Сертификаты безопасности андроид?

Question

[mariapotapova1998]

Обратила внимание, что даты сертификатов в Android почему то котируются с 2009 года выпуска до 2040 года , некоторые 20 лет ещё будут действительны , а некоторые даже 25-30лет. Смартфон realme c35, у кого также с сертификатами? Скриншоты прилагаю ниже , чтобы могли ознакомиться. Найти папку с сертификатами очень просто зайти в настройки и в поиске написать сертификаты

И также обнаружила через TOTAL COMMANDER, что файлы в системе датируются 2009 годом ( скрин ниже ) , как это может быть? Ведь телефон произведён недавно?!

Спасибо за ответы:)
Сертификаты ниже
Скриншот фрагмента кода удалён модератором. Скриншот фрагмента кода удалён модератором. Скриншот фрагмента кода удалён модератором.
А вот скрин с файлового менеджера Total Commander:


Почему год написан 2009? :/

Comments

[Модератор]

Скриншот фрагмента кода удалён модератором. Фрагменты кода надо размещать в виде текста и оборачивать тэгом code для корректного отображения. Удобно делать кнопкой </>
Это обязательно, см.п.3.8 Регламента.
Сюда же относится traceback, ввод и вывод в консоли и другая структурированная текстовая инфа.

[mariapotapova1998]

Модератор, хорошо

Answer 1

[Drno]

потому что андройд существует давно... поэтому может быть старый файл

сертификаты - потому что корневые, на сколько за хотели на столько и выпустили.

Comments

[mariapotapova1998]

А откуда тогда просроченный сертификат взялся? Фото выше в вопросе

[Drno]

mariapotapova1998, это бывший корневой сертификат летсНкрипт. зашит был во все устройства. была проблема с его обновлением в 2021(вроде бы или 2020) году, когда часть старых устройств перестала открывать https, именно потому что этот серт просрочился
и да, старые сертификаты особо никто не удаляет, при обновлении прошивки

[mariapotapova1998]

Drno, хорошо, вот нашла подозрительный сертификат у него серийный номер стоит 00:00 , это как понимать?

[Drno]

mariapotapova1998, почему он подозрительный? вообще по Вашим вопросам в целом не ясно, что Вы пытаетесь найти или понять))
предположение - какой то личный серт разрабов прошивки. то ли для тестов, то ли для обновления

[mariapotapova1998]

Drno, и если получается серитификаты подделать , то браузер не будет ругаться и зайдя на сайт ( на который обычно захожу ) допустим vk.com, и введя там свои данные они будут украдены? Да?

[mariapotapova1998]

Drno, я пытаюсь разобраться в том, может ли быть мое устройство иметь поддельные сертификаты , которые загружены в мой телефон специально , с помощью вируса

[Drno]

mariapotapova1998, и да и нет. щас уже браузер имеют встроенную проверку сертификатов.
но чисто теоретически такое может быть. правда кому нужен бесполезный акк в ВК - я хз)
только тут надо будет еще и сам сайт подменять, чтоб Вы на другом сайта ввели свой логин и пароль. на самом ВК никто ничего не увидит

[Drno]

mariapotapova1998, может. если это андройд. решение проблемы - использовать iOS, в 99% случаев там это технически нереально

[mariapotapova1998]

Drno, а вот ещё вопрос, если заражён iphone и он раздаёт интернет андроиду , андроид может получить вирус себе?

[Drno]

mariapotapova1998, нет. не может. iphone почти нереально чем то заразить. там все приложения работают в своей "песочнице"

[shurshur]

mariapotapova1998, теоретически можно чего-нибудь невнятное сделать, если "сидеть на проводе". Например, подсунуть фишинговый сайт с другим сертификатом (невалидным) в надежде что пользователь согласится на него зайти. На практике же это так себе затея. Потому что даже если пользователь согласится на такой сертификат, даже если скачает себе apk злоумышленника, ему ещё надо будет вручную разрешить установку такой apk в настройках... Короче, до этой стадии мало кто доберётся.

[mariapotapova1998]

shurshur, а сертификат в формате apk?

[shurshur]

mariapotapova1998, нет, речь о том, что пользователь через "точку доступа" на стороннем устройстве, на котором запущен прозрачный прокси с невалидным сертификатом, установит вредоносное приложение в формате apk. Это само по себе требует столько телодвижений от пользователя, что довольно трудно представить, что кто-то будет этим заниматься, вместо того, чтобы просто подключиться к мобильной сети или найти другую точку доступа...

Answer 2

[CityCat4]

Корневые сертификаты выпускаются на длительный срок - 10, 15, 20 лет. Замена корневого сертфииката - муторный и сложный процесс.