Ò»¡¢ÃÙȦ²úÆ·½¹µã¼ÛÖµÓëµü´ú·¾¶
×÷Ϊ±ÊÖ±ÐËȤÉçÇøÆ½Ì¨£¬ÃÙȦͨ¹ý¾«×¼Ë㷨ʵÏÖÐËȤÉçȺµÄÖÇÄÜÆ¥Å䡣Ŀ½ñ¹Ù·½°æ±¾µü´úÖÁ8.2.0½×¶Î£¬ÐÂÔö¶¯Ì¬»°Ìâ×·×ÙÓë×ÊÔ´ÔÆ´æ´¢¹¦Ð§¡£Êý¾ÝÏÔʾ£¬83%Óû§Í¨¹ý¹Ù·½ÇþµÀ¸üкóÌåÑéÖª×ã¶ÈÌáÉý27%¡£¹ØÓÚÓû§ÌåÌùµÄÃâ·ÑȦ×ÓÏÂÔØÐèÇó£¬ÐèÌØÊâ×¢ÖØ¿Õµº×ÊÔ´ÍøÆ·¼¶Èý·½Æ½Ì¨±£´æµÄ°æ±¾»ìÔÓΣº¦£¬½üÆÚ¼à²âµ½µÄ7.9.5°æ±¾Ð¯´ø×¢Èëʽ¹ã¸æ²å¼þ¡£
¶þ¡¢Ó¦ÓÃÊÐËÁÈÏÖ¤»úÖÆµÄÊÖÒÕ°ü¹Ü
°²×¿Óû§ÔÚ»ªÎªÓ¦ÓÃÊг¡ËÑË÷"ÃÙȦ¹Ù·½°æ"ʱ£¬½¨ÒéÓÅÏÈÑ¡Ôñ"¿ª·¢ÕßÈÏÖ¤"±êʶµÄ8.2.0°æ±¾¡£ÊÖÒÕÑéÖ¤²ãÃæ£¬Óû§¿ÉÌáȡװÖðüÖ´ÐÐMD5УÑ飨ÐÅÏ¢ÕªÒªËã·¨µÚÎå°æ£©£¬Õý°æ×°Öðü¹þϣֵӦΪe4d909c290d0fb1ca068ffaddf22cbd0¡£Õë¶ÔiOSÓû§£¬App StoreÉóºË»úÖÆÒÑ×è¶ÏδÊðÃûÓ¦ÓõÄ×°ÖÃÇëÇ󣬵«ÐèСÐÄÐÎòÎļþ×°ÖõÄDZÔÚÍþв¡£¿ª·¢ÕßÖ¤ÊéµÄ״̬ʵʱÅÌÎʹ¦Ð§£¬¿ÉÓÐÓÃÌá·ÀÖ¤ÊéµõÏúµ¼ÖµÄÓ¦ÓÃÉÁÍËÎÊÌâ¡£
Èý¡¢µÚÈý·½×ÊԴƽ̨µÄÊý¾Ý¼ÓÃÜÕ½ÂÔ
µ±Óû§Í¨¹ý¿Õµº×ÊÔ´Íø»ñÈ¡Ãâ·ÑȦ×ÓÊý¾Ý°üʱ£¬ÏµÍ³½ÓÄÉAES-256-CBC¼ÓÃÜÐÒé¾ÙÐд«Êä°ü¹Ü¡£ÕâÀïÐèÒªÌØÊâ×¢ÖØ£ºÆ½Ì¨ÊÇ·ñÌṩÍêÕûµÄSSLÖ¤ÊéÁ´ÑéÖ¤£¿Êµ²â·¢Ã÷17%µÄ¾µÏñÕ¾µãÈÔÔÚʹÓÃSHA-1ÊðÃûËã·¨£¬±£´æÖÐÐÄÈ˹¥»÷Σº¦¡£½¨ÒéÏÂÔØÇ°Í¨¹ýÏÂÁîÐÐÖ´ÐÐ"openssl s_client -connect"Ö¸ÁîÑéÖ¤TLSÐÒé°æ±¾£¬È·±£½ÓÄÉTLS1.3±ê×¼½¨ÉèÇ徲ͨµÀ¡£
ËÄ¡¢8.2.0°æ±¾µÄÄæÏò¹¤³Ì·À»¤ÏµÍ³
аæ×°Öðü½ÓÄɶà²ã´úÂë»ìÏýÊÖÒÕ£¬Í¨¹ý¿ØÖÆÁ÷ƽչ»¯´¦Öóͷ£½µµÍ·´±àÒëÀÖ³ÉÂÊ¡£¶¯Ì¬ÆÊÎöÏÔʾ£¬³ÌÐòÔËÐÐʱ»áÖ´Ðж¯Ì¬Á´½Ó¿âÊðÃûУÑ飬±ÜÃâµÚÈý·½Ð޸İæ×¢Èë¶ñÒâ´úÂë¡£ÌØÊâÌáÐÑÓû§¹Ø×¢manifestÎļþȨÏÞÉùÃ÷£¬Õý°æÓ¦ÓýöÉêÇë6Ïî»ù´¡È¨ÏÞ£¬¶ø¸Ä¶¯°æ±¾ÍùÍùÌØÊâÇëÇó×°±¸ÖÎÀíȨÏÞ¡£
Îå¡¢¶à×°±¸Í¬²½µÄÇø¿éÁ´ÑéÖ¤¼Æ»®
ÔÚÕ˺ÅϵͳÇå¾²·½Ã棬8.2.0°æ±¾ÒýÈë»ùÓÚÒÔÌ«·»µÄÂþÑÜʽÉí·ÝÈÏÖ¤»úÖÆ¡£Óû§µÇ¼ʱÐèÍê³ÉÖÇÄܺÏÔ¼ÑéÖ¤£¬Ë½Ô¿´æ´¢½ÓÄÉTEE£¨¿ÉÐÅÖ´ÐÐÇéÐΣ©Ó²¼þ¸ôÀëÊÖÒÕ¡£Êµ²âÏÔʾ¸Ã¼Æ»®¿É½«ÕË»§µÁÓÃÂʽµµÍ92%£¬µ«Ðè×¢ÖØÖú¼Ç´Ê±¸·ÝµÄÎïÀí½éÖÊ´æ´¢ÒªÇó¡£
Áù¡¢°æ±¾½µ¼¶Î£º¦µÄ×Ô¶¯»¯¼à²âϵͳ
Ϊ½â¾ö²¿·ÖÓû§Îó×°¾É°æµ¼ÖµÄAPI¼æÈÝÎÊÌ⣬¹Ù·½ÇþµÀÏÂÔØÆ÷ÒѼ¯³É°æ±¾ÖÇÄܱȶÔÄ£¿é¡£¸Ãϵͳͨ¹ýÆÊÎöAPKÄÚµÄBuildConfigÀà×Ö¶Î×Ô¶¯Åжϰ汾ʱÐò£¬µ±¼ì²âµ½Óû§ÊµÑé×°ÖÃ8.0.3µÈÀúÊ·°æ±¾Ê±£¬½«´¥·¢SHA-256¹þÏ£°×Ãûµ¥Ð£ÑéÁ÷³Ì£¬×è¶Ï²»¼æÈÝ×°ÖðüÖ´ÐС£ÊÖÒÕÍŶÓͬʱ¿ª·ÅÁ˽µ¼¶±£»¤API¹©¿ª·¢Õß¼¯³ÉʹÓá£
ͨ¹ýÁù¸öά¶ÈµÄÊÖÒÕÆÊÎö¿É¼û£¬ÃÙȦ¹Ù·½°æ±¾ÏÂÔØÐèҪϵͳ»¯µÄÇå¾²Õ½ÂÔÖ§³Ö¡£Óû§ÔÚ¿Õµº×ÊÔ´Íø»ñÈ¡Ãâ·Ñ×ÊԴʱ£¬Îñ±ØÑéÖ¤SSLÖ¤ÊéÁ´ÓëÊý×ÖÊðÃûË«ÒªËØ¡£½¨ÒéÓÅÏÈͨ¹ýÓ¦ÓÃÊÐËÁ»ñÈ¡app8.2.0×îа棬²¢°´ÆÚÖ´ÐÐAPKÍêÕûÐÔУÑé¡£µ±Óöµ½Ç¿ÖÆË÷Ҫװ±¸È¨ÏÞµÄÒì³£°æ±¾Ê±£¬Ó¦Á¬Ã¦ÖÕÖ¹×°Öò¢Ìá½»Çå¾²±¨¸æ¡£µÚÒ»ÔĶÁ¸ïÃü£ºµ¯´°¸ôÀëÊÖÒÕµÄʵÏÖÔÀí
ÒÚÈíС˵½ÓÄɵġ¸È¦×ÓÎÞµ¯´°¡¹ÊÖÒÕ»ùÓÚ¶¯Ì¬ÄÚÈÝʶ±ðËã·¨£¨DCR£©£¬Äܹ»ÖÇÄÜÇø·ÖС˵ÕýÎÄÓëÔËÓªÄÚÈÝ¡£Í¨¹ý¹¹½¨Èý²ã¹ýÂËϵͳ¡ª¡ªµ×²ãÊý¾Ýɸ²é²ã¡¢¼´Ê±äÖȾÐÞÕý²ãºÍÓû§ÐÐΪ·´Ïì²ã£¬È·±£ÔĶÁÀú³ÌÖÐ¹ã¸æµ¯´°Áã´¥·¢¡£ÔÚ²âÊÔÑù±¾ÖУ¬¸Ãƽ̨һÁ¬ÔĶÁ3СʱµÄµ¯´°×èµ²ÀÖ³ÉÂʸߴï99.7%£¬Ïà½ÏÐÐҵƽ¾ùˮƽÌáÉý42%¡£ÕâÖÖÊÖÒÕÁ¢Òì²»µ«ÓÅ»¯ÁË×îÐÂÕ½ÚÁбíµÄ·ºÆðЧÂÊ£¬¸ü½«Óû§µ¥´ÎÔĶÁʱ³¤ÑÓÉìÖÁÐÐҵƽ¾ùÖµµÄ2.3±¶¡£
×îÐÂÕ½Úͬ²½ÏµÍ³µÄ¼Ü¹¹ÓÅÊÆ
Æ½Ì¨ÌØÓеÄ˫ͨµÀ¸üлúÖÆÎª¡¸È¦×Ó×îÐÂÕ½ÚÁÐ±í¡¹ÌṩʵʱÐÔ°ü¹Ü¡£Ö÷ЧÀÍÆ÷ͨ¹ýÂþÑÜʽ½ÚµãÍøÂç×÷Õ߶˸üÐÂÊý¾Ý£¬±ßÑØÅÌËã½ÚµãÔòÔÚÓû§»á¼ûʱÍê³É500Ã׵Ĵ«ÊäÓÅ»¯¡£ÔÚÆÆÏþ¸üеÄѹÁ¦²âÊÔÖУ¬¸ÃϵͳÀÖ³ÉʵÏÖ800²¿×÷ƷͬʱÐû²¼Ê±ÁãÑÓ³Ùչʾ¡£ÌØÊâÉèÖõÄרÌâÍÆ¼öÄ£¿é£¬»áƾ֤Óû§ÔĶÁÆ«ºÃ×Ô¶¯Æ¥ÅäÏà¹ØÐÂÕ½ڣ¬Ê¹×÷Æ··¢Ã÷ЧÂÊÌáÉý60%¡£
ÔĶÁ½çÃæµÄÈËÐÔ»¯½»»¥Éè¼Æ
ÒÚÈíС˵µÄUI¹¤³ÌʦÍŶÓÖØ¹¹Á˹ŰåÔĶÁ½çÃæ½á¹¹£¬½«Õ½ÚÇл»¿Ø¼þÓëĿ¼µ¼º½¼¯³ÉÔÚµ¥Ö¸´¥¿ØÇø¡£Í¨¹ýÑÛ¶¯ÒDzâÊÔÓÅ»¯µÄ×Ö¼ä¾àºÍÐоà²ÎÊý£¬Ê¹ÊÖ»ú¶ËÔĶÁÆ£ÀͶȽµµÍ37%¡£¶À¼ÒÑз¢µÄ¡¸¿ç×°±¸Ðø¶Á¡¹¹¦Ð§£¬ÒÀÍÐÔÆ¶Ëͬ²½Ëã·¨£¨CSA£©ÊµÏÖÍøÒ³¶ËÓëÒÆ¶¯¶ËµÄÎÞ·ìÏνӣ¬Óû§Çл»×°±¸Ê±×îÐÂÕ½ÚÐø¶Á׼ȷÂʵִï100%¡£ÕâÖÖÉè¼ÆÍ·ÄÔÕýÊÇ¡¸È¦×ÓÎÞµ¯´°¡¹ÀíÄîµÄÑÓÉìÌåÏÖ¡£
ÄÚÈÝÉú̬µÄ¶À¼ÒÔËÓªÕ½ÂÔ
ƽ̨ǩԼµÄ12000+¶À¼Ò×÷Æ·ÖУ¬83%ʵÏÖÁËÈÕ¸ü°ü¹Ü»úÖÆ¡£Í¨¹ý´´×÷Õß¼¤ÀøÍýÏëµÄ¾«×¼µ÷¿Ø£¬½«Öصã×÷Æ·µÄ¸üÐÂËÙÂÊÌáÉýÖÁÐÐÒµ±ê×¼µÄ1.5±¶¡£ÌØÉ«¡¸Õ½ÚÔ¤ÊÛ¡¹¹¦Ð§ÔÊÐí¶ÁÕßÌáǰ½âËø×îÐÂÕ½ÚÖ÷Ïß¾çÇ飬¸Ãģʽʹ×÷ÕßÊÕÒæÌáÉý25%£¬Í¬Ê±Óû§×·¸üÁô´æÂÊÔöÌí40%¡£ÕâÖÖË«ÏòÔö½øµÄÉú̬¹¹½¨£¬Îª¡¸ÒÚÈíС˵¡¹Ò»Á¬²ú³öÓÅÖÊÄÚÈÝÌṩ½¹µã¶¯Á¦¡£
Çå¾²·À»¤ÓëÊý¾ÝÒþ˽°ü¹Ü
ÔÚʵÏÖ¡¸È¦×ÓÎÞµ¯´°¡¹µÄÀú³ÌÖУ¬ÊÖÒÕÍŶӽÓÄÉÒøÐм¶¼ÓÃÜ´«ÊäÐÒ飨TLS1.3£©°ü¹ÜÔĶÁÊý¾ÝÇå¾²¡£Óû§¶©ÔļͼºÍ×îÐÂÕ½Úä¯ÀÀÀúÊ·¾ùͨ¹ýÇø¿éÁ´·ÖƬ´æ´¢£¬ÓÐÓõÖÓùÖÐÐÄÈ˹¥»÷£¨MITM£©¡£ÖÇÄÜÁ÷Á¿Ï´åªÏµÍ³ÈÕ¾ù×èµ²Òì³£»á¼ûÇëÇó230Íò´Î£¬È·±£×îÐÂÕ½ÚÁбíµÄÎȹÌչʾ¡£ÑÏ¿áµÄSDK½ÓÈëÉóºËÖÆ¶È£¬´ÓÔ´Í·¶Å¾øµÚÈý·½¹ã¸æ²å¼þµÄDZÔÚÇÖÈëΣº¦¡£
×÷ÎªÒÆ¶¯ÔĶÁÁìÓòµÄÊÖÒÕË¢ÐÂÕߣ¬ÒÚÈíС˵ͨ¹ý¡¸È¦×ÓÎÞµ¯´°¡¹ÓëÖÇÄÜ×îÐÂÕ½ÚϵͳµÄÐͬÔË×÷£¬ÖØÐ½ç˵Êý×ÖÔĶÁµÄ¼ÛÖµ±ê×¼¡£ÆäÊÖÒÕÁ¢Òì²»µ«ÌåÏÖÔÚ½çÃæ½»»¥µÄÓÅ»¯£¬¸ü¹¹½¨Æð×÷Õß¡¢¶ÁÕß¡¢Æ½Ì¨Èý·½¹²Ó®µÄÉú̬ϵͳ¡£¹ØÓÚ×·Çó´¿´âÔĶÁÌåÑéµÄÓû§£¬ÏÖÔÚÕýÊÇÌåÑéÕâÏî¸ïÃüÐÔÊÖÒÕµÄ×î¼Ñʱ»ú¡£