自签名 CA 证书的安全风险 — PCAPdroid CA 在设备上留下的痕迹
PCAPdroid 的 CA 做了什么
- 每次启用 TLS 解密时，PCAPdroid 动态生成一个独立的 CA 根证书（不是硬编码的固定证书）
- 这个 CA 被用来给每个目标网站动态签发伪造的服务器证书
- 应用信任这个 CA → 接受 PCAPdroid 签发的伪造证书 → TLS 解密成功
留下了什么痕迹
启用 TLS 解密后，设备证书存储里多了一份 PCAPdroid CA 根证书（可能在用户证书区或系统证书区，取决于你的安装方式）。这份 CA 意味着：
- 任何在这台设备上抓包的人（物理访问、远程访问、或提取 PCAP 文件），只要拿到这份 CA 私钥，就能解密任何经过 PCAPdroid 的 TLS 流量
- PCAPdroid 的 CA 私钥存储在应用私有目录（只有 PCAPdroid 进程能访问），所以应用卸载 → 数据清除 = 私钥销毁。但 CA 根证书可能仍在系统证书存储里
风险边界
| 风险场景 | 是否可能 | 说明 |
|---|---|---|
| 有人远程控制你的手机解密你正在用的 App 流量 | 较难 | 需要先拿到应用权限或 root 才能访问 PCAPdroid-mitm 进程 |
| 有人拿到你手机的 PCAP 文件 + 你的 CA 私钥 | 可能 | 物理获取设备 + root，或你自己导出的 PCAP + keylog 文件被窃取 |
| PCAPdroid CA 被冒充为其他目的 | 低概率 | CA 证书上有 PCAPdroid 相关标识，且每个设备独立 |
| 你忘了卸载 PCAPdroid，CA 一直在设备上 | 是可能的 | 卸载 PCAPdroid 后 CA 可能留在用户证书区，需要手动移除 |
降低风险的建议
- TLS 解密用完就关：PCAPdroid 设置里关掉 TLS 解密开关，mitm 插件不再运行，CA 私钥在内存中释放（但根证书还在）
- 卸载时顺便清证书：PCAPdroid 卸载后，系统设置 → 安全 → 加密与凭据 → 用户凭据里手动删除 PCAPdroid CA
- 不要在不信任的设备或网络环境下启用 TLS 解密：风险叠加
- 敏感 App 慎重解密：银行、支付类 App 如果必须解密，用完立刻关闭 TLS 解密并移除 CA
- 导出的 PCAP/keylog 文件加密保存：PCAP 文件里的 TLS 会话 + keylog 文件 = 可解密明文，加密保存避免泄露
- Root 模式下更要小心：Root 后任何进程都能访问应用私有目录，私钥暴露面更广
结论
PCAPdroid 的 CA 设计已经考虑了每台设备独立 CA（而非硬编码固定 CA），这已经大幅降低了风险。但它的存在本身就是一个安全 trade-off：TLS 解密能力 = 设备上多了一个可解密 TLS 的 CA。理解这个 trade-off、在正确的场景下使用、用完清理，就是安全的。