ÍøÂçÍþвÐÂÌ¬ÊÆ£ººÚÃûµ¥Öƶ©µÄ¿ÆÑ§ÒÀ¾Ý
ÍøÂçÇå¾²ÁìÓòµÄר¼ÒÍŶÓͨ¹ýÀúʱ18¸öÔµÄ×·×ÙÊӲ죬·¢Ã÷¶ñÒâÈí¼þ¿ª·¢ÒÑÐγÉÍêÕûµØÏ¹¤ÒµÁ´¡£µÚÈý·½Êý¾Ý¼à²âÏÔʾ£¬2023ÄêÒÆ¶¯¶Ë¶ñÒâÈí¼þѬȾÁ¿Í¬±È¼¤Ôö47%£¬ÆäÖÐαװ³ÉÊÊÓù¤¾ßµÄÕ¼63%¡£Æß¿Í·ÖÏí½ÓÄÉ»ùÓÚΣº¦ÆÀ·Ö¾ØÕóµÄÆÀ¹Àϵͳ£¬´Ó´úÂë¼ÓÃÜÇ¿¶È¡¢Óû§È¨ÏÞÒªÇó¡¢Á÷Á¿ÏûºÄÌØÕ÷µÈ12¸öά¶È½¨Éè½ûÓÃÅжϱê×¼¡£Ä³×ÅÃûÕûÀí¹¤¾ßÒò˽×ÔÐÞ¸ÄϵͳÎļþ¹þÏ£Öµ£¨Hash Value£©±»ÁÐÈë¸ßΣÃûµ¥£¬ÕâÖÖÒþ²Ø²Ù×÷»áµ¼ÖÂ×°±¸Ô½È¨»á¼ûÎó²î¡£
¸ßΣÈí¼þËÄ´óÀàÐÍÌØÕ÷ÆÊÎö
ÔÚ¡¶100ÖÖ½ûÓÃÈí¼þÈ«ÆÊÎö¡·ÖУ¬×¨ÒµÊÖÒÕÖ°Ô±½«Çå¾²Òþ»¼»®·ÖΪÊý¾ÝÇÔÈ¡Àà¡¢¹ã¸æ×¢ÈëÀà¡¢¼ÓÃÜÇ®±ÒÍÚ¾òÀàºÍÏµÍ³ÆÆËðÀàËÄ´óÀàÐÍ¡£ÒÔij¿îÊ¢ÐÐÂ˾µAPPΪÀý£¬ÍâòÌṩÕÕÆ¬±à¼¹¦Ð§£¬ÊµÔòÔËÓÃÒþ²ØµÄÆÁĻͶÉäÐÒ飨MiraCast£©ÍµÈ¡Óû§Òþ˽Êý¾Ý¡£ÕâЩÈí¼þÍùÍùͨ¹ýϵͳÌáȨ£¨Privilege Escalation£©ÊµÏÖºǫ́³£×¤£¬¼´±ãÊÖ¶¯¹Ø±ÕÀú³ÌÈÔÒ»Á¬ÔËÐС£Æß¿Í·ÖÏí½¨ÒéÓû§×°Öùٷ½ÈÏÖ¤µÄ·À»ðǽ¹¤¾ß£¬ÊµÊ±¼à²âÀú³ÌÍøÂçÇëÇóÌØÕ÷¡£
Çå¾²ÉÏÍø±Ø±¸¹¤¾ß×éºÏÕ½ÂÔ
½¨Éè¶àÌõÀí·À»¤ÏµÍ³Êǰü¹ÜÊý×ÖÇå¾²µÄÒªº¦¡£Æß¿Í·ÖÏíÍÆ¼öµÄ·ÀÓù¼Æ»®°üÀ¨Ó¦ÓÃɳÏ䣨Sandbox£©¡¢ÐÐΪÆÊÎöÒýÇæ¡¢Êý×ÖÊðÃûУÑéÈý´ó½¹µãÊÖÒÕ×é¼þ¡£ÒÔɳÏä¸ôÀëΪÀý£¬Í¨¹ý½¨ÉèÐéÄâÔËÐÐÇéÐÎÄÜÓÐÓÃÏÞÖÆ¶ñÒâÈí¼þµÄ¿çÀú³Ì²Ù×÷¡£²âÊÔÊý¾ÝÏÔʾ£¬½ÓÄÉɳºÐÊÖÒտɽ«¸ßΣӦÓõĹ¥»÷ÀÖ³ÉÂʽµµÍ92%¡£Í¬Ê±½¨ÒéÓû§°´ÆÚ¸üÐÂ×°±¸¹Ì¼þ£¬ÐÞ²¹ÒÑ֪ϵͳÎó²î£¨CVE£©ÒÔ×è¶Ï0day¹¥»÷·¾¶¡£
Æß¿Í·ÖÏíµÄÈý¼¶·À»¤»úÖÆÊµ¼ù
¸Ãƽ̨¶À´´µÄ·À»¤»úÖÆ°üÀ¨ÊµÊ±¼à¿Ø¡¢ÖÇÄÜ×èµ²ºÍÓ¦¼±ÏìÓ¦Èý¸öÖ´Ðв㼶¡£ÔÚÖÕ¶Ë×°±¸°²ÅÅÇáÁ¿¼¶¼à¿ØÊðÀí£¬Ò»Á¬ÍøÂçÓ¦ÓóÌÐòµÄAPIŲÓüͼºÍÍøÂçÅþÁ¬ÈÕÖ¾¡£µ±¼ì²âµ½¿ÉÒɵÄÊðÃûÖ¤Ê飨Code Signing Certificate£©»òÒì³£µÄÓòÃûÆÊÎöÇëÇóʱ£¬Á¬Ã¦´¥·¢ÏµÍ³¼¶×è¶Ï¡£¾Ýͳ¼Æ£¬ÕâÌ×»úÖÆÒÑÀÖ³É×èÖ¹Õë¶Ô¹¤ÉÌÒøÐпͻ§µÄ´¹ÂÚÈí¼þ¹¥»÷217´Î£¬ÓÐÓñ£»¤ÁËÓû§µÄ×ʽðÕË»§Çå¾²¡£
½û×°Èí¼þʶ±ðÓë´¦Öóͷ£È«Ö¸ÄÏ
Óû§¿Éͨ¹ýÈý¸ö°ì·¨×Ô²é×°±¸Ç徲״̬£ººË¶ÔºÚÃûµ¥ÖеÄÈí¼þ°üÃû£¨Package Name£©ÐÅÏ¢£¬É¨ÃèAPKÎļþµÄÊý×ÖÊðÃûÊÇ·ñÓ뿪·¢É̹«Ê¾Ò»Ö£¬Ê¹ÓÃÀú³Ì¼à¿Ø¹¤¾ßÆÊÎöºǫ́»î¶¯¡£¹ØÓÚÒÑ×°ÖõĸßΣÈí¼þ£¬±ØÐè½ÓÄÉרҳðÊÓØ¹¤¾ß³¹µ×ɨ³ý²ÐÁôÎļþ¡£µä·¶°¸ÀýÏÔʾ£¬Ä³×ÅÃûÉç½»Èí¼þµÄ¾É°æ±¾Òò±£´æSQL×¢ÈëÎó²îÐèÍêÕûɾ³ý£¬½öÖ´ÐÐͨÀýÐ¶ÔØÈԻᱣ´æ15%µÄÉèÖÃÎļþÒþ»¼¡£
ÍøÂçÇå¾²·ÀÓùµÄ½ø½×Õ½ÂÔ
ÆóÒµ¼¶Óû§Ó¦½¨ÉèÈí¼þ°×Ãûµ¥Öƶȣ¬Á¬ÏµMDM£¨Òƶ¯×°±¸ÖÎÀí£©ÏµÍ³ÊµÑéÇ¿ÖÆ×°Öùܿء£Ð¡ÎÒ˽¼ÒÓû§½¨ÒéÆôÓÃË«ÒòËØÈÏÖ¤£¨2FA£©ÔöÇ¿ÕË»§±£»¤£¬²¢°´ÆÚ¾ÙÐÐ×°±¸¾µÏñ±¸·Ý¡£Æß¿Í·ÖÏíÌØÊâÌáÐÑ£¬¶ÔÒªÇóRootȨÏÞµÄÓ¦ÓóÌÐòÐè¼á³Ö¾ø¶ÔСÐÄ£¬ÕâÀà²Ù×÷»áÖ±½ÓÆÆËðAndroidϵͳµÄÇ徲ɳºÐ»úÖÆ¡£Í³¼ÆÅú×¢£¬2023ÄêÒòԽȨ²Ù×÷Òý·¢µÄÊý¾Ýй¶ÊÂÎñÕ¼ÕûÄê×ÜÁ¿µÄ78%¡£
ͨ¹ýÉî¶ÈÆÊÎö¡¶100ÖÖ½ûÓÃÈí¼þºÚÃûµ¥¡·µÄÊÖÒÕϸ½Ú£¬ÎÒÃÇÇåÎúÊìϤµ½Êý×ÖÇå¾²·À»¤µÄÖØ´óÐÔÓëÐëÒªÐÔ¡£Æß¿Í·ÖÏíµÄÕâÌ×Çå¾²½â¾ö¼Æ»®£¬²»µ«°üÀ¨Ï꾡µÄΣº¦Èí¼þÊý¾Ý¿â£¬¸üÌṩ´ÓÖÕ¶Ë·À»¤µ½ÍøÂç¼à¿ØµÄÈ«Á´Â·ÊÖÒÕÖ§³Ö¡£ÕÆÎÕÕâЩҪº¦ÖªÊ¶£¬Óû§ÔÚÃæÁÙÃûÌ÷еÄÍøÂç¹¥»÷ʱ£¬½«¾ß±¸¸üרҵµÄÅжÏÄÜÁ¦ºÍ¸ü¸ßЧµÄ´¦Öóͷ£ÊֶΡ£ÐÐÒµî¿ÏµÉý¼¶´ßÉú³ÖÖ¤ÔËÓªÐÂÃûÌÃ
×Ô2022Äê¡¶ÍøÂçÖ±²¥ÐÐÒµÖÎÀí²½·¥¡·ÊµÑéÒÔÀ´£¬"É«ÍøÖ±²¥"ÁìÓòÓÀ´ÏµÍ³ÐÔÕûÀí¡£Ö÷¹Ü²¿·Öͨ¹ý½¨ÉèËļ¶ÉóºËÈÏ֤ϵͳ£¬¶ÔÇкÏPGI-13±ê×¼£¨ÄÚÈÝÇå¾²ÉóºË¹æ·¶£©µÄƽ̨·¢·ÅÔËÓªÔÊÐí¡£Ê×Åú³ÖÖ¤ÆóÒµ°×Ãûµ¥ÖУ¬ÓµÓÐ×ÔÖ÷ÄÚÈÝ·ç¿ØÒýÇæµÄÆóÒµÕ¼±È´ï83%¡£ÕâÖֹ淶»¯×ªÐÍÏÔÖø¸ÄÉÆÐÐÒµÉú̬£¬Óû§Í¶ËßÁ¿Í¬±ÈïÔÌ62%¡£Ä¿½ñÅÅÃû¶¯Ì¬ÔõÑù·´Ó¦Æ½Ì¨ºÏ¹æË®Æ½£¿ÕâÕýÊÇʵʱÈËÆø°ñµ¥µÄ¼ÛÖµËùÔÚ¡£
TOP3ƽ̨ʵʱÔËÓªÊý¾Ý͸ÊÓ
ƾ֤×îÐÂî¿ÏµÖܱ¨Êý¾Ý£¬³Ö֤ƽ̨ÈËÆøÇ°Èý¼×·ºÆðÎÈÃüÃûÌ᣹ھüƽ̨ÒÀÍÐÖÇÄÜÄÚÈݹýÂËϵͳ£¬ÊµÏÖ98.3%Î¥¹æÄÚÈÝÃë¼¶×èµ²ÊÖÒÕ£»ÑǾü½ÓÄÉÇø¿éÁ´´æÖ¤ÊÖÒÕ°ü¹ÜÖ±²¥Àú³Ì¿É×·ËÝ£»¼¾¾üÒÔAIÖ÷²¥½»»¥ÏµÍ³´´Á¢ºÏ¹æÄÚÈÝÐÂÐÎ̬¡£ÖµµÃ×¢ÖØµÄÊÇ£¬TOP3ƽ̨¾ùÉèÖÃרְÉó²éÍŶӣ¬Æ½¾ùÿǧÃûÓû§Å䱸2.3ÃûÉóºËÔ±£¬ÕâÓëÆä¸ßͨ¹ýÂʵİ´ÆÚºÏ¹æÉó²éÖ±½ÓÏà¹Ø¡£Óû§¸üÇãÏòÓÚÑ¡ÔñÄÄЩÈÏÖ¤±êʶÍêÕûµÄƽ̨£¿
°×Ãûµ¥ÈÏÖ¤Ö¸±êϵͳÏê½â
»ñÈ¡°×Ãûµ¥×ʸñÐèÖª×ã5´óά¶È27ÏîÏêϸָ±ê£¬ÆäÖÐʵʱÄÚÈÝÉóºËÏìÓ¦ËÙÂÊ¡¢Óû§ÊµÃûºËÑé׼ȷÂÊ¡¢Êý¾Ý¼ÓÃÜ´«Ê䯷¼¶×é³É½¹µãÆÀ¹ÀÈý½Ç¡£ÒÔÈëÑ¡ÆóÒµ°¸ÀýΪÀý£¬Ä³Æ½Ì¨Í¨¹ý°²ÅÅÉî¶ÈÓïÒåʶ±ðÒýÇæ£¬½«Ãô¸Ð´Ê×赲ЧÂÊÌáÉýÖÁÿ·ÖÖÓ2200Ìõ¡£ÆóÒµ»¹Ð轨ÉèÍêÉÆµÄÓ¦¼±Ô¤°¸¿â£¬°üÀ¨16ÀàÍ»·¢ÇéÐδ¦Öóͷ£Á÷³Ì¡£ÕâÖÖϵͳ»¯ÈÏÖ¤»úÖÆÔõÑùÓ°ÏìÐÐÒµ¾ºÕùÃûÌã¿
Óû§ÐÐΪÊý¾ÝÓëºÏ¹æÔËÓª¹ØÁªÆÊÎö
³Ö֤ƽ̨Óû§Áô´æÂʽÏδÈÏ֤ƽ̨ºá¿ç41%£¬ÌåÏÖÔÚÒªº¦ÐÐΪָ±êÉÏ£ºÈÕ¾ùÓÐÓÃԢĿʱ³¤ÔöÌí28·ÖÖÓ£¬ÀñÎï´òÉͺϹæ×ª»¯ÂÊÌáÉý19%¡£Ñо¿ÏÔʾ£¬Æ½Ì¨×ÊÖÊÈÏÖ¤±êʶÿÌáÉýÒ»¼¶£¬Óû§ÐÅÈÎÖ¸ÊýÔöÌí17-23¸ö»ù×¼µã¡£ÕâÖÖÕ÷ÏóÊÇ·ñÒâζ×ÅÈÏ֤Ʒ¼¶ÓëÉÌÒµ¼ÛÖµÕýÏà¹Ø£¿Ë«ÖܸüеÄÈÏÖ¤¶¯Ì¬¹«Ê¾»úÖÆ£¬´ÙʹÆóÒµÒ»Á¬ÓÅ»¯ÖÇÄÜÉóºËϵͳÓëʵÃûÈÏÖ¤Á÷³Ì¡£
ÊÖÒÕÁ¢ÒìÇý¶¯ÐÐÒµ¹æ·¶Éú³¤
Ç°ÑØÊÖÒÕµÄÓ¦ÓóÉÎªÆÆ¾ÖÒªº¦¡£ÏÖÔÚTOP3ƽ̨¾ù½ÓÄɶàģ̬ÄÚÈݼì²â¼Ü¹¹£¬ÕûºÏÒôÆµÖ¸ÎÆÊ¶±ð¡¢Í¼ÏñÓïÒåÆÊÎöºÍÎı¾ÌØÕ÷ÌáÈ¡ÊÖÒÕ¡£Ä³Í·²¿Æ½Ì¨Ñз¢µÄʵʱֱ²¥"Êý×ÖÕ¤À¸"ϵͳ£¬ÄÜÔÚ0.8ÃëÄÚÍê³É1080PÊÓÆµÁ÷µÄÎ¥¹æÅжϡ£ÔÚÊý¾ÝÇå¾²²ãÃæ£¬Á¿×Ó¼ÓÃÜ´«ÊäÊÖÒÕµÄÓ¦ÓÃÂÊÒÑ´ïÈÏ֤ƽ̨µÄ76%£¬ÕâÀàÊÖÒÕË¢ÐÂÔõÑù°ü¹ÜÓû§Òþ˽ÓëÆ½Ì¨ºÏ¹æË«Ó®£¿
ÔÚ"É«ÍøÖ±²¥"ÐÐÒµÉî¶Èµ÷½âÆÚ£¬³ÖÖ¤ÆóÒµ°×Ãûµ¥ÓëʵʱÈËÆøÅÅÃûµÄÁª¶¯Ð§Ó¦Óú·¢ÏÔÖø¡£TOP3ƽ̨չÏÖ³öµÄÊÖÒÕ¸³ÄܺϹæÔËӪģʽ£¬ÎªÐÐÒµÊ÷Á¢¿É¸´ÖƵÄÀÖ³ÉÑù°å¡£Óû§Êý¾ÝÇå¾²¡¢ÄÚÈݶ¯Ì¬ÉóºË¡¢ÖÇÄÜʶ±ðϵͳ¹¹½¨Æðн׶ξºÕù±ÚÀÝ£¬Î¨ÓÐÒ»Á¬Í¶ÈëºÏ¹æÊÖÒÕÁ¢ÒìµÄÆóÒµ£¬·½ÄÜÔڹ淶»¯Éú³¤À˳±ÖÐÕ¼ÓÐÓÅÊÆÖ°Î»¡£