iOSデバイスIDはどれくらい安全ですか？

Question

iOSアプリケーションのデバイスID（ベンダーのID）にハッカーがアクセスする方法はありますか？

予想されるデバイスから実際に送信されたHTTPS経由のIDFVを受信した場合、サーバは想定していますか？

Answer 1

IDFVを受信して​​いるお客様のサーバーは、要求を行ったデバイスについて何も想定できません。任意のパラメータ。リクエスト内のデータは、サーバーの観点からのユーザー入力だけであり、信頼できるものではありません。

誰でもあなたのIDFVをあなたのアプリ通信から盗聴することができます。 HTTPSはまったく役に立たない。証明書のピン割り当てはいくらか難しくなりますが、最悪の場合、アプリのバイナリを覗き見たり変更したりする必要があります。あなたのIDFVを持っていれば、その要求を偽造するのは簡単です。

サーバー側では、クライアントを信頼できないし、望むなら他のクライアントを作ることもできません。厳密には（難読化や証明書の固定を実装することによって）技術的にはやや難しくすることもできますし、法的保護を設定することもできますが、安全であれば自分のアプリケーションを識別できるという意味で完全に安全です。