适用于 iOS 的 Google Analytics（分析）SDK 是否具有 SSL 固定？答案

【问题标题】：Does Google Analytics SDK for iOS have SSL Pinning?适用于 iOS 的 Google Analytics（分析）SDK 是否具有 SSL 固定？
【发布时间】：2021-02-12 00:39:00
【问题描述】：

我正在使用来自 https://developers.google.com/analytics/devguides/collection/ios/v3/sdk-download 的 Google Analytics SDK v3.17

我想知道这个 SDK 是否实现了 SSL pinning。我已经固定了我的后端端点以防止中间人攻击，但我不知道我是否还必须固定 Google Analytics。

谢谢。

【问题讨论】：

我已经为你在团队中 ping 了一个人，如果你会得到直接了解 sdk 的人的回复，那么你会得到回复

标签： ios ssl google-analytics man-in-the-middle certificate-pinning

【解决方案1】：

古斯塔沃，很难评论 Analytics iOS SDK 的安全实施细节，因为它已经有一段时间没有更新了，而且据我所知，短期内没有发布新版本的计划.

同时，Firebase SDK 是最新的，并提供对 Google Analytics（分析）的支持。我不相信有任何关于 SDK 如何防止中间人攻击的公开信息。 Firebase 支持团队很有可能会回答这个问题。

谢谢，伊利亚

Google 分析团队

【讨论】：