Facebook如何拦截竞争对手加密的移动应用流量？ (doubleagent.net)

本文分析了Facebook如何利用其Onavo Protect应用程序拦截竞争对手（如Snapchat）加密流量的技术细节。Facebook通过诱导用户安装其“Facebook Research”CA证书，并利用Android系统漏洞，在用户不知情的情况下解密HTTPS流量。文章还讨论了Facebook如何利用用户授予的权限收集应用程序使用统计数据和其他敏感信息。作者通过对Onavo应用程序的逆向工程和相关法庭文件的分析，揭示了Facebook的这种行为。