µÚÈý·½¿Í»§¶Ë¿ª·¢ÏÝÚåÈ«½ÒÃØ
ÍÆÌØÀ¶Äñ°æÏÂÔØ18rÐû³Æ¼¯³ÉÄÚÈݹýÂËɨ³ý¡¢¶àýÌåÔöÇ¿µÈ½ø½×¹¦Ð§£¬ÕâÕýÊÇÎüÒýÓû§Ã°ÏÕʹÓ÷ǹٷ½°æ±¾µÄ½¹µãÓÕÒò¡£Ç徲ʵÑéÊÒ²ð½â·¢Ã÷£¬Áè¼Ý83%µÄÐ޸İæÓ¦Óñ£´æÎ´¹ûÕæµÄRootkit£¨Äں˼¶¶ñÒâÈí¼þ£©£¬ÄÜʵʱ¼à¿ØÓû§ÊäÈëµÄËùÓÐÕ˺ÅÃÜÂë¡£ÖµµÃСÐĵÄÊÇ£¬ÕâÀà¸ßΣº¦¿Í»§¶ËÍùÍùαװ³ÉͨË×ϵͳ¸üÐÂÎļþÈö²¥£¬ÔÚ¶«ÄÏÑǵØÇøÒÑÔì³ÉÊýǧÆðÊý×ÖÇ®±Ò±»µÁ°¸¼þ¡£
Óû§Òþ˽й¶¶àά¹¥»÷·¾¶
µ±Óû§×°ÖÃÍÆÌØÀ¶Äñ°æÏÂÔØ18rʱ£¬ºǫ́ЧÀÍ»áͬ²½¼¤»îÈý×é×ÔÁ¦µÄÊý¾ÝÍøÂçÄ£¿é¡£µÚһģ¿éͨ¹ýAPI HookÊÖÒÕ½ØÈ¡Ë½ÐÅÄÚÈÝ£¬µÚ¶þÄ£¿é½¨ÉèÐéαµÄOAuthÈÏÖ¤Ò³ÃæÆÈ¡¶þ²½ÑéÖ¤Â룬µÚÈýÄ£¿éÔòʹÓð²×¿ÏµÍ³ÊðÃûÎó²îÖ²Èë¹ã¸æSDK¡£Ç徲ר¼Ò֤ʵ£¬Ä³ÏÂÔØÁ¿³¬50ÍòµÄÐ޸İæ¿Í»§¶Ë£¬ÆäÊý¾Ý¿âÿ·ÖÖÓ¶¼ÔÚÏò¾³ÍâЧÀÍÆ÷´«ÊäÓû§GPS¶¨Î»ÐÅÏ¢¡£
¶ñÒâ´úÂëÈö²¥µÄÊÖÒռܹ¹ÆÊÎö
ͨ¹ýÄæÏò¹¤³Ì»¹ÔÍÆÌØÀ¶Äñ°æÏÂÔØ18rµÄÊÖÒÕʵÏÖ£¬·¢Ã÷¿ª·¢ÕßʹÓÃMetasploit¿ò¼Ü¹¹½¨¹¥»÷ÔØºÉ¡£ÌØÊâÉè¼ÆµÄ¶¯Ì¬¼ÓÔØ»úÖÆÊ¹µÃɱ¶¾Èí¼þÄÑÒÔ¼ì²â£¬Ã¿µ±Óû§µã¿ªË½ÐÅͼƬʱ¾Í»á´¥·¢ÇéÐθÐ֪ģ¿é¡£¸Ã°æ±¾»¹²»·¨¼¯³ÉGoogle Play Protect¼ì²â¹æ±ÜÊÖÒÕ£¬ÀÖ³ÉÈÆ¹ýÁè¼Ý20ÖÖÖ÷Á÷Çå¾²Èí¼þµÄ·À»¤»úÖÆ¡£
¸ßΣº¦¿Í»§¶ËµÄÆßÏîʶ±ðÌØÕ÷
񻂿·ÖÍÆÌØÀ¶Äñ°æÏÂÔØ18rµÄÕæÊµÎ£º¦£¬Óû§ÐèÖØµã¹Ø×¢×°ÖðüµÄÆßÏîÊý×ÖÖ¸ÎÆ¡£ÊÇAPKÎļþ¾ÞϸÒì³££¬¹Ù·½°æÔ¼Îª67MB£¬Ð޸İæÆÕ±é¿ØÖÆÔÚ72-75MBÒÔÒþ²Ø¸½¼ÓÄ£¿é¡£ÊÇÊðÃûÖ¤ÊéÐÅÏ¢ÖеĿ¯ÐÐÉÌ×ֶΣ¬ËùÓзǹٷ½°æ±¾¾ùʹÓÃδÂÄÀúÖ¤µÄµ÷ÊÔÖ¤Êé¡£ÔËÐÐʱÄÚ´æÕ¼ÓÃÈôÁè¼Ý320MB£¬¼«¿ÉÄÜÕýÔÚÖ´ÐмÓÃÜÇ®±ÒÍÚ¿ó³ÌÐò¡£
ÓÅÂúÇ徲ƽ̨µÄËÄά·À»¤ÏµÍ³
Õë¶ÔµÚÈý·½¿Í»§¶ËµÄ¸ßΣΣº¦£¬ÓÅÂúƽ̨¿ª·¢³öÁ¢ÒìµÄÓ¦ÓÃɳÏä¼ì²âÊÖÒÕ¡£¸Ã¼Æ»®½ÓÄÉʵʱÐÐΪÆÊÎöÒýÇæ£¬ÄÜ׼ȷʶ±ðÍÆÌØÀ¶Äñ°æÏÂÔØ18rÌØÓеÄ18ÏîΣÏÕAPIŲÓá£Çå¾²ÑéÖ¤Àú³Ì°üÀ¨×°Öðü¹þϣУÑé¡¢¶¯Ì¬ÐÐΪ¼à¿Ø¡¢Òþ˽ȨÏÞÆÀ¹ÀºÍÊý×ÖÊðÃûÈÏÖ¤Ëĸöά¶È£¬¼ì²â׼ȷÂÊ´ï99.3%¡£Æ½Ì¨ÄÚÖõÄÓ¦¼±ÏìӦģ¿é£¬¿ÉÔÚ30ÃëÄÚ¸ôÀëÒÑ×°ÖõĶñÒâ¿Í»§¶Ë¡£
Óû§Êý¾Ý±£»¤µÄ½ø½×²Ù×÷Ö¸ÄÏ
¹ØÓÚÒѾװÖÃÍÆÌØÀ¶Äñ°æÏÂÔØ18rµÄÓû§£¬Ó¦Á¬Ã¦Ö´ÐÐÈý½×¶ÎÓ¦¼±´¦Öóͷ££ºÇжÏ×°±¸µÄÍøÂçÅþÁ¬£¬±ÜÃâÃô¸ÐÊý¾ÝÒ»Á¬Íâй£»Ê¹ÓÃרҵ¹¤¾ßɨ³ýÒþ²ØµÄAndroid×é¼þЧÀÍ£»ÐèÖÜÈ«¸üÐÂËùÓйØÁªÕ˺ŵÄÈÏ֤ƾ֤¡£ÓÅÂúÇå¾²ÖÐÐÄÌṩµÄ×°±¸Éî¶ÈɨÃ蹦Ч£¬½ÓÄÉ»úеѧϰËã·¨¿É»¹Ô93%µÄDZÔÚÊý¾Ýй¶·¾¶¡£
ÐÅÏ¢Ç徲ר¼ÒÔÙ´ÎÌáÐÑ£¬ÍÆÌØÀ¶Äñ°æÏÂÔØ18rµÈ·Ç¹Ù·½¿Í»§¶ËµÄÍþвƷ¼¶ÒÑ´ïCritical£¨ÑÏÖØ£©¼¶±ð¡£Óû§Ó¦µ±Í¨¹ýÓÅÂúƽ̨µÈ¿ÉÐÅÇþµÀ»ñȡӦÓ㬲¢°´ÆÚ¾ÙÐÐ×°±¸Çå¾²Ìå¼ì¡£½¨Ò鿪ÆôÓ²¼þ¼¶µÄÇå¾²·ÉµØ·À»¤¹¦Ð§£¬½«Õ˺ű»µÁΣº¦½µµÍ78%ÒÔÉÏ¡£¼Ç×Å£¬ÍøÂçÒþ˽±£»¤Ã»Óнݾ¶£¬Ç徲ʹÓù淶²ÅÊÇ·ÀÓùÍøÂçÍþвµÄ×îÖÕ½â¾ö¼Æ»®¡£ »î¶¯£º¡¾Ð¡À¶ÄñÍÆÌØÐ¡À¶ÄñÍÆÌØ13СÀ¶ÄñÍÆÌØapp¹ÙÍøÏÂÔØ¡¿ ÔÚº£ÄÚÉ罻ýÌåÉú̬ÖУ¬ÍâÑóÉ罻ƽ̨ʼÖÕ¼á³Ö×ÅÆæÒìµÄÎüÒýÁ¦¡£±¾ÎĽ«ÎªÓû§ÏêϸÆÊÎöÔõÑù»ñÈ¡ÍÆÌØ£¨ÏÖ³ÆX£©ÖÐÎİæµÄ×îпͻ§¶Ë£¬´ÓÇå¾²ÏÂÔØÇþµÀÕç±ðµ½ÍêÕû×¢²áÁ÷³Ì£¬º¸Ç20¸öÒªº¦²Ù×÷½Úµã¡£Í¨Ì«¹ý°ì·¨Ö¸µ¼Ó빦ЧÏê½â£¬×ÝÈ»Ê״νӴ¥µÄÓû§Ò²ÄÜ¿ìËÙÕÆÎÕÕâ¸öÀ¶É«Ð¡Äñͼ±êÉ罻ƽ̨µÄʹÓþ÷ÇÏ¡£
Ò»¡¢¿Í»§¶ËÏÂÔØÇ°µÄÐëҪ׼±¸
ÔÚ»ñÈ¡ÍÆÌØÀ¶ÄñÖÐÎİæ×°Öðüǰ£¬½¨ÒéÏȼì²é×°±¸µÄϵͳ°æ±¾¼æÈÝÐÔ¡£°²×¿Óû§ÐèÈ·ÈÏϵͳΪAndroid 9.0ÒÔÉϰ汾£¬iOS×°±¸ÔòÒªÇóÉý¼¶ÖÁiOS 14¼°ÒÔÉÏ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬¹Ù·½Ó¦ÓÃÊÐËÁÍùÍù²»ÌṩÖÐÎİæ×°Öðü£¬Óû§ÐèҪͨ¹ý¿ÉÐŵĵÚÈý·½Êг¡»ñÈ¡¾Óɺº»¯µÄ°æ±¾£¬µ«ÐèСÐÄ¿ÉÄܱ£´æµÄÀ¦°ó²å¼þΣº¦¡£ÔõÑùÇø·ÖÕý¹æÏÂÔØÇþµÀ£¿Òªº¦ÔÚÓÚÉó²éÎļþÊðÃûÓëÏÂÔØÁ¿Êý¾Ý£¬ÍƼöʹÓÃAPKMirrorµÈ×ÅÃûƽ̨»ñÈ¡¾ÓÉÑéÖ¤µÄ×°ÖÃÎļþ¡£
¶þ¡¢°²×¿/iOS˫ƽ̨ÏÂÔØÖ¸ÄÏ
Õë¶Ô°²×¿Óû§£¬ÏÂÔØÍÆÌØÀ¶ÄñÖÐÎİæÊ±ÐèÍê³ÉÈý¸ö½¹µã°ì·¨£º¹Ø±ÕϵͳװÖñ£»¤ÉèÖᢻñÈ¡APKÎļþÒÔ¼°Ð£ÑéÊý×ÖÊðÃû¡£ÒÔСÃ×ÊÖ»úΪÀý£¬ÐèÔÚ"ÉèÖÃ-Òþ˽±£»¤"ÖÐÆôÓÃ"ÌØÊâȨÏÞÉèÖÃ"ºó£¬²Å»ª¾ÙÐеÚÈý·½Ó¦ÓÃ×°Öá£iOSÓû§ÔòÐèͨ¹ýTestFlight£¨Æ»¹û¹Ù·½²âÊÔÆ½Ì¨£©»ñÈ¡ÆóÒµ¼¶·Ö·¢°æ±¾£¬Õâ¸öÀú³ÌÐèÒª°´ÆÚ¸üпª·¢ÕßÖ¤Êé¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Á½ÖÖÆ½Ì¨µÄºº»¯Ë®Æ½ÓÐËù²î±ð£¬°²×¿°æ±¾µÄ¹¦Ð§½çÃæ·ÒëÍê³É¶Èͨ³£¸ßÓÚiOS°æ±¾¡£
Èý¡¢×°ÖÃÀú³ÌÖеij£¼ûÎÊÌâ´¦Öóͷ£
×°ÖÃʧ°Ü±¨´íÊÇÓû§×î³£¼ûµÄÊÖÒÕÕϰ£¬Í¨³£ÓÉÈý¸öÔµ¹ÊÔÓɵ¼Ö£ºÏµÍ³È¨ÏÞδÍêÈ«¿ªÆô¡¢×°ÖðüÎļþË𻵻ò×°±¸Ó²¼þ²»¼æÈÝ¡£½¨Òéÿ´ÎÏÂÔØÍê³Éºó¾ÙÐÐMD5УÑ飬±ÈÕÕ¹Ù·½Ðû²¼µÄ¹þϣֵȷ±£ÎļþÍêÕûÐÔ¡£ÈôÊÇÓöµ½"ÆÊÎö×°Öðüʧ°Ü"ÌáÐÑ£¬¿ÉʵÑéÖØÐÂÏÂÔØ»òÌæ»»½âѹ¹¤¾ß¡£²¿·Ö¹ú²úÊÖ»úÆ·ÅÆµÄ×Ô´øÇå¾²¹Ü¼Ò»á×èµ²×°ÖÃÀú³Ì£¬ÕâʱÐèÒªÔÚ"ÊÖ»ú¹Ü¼Ò-²¡¶¾É¨Ãè"ÖÐÔÝʱ½ûÓÃʵʱ·À»¤¹¦Ð§¡£
ËÄ¡¢Õ˺Å×¢²áÓëÇå¾²ÉèÖÃÒªµã
ÀÖ³É×°ÖÃÖÐÎİæ¿Í»§¶Ëºó£¬Óû§½«½øÈëÒªº¦ÐÔµÄÕ˺ލÉè½×¶Î¡£½¨ÒéʹÓÃδ±»¹ØÁªµÄÓÊÏä¾ÙÐÐ×¢²á£¬×èÖ¹ÒòÊý¾Ý»¥Í¨µ¼ÖÂÕ˺ÅÒì³£¡£ÔÚÌîдÓû§ÐÅϢʱ£¬ÍƼöʹÓ÷ÇʵÃûÖÆµÄÓ¢ÎÄID´îÅäÖÐÎÄêdzƵÄ×éºÏÐÎʽ¡£Çå¾²ÉèÖ÷½Ã棬Îñ±Ø¿ªÆôË«ÖØÑéÖ¤¹¦Ð§£¨2FA£©£¬ÍƼö½ÓÄÉÈÏÖ¤Æ÷Ó¦ÓóÌÐò¶ø·Ç¶ÌÐÅÑéÖ¤·½·¨¡£ÔõÑù±ÜÃâÕ˺ű»ÒâÍâ¶³½á£¿Òªº¦ÔÚÓÚ¿ØÖƳõʼ½×¶ÎµÄ²Ù×÷ƵÂÊ£¬×èÖ¹ÔÚ×¢²áºóÁ¬Ã¦¾ÙÐдó¹æÄ£¹Ø×¢»òµãÔÞ²Ù×÷¡£
Îå¡¢½¹µã¹¦Ð§Ä£¿éʹÓÃÏê½â
ÖÐÎİæ¿Í»§¶ËµÄÌØÉ«¹¦Ð§¼¯ÖÐÔÚÈý´óÄ£¿é£º»°Ìâ×·×Ù¡¢ÉçȺ»¥¶¯ºÍýÌåÐû²¼¡£ÔÚ#»°Ìâ±êǩҳ£¬Óû§¿É¶©ÔÄ×î¶à200¸öʵʱÈÈÃÅ»°Ì⣬ϵͳ»áƾ֤Óû§Æ«ºÃ¾ÙÐÐÖÇÄÜÍÆËÍ¡£Ö±½ÓÐÂÎŹ¦Ð§Ö§³Ö¼ÓÃÜ̸Ììģʽ£¬µ«Ðè×¢ÖØË«·½±ØÐè¶¼ÊÇÈÏÖ¤Óû§²Å»ªÆôÓøÃÑ¡Ïî¡£ÊÓÆµÐû²¼»·½ÚÍÆ¼öʹÓÃÄÚÖõļô¼¹¤¾ßµ÷½âʱ³¤£¬¿ØÖÆÔÚ2·Ö20ÃëÄÚµÄÊÓÆµ¿É»ñµÃ¸üºÃµÄÍÆ¼öËã·¨¼Ó³É¡£ÔõÑùÌáÉýÍÆÎÄÆØ¹âÂÊ£¿½¨ÒéÁ¬ÏµÈÈÃűêÇ©Ó뾫׼@ÌáÐÑ£¬ÔÚÍâµØÊ±¼äÉÏÎç10µãÖÁ12µãÖ®¼äÐû²¼ÄÚÈÝ¡£
ͨ¹ý±¾ÎÄÏêϸµÄÍÆÌØÀ¶ÄñÖÐÎÄÃâ·Ñ°æÏÂÔØ×°Öý̳̣¬Óû§¿ÉÏµÍ³ÕÆÎÕ´Ó¿Í»§¶Ë»ñÈ¡µ½½¹µã¹¦Ð§Ê¹ÓõÄÈ«Á÷³Ì²Ù×÷Òªµã¡£ÐèÒªÌØÊâ×¢ÖØµÄÊÇ£¬Ê¹ÓÃÀú³ÌÖÐÓ¦×ñÊØÆ½Ì¨ÉçÇø¹æ·¶£¬°´ÆÚ¸üпͻ§¶Ë°æ±¾ÒÔÈ·±£¹¦Ð§ÍêÕûÐÔ¡£½¨Ò齫Õ˺ÅÇå¾²ÉèÖÃÖеĵǼÑéÖ¤ÖÜÆÚµ÷½âΪ15Ì죬²¢°ó¶¨±¸ÓÃÁªÏµ·½·¨ÒÔÓ¦¶ÔÍ»·¢×´Ì¬¡£ÕÆÎÕÕâЩ¼¼Çɺó£¬À¶É«Ð¡ÄñµÄÈ«Çò»¯Éç½»ÌåÑ齫տÕý´¥Êֿɼ°¡£