通過描述文件安裝軟體有危險嗎

1. 下載未簽名的描述文件會中毒嗎

下載未簽名的描述文件不會中毒的。但還是要多加小心。
不過描述文件一般都有時間限制 過期的描述文件會影響手機的功能正常運行 如果你以後發現有什麼功能不正常的話可以先把描述文件刪掉試試。雖然這樣的文件還在開發的階段，但是這些文件已經經過了描述文件證明程序的安全性，也就是說這種類型的文件，已經獲得了終端設備的安全認證，所以使用起來是非常安全的。不過有一點需要注意，像這樣的信任描述文件，在時間方面都是有限制的，如果這種信任描述文件已經到期了，那麼它會直接影響手機的運行，如果手機在運行方面出現了問題，這種情況下可以嘗試著把這些信任文件刪除，通常刪除了以後，手機就恢復正常的運行了。這樣的文件在使用的過程中是不會中毒的，但是如果不小心下載了一些流氓軟體，那麼這些流氓軟體就會對手機的系統設置進行一些改變，這種流氓軟體要多加小心。

2. 描述文件能隨便安裝嗎

描述文件不能隨便安裝。

如果用戶安裝了存在惡意行為的描述文件，有可能會影響隱私。當然，對於那些正常的描述文件，你可以放心安裝，是沒有問題的。總而言之，大家不要隨意安裝來路不明的描述文件，最好確保其安全後再安裝。

描述文件能夠設置全域http代理伺服器，監管設備http數據，起到監聽通信的作用。它的web clip功能，可以在桌面上設置無法刪除的url圖標，常被用於流氓推廣。另外，描述文件還可以限制設備正常功能、偽造https網站等。因此，iPhone用戶隨意安裝來路不明的描述文件，是存在一定風險的。

描述文件

描述文件，簡單來說就是iOS系統的配置文件。藉助這個文件，我們可以將包括設備安全性策略和訪問限制、專用網路配置在內的多種設置信息寫入蘋果設備中。

通常大家用到的描述文件，應該都是以升級測試版或公測版描述文件居多。

3. 安裝了iPhone的這個描述文件有危險嗎

一般沒有風險，APN主要是設置上網的參數，是為了讓軟體正常運行。

建議不要隨便安裝未知應用。

4. iPhone安裝iOS描述文件有風險嗎

有很多安全風險。

基於iOS描述文檔可能做到的惡意行為

1、中間人劫持通信

描述文檔可以設置「全域HTTP代理伺服器」，可以設置代理伺服器後監管該設備所有http數據；該方式曾在2015 blackhat us會議上講過，以及「VPN」功能，同樣可以監聽所有通信數據。

2、流氓推廣

描述文檔有一個設置「web+clip」的功能，可以在桌面顯示一個指定url的圖標，並且可以設定無法刪除，非常適合用於流氓推廣，且上文中fake+cydia就是使用該方式，另外如果設置無法刪除圖標後，需要刪除該描述文檔才能刪掉圖標。

3、惡意限制設備正常功能

「取用限制」設置欄，可以關閉設備許多正常功能，更甚至禁用刪除app、禁止修改密碼，易被惡意利用限制設備正常使用。

4、添加證書，偽造https網站

描述文檔允許安裝證書，PKCS1和PKCS12分別如下：

PKCS#1：RSA加密標准。PKCS#1定義了RSA公鑰函數的基本格式標准，特別是數字簽名。它定義了數字簽名如何計算，包括待簽名數據和簽名本身的格式；它也定義了PSA公私鑰的語法。

PKCS#12：個人信息交換語法標准。PKCS#12定義了個人身份信息（包括私鑰、證書、各種秘密和擴展欄位）的格式。PKCS#12有助於傳輸證書及對應的私鑰，於是用戶可以在不同設備間移動他們的個人身份信息。

如果被添加的證書屬於根證書（不確定非越獄情況下是否可安裝），則易被利用偽造，可參考：聯想預裝Superfish、戴爾預裝eDellRoot證書事件，其中戴爾更預裝了eDellRoot證書私鑰，極易被逆向分析出密鑰而被利用。

而當瀏覽器訪問任何預裝此類證書的https頁面時，不會有任何安全提示，從而容易偽造各類網銀、郵箱等隱私的https網站。

5、越獄環境下證書顯示與實際存儲不同步

iOS系統下有一個有一個sqlite3文件，其絕對路徑為：「/private/var/Keychains/TrustStore.sqlite3」

該文件中存儲的才是當前設備真正信任的證書列表，而通過「Settings」->「General」->「Profiles」查看到的證書列表與該文件中存儲的證書列表可以不同步，如果我們手動對該sqlite3文件進行更改，就能讓手機實際的可信證書列表與在「Profiles」中看到的完全不一樣。

如果攻擊者通過越獄插件、甚至是通過某些猥瑣手段逃過App Store檢查的惡意應用，對已越獄的iphone手機上的文件「/private/var/Keychains/TrustStore.sqlite3」進行修改。

向其中插入了一張攻擊者證書，例如burp suite證書，攻擊者就可以在受害者的網關上神不知鬼不覺的進行中間人攻擊（當然level3安全級別下的應用是沒門的），受害者完全不知情。

因為受害者通過「Settings」->「General」->「Profiles」查看可信證書的時候，不會發現任何異常，即可以在不顯示證書的情況下竊取受害者數據、進行篡改等。

所以，對於已越獄的手機，不要以為「Settings」->「General」->「Profiles」下沒有安裝一些奇奇怪怪的證書就高枕無憂了。

5. 若安裝此描述文件管理員可以遠程管理您的iphone會有什麼後果呢，謝謝大神回答一下

描素文件時一些APP的配置文件信息,不會調取您的個人數據,但是建議不要安裝這類未驗證的APP描述, 可能會誘導你跳轉網頁,推送廣告

6. ios描述文件安裝有風險嗎

摘要 ios安裝描述文件不會對您的安全造成影響，實在有顧慮的話可以隨時刪除它。 iOS系統屬於沙盒機制，它不允許任何程序越級運行，一個程序只能讀取自己的數據，其他程序的數據無法讀取也無法查看。而描述問題其實就是一個網頁證書，它無法竊取信息，只能固定打開某網頁。

7. 蘋果這種描述文件是不是有風險的

有很多安全風險。

基於iOS描述文檔可能做到的惡意行為：中間人劫持通信。

描述文檔可以設置「全域HTTP代理伺服器」，可以設置代理伺服器後監管該設備所有http數據；該方式曾在2015 blackhat us會議上講過，以及「VPN」功能，同樣可以監聽所有通信數據。

1、流氓推廣

描述文檔有一個設置「web+clip」的功能，可以在桌面顯示一個指定url的圖標，並且可以設定無法刪除，非常適合用於流氓推廣，且上文中fake+cydia就是使用該方式，另外如果設置無法刪除圖標後，需要刪除該描述文檔才能刪掉圖標。

2、惡意限制設備正常功能

「取用限制」設置欄，可以關閉設備許多正常功能，更甚至禁用刪除app、禁止修改密碼，易被惡意利用限制設備正常使用。

8. 蘋果安裝黃色描述文件安全嗎

安全無風險，屏蔽更新描述文件是蘋果tvOS的內測文件，只是屏蔽更新信息。如果還是不放心可以直接刪除，刪除的步驟如下：

需要工具：iphone11。

系統版本：ios14。

1、以蘋果11為例，首先進入iPhone主頁點擊設置，如下圖所示；

9. 蘋果6安裝描述文件會中病毒之類的不安全隱患嗎，求解答

蘋果6安裝描述文件不會對您的安全造成影響，實在有顧慮的話可以隨時刪除它。

iOS系統屬於沙盒機制，它不允許任何程序越級運行，一個程序只能讀取自己的數據，其他程序的數據無法讀取也無法查看。而描述問題其實就是一個網頁證書，它無法竊取信息，只能固定打開某網頁。

如果是通過未知描述文件安裝的APP，可能存在暗扣話費知，手機被監控的風險。盡量不要安裝未知的描述文件，因為絕大部分人都不知道這個程序文件到底含有什麼代碼，是否存在漏洞。

如果想要重新更新系統，只要隱藏屏蔽更新描述文件即可。

如果發現手機已經感染病毒，應立即關機，死機了，則可取下電池，然後將SIM卡取出並插入另一型號的手機，將存於SIM卡中的可疑簡訊刪除後，重新將卡插回原手機。如果無法使用，則可以與手機服務商聯系，通過無線網站對手機進行殺毒，或通過手機的IC接入口或紅外傳輸介面進行殺毒。

應對手機病毒應堅持預防、查殺相結合的原則。不隨意查看亂碼簡訊，不隨意下載手機軟體，不隨意瀏覽危險網站，不隨意接受陌生人的紅外、藍牙請求等。一旦手機感染病毒，應盡快選擇專業權威的下毒軟體進行查殺。

(9)通過描述文件安裝軟體有危險嗎擴展閱讀：

手機病毒傳播方式：

利用藍牙方式傳播：「卡波爾」病毒會修改智能手機的系統設置，通過藍牙自動搜索相鄰的手機是否存在漏洞，並進行攻擊。

感染PC上的手機可執行文件：「韋拉斯科」病毒感染電腦後，會搜索電腦硬碟上的SIS可執行文件並進行感染。

利用MMS多媒體信息服務方式來傳播。

利用手機的BUG攻擊：這類病毒一般是在攜帶型信息設備的「 EPOC」上運行，如「EPOC-ALARM」、「EPOC-BANDINFO.A」、「EPOC-FAKE.A」、「EPOC-GHOST.A」、「EPOC-ALIGHT.A」等。

10. 配置描述文件是什麼 有害嗎

配置描述文件是iOS系統特有的一種設置文件，沒有危害，裡麵包含了設備的很多授權信息，如網路配置、訪問限制、安全策略等等。對於iPhone手機而言，它有著非常重要的作用，用戶也可以使用它實現很多自定義的需求。

利用描述文件，我們可以更新ios系統的開發者預覽版，體驗最新的系統功能。同時也能屏蔽iOS系統自動更新，適合不喜歡新系統的用戶使用。

另外，開啟兒童模式、使用非AppStore下載的應用等操作，也需要用到iOS的描述文件。

ios描述文件沒有危害。iphone描述文件是由軟體iPhone配置實用工具(以下簡稱iPhone配置)生成的批量手機配置文件，設置一定的過期時間是出於安全考慮，其移除或者過期對手機本身無任何有害影響。