Ho notato una curiosità strana con il traffico che annusa dalle mie app sul mio iPhone. Ho installato il certificato CA ZAP Proxy sul dispositivo, ma ho notato che posso annusare il traffico di alcune app e altre che non posso. Ciò è apparso sei mesi fa, ma ora ho notato che ancora più della mia suite non riesce a connettersi tramite il proxy, quindi la mia presunzione è che un certificato attendibile non è più affidabile.
Sono a conoscenza di un problema con iOS, in base al quale una libreria ha consentito l'utilizzo di certificati non attendibili, ma sicuramente se ho installato una CA radice, ho detto esplicitamente che il dispositivo è affidabile, quindi dovrei essere in grado di visualizzare tutti gli HTTPS traffico dal dispositivo?
In caso contrario, è ancora possibile sniffare HTTPS dal dispositivo tramite un proxy?