「Apple、独自のルート証明書をインストールするiOSアプリをApp Storeから削除」記事へのコメント

どうしてそんなものが一度は通った

[Birdhead (16025)]

エンタープライズデプロイ用の特定アプリならともかく、なぜ一般向けにそんな仕様が認められたのだろう。
そして広告ブロックアプリ以外にどんなものが出ていたのか

Re:

[Anonymous Coward]

というかそもそも論としてルート証明書をインストールするAPIが一般アプリから叩けてしまうこと自体が仰天ものだと思う

Re:

[yasu (7)]

直接インストールするAPIは無いはずなので、safariを起動してダウンロードさせているのだと思う。(safariがダウンロードした後、iOS自体がインストールの選択プロンプトを出す)

--
HIRATA Yasuyuki

Re:どうしてそんなものが一度は通った

[Anonymous Coward]

構成プロファイル(MVNOを使うときとかに必要になるやつ)をインストールさせるみたいだよ。
とりあえずこの事件でわかったのは、そういうことができるならキャリアは工場出荷時の構成プロファイルでMITM証明書をインストールして「通信の最適化」とかもう間違いなくやるな、ということか