是积分墙 薅广告的 一个下载多少钱 分你一点 它得一点
[quote][pid=416504561,21465793,1]Reply[/pid] Post by [uid=42856976]DemolishD[/uid] (2020-04-25 21:30):
证书的权限差不多就是用户自己操控不需要输入密码的手机的所有权限，级别并不低，当然，读取不到数据敏感区，但是读取屏幕问题不大，看上面的图，这些都可以实现。[/quote]你那个图发错了，那些是证书是否允许你做这些事。证书可以禁止你使用手机的这些功能，比如某些企业管制的工作手通过证书管理手机。那些功能并不是控制手机，而是限制功能。
真正有点危险的是证书会让app绕过审查，使用私有api，这些api没有想象的那么强大。
[quote][pid=416546397,21465793,1]Reply[/pid] Post by [uid=60588142]精装鬼打鬼[/uid] (2020-04-25 23:17):
为什么不自己弄上成千上万台手机自己刷，还找你？[/quote]有的， 灰产玩儿的群控
拿来刷投票、刷下载、刷好评的
一般小羊毛党设备量投不起， 也维护不来群控