charlesproxyのiOSアプリケーション転送セキュリティ

Question

私は、TLS-1.2準拠のサーバーと通信する必要があるiOSでアプリケーションを作成しています。 iOS 9以降、デフォルトでこの機能を有効にするATS（アプリケーション転送セキュリティ）が導入されました。私はチャールズプロキシを使って簡単に私のパケットを見ることができません。

私の周りを検索した後、トラフィックを見るために私のアプリケーションのinfo.plistで一時的に無効にすることができます。

<key>NSAppTransportSecurity</key> 
<dict> 
    <!--Connect to anything (for dev env only)--> 
    <key>NSAllowsArbitraryLoads</key> 

私はそれを正しく理解していれば、ATSは、データの暗号化ではなくMITMのためです。 MITM予防を実現するには、一種のSSLピンニングが必要です。なぜ私はinfo.plistを変更せずにチャールズプロキシのトラフィックを見ることができないのですか？ （私は他のアプリケーションから他のhttps呼び出しを見ることができます）

Answer 1

チャールズのMITM攻撃を許可する必要があります。これを行うには、デバイスにCharlesの証明書をインストールする必要があります。その方法に関する情報は、hereのサイトにあります。

証明書を正しくインストールしたら、URLを選択し、右クリックしてURLの「SSLプロキシ」をクリックする必要があります。