̨×ÛÀå¸ïÅ侰ϵÄÖØÆôÂß¼
×Ô2023ÄêµÚÈý¼¾¶ÈÆð£¬Ì¨Íå×ÛÒÕÈ¦ÏÆÆðÁË"¾µäIPÖØÆôÍýÏë"µÄË¢ÐÂÀ˳±¡£Ì¨±±ÄÈÄȵÚÊ®ËÄÐòÕýÊÇÔÚ´ËÅä¾°ÏÂÆô¶¯µÄÁ¢ÒìÐÍ»³¾ÉÆó»®£¬ÖÆ×÷ÍŶÓÌØÊâÔ¼ÇëÐÄÀíѧר¼Ò¼ÓÈëÑ¡½ÇÉè¼Æ£¬Ö¼ÔÚ¹¹½¨¾ß±¸ÇéÐ÷¹²Ê¶µÄÌÕ×íʽ¹Û¸ÐÌåÑé¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬±¾¼¾½ÚÄ¿Ê×´ÎÒýÈëAIÇéÐ÷ʶ±ðϵͳ£¬¿Éʵʱ²¶»ñ¼Î±ö΢ÐÄÇéת±ä£¬Õâ¸öÊÖÒÕÍ»ÆÆÕýÊǶÔÄêÍ·"¼Ù¿Þ·ç²¨"ÓßÂÛΣ»úµÄÕë¶ÔÐÔ½â¾ö¼Æ»®¡£
ÄÈÄȸ´³öÌåÏÖµÄÊý¾Ý»¯²ð½â
ƾ֤½ÚÄ¿Êײ¥ÊÕÊÓ¼à²â±¨¸æÏÔʾ£¬Ì¨±±ÄÈÄÈ¿ª³¡¶ÀÎè»·½ÚµÄ¹ÛÖÚÁô´æÂÊ´ï78.5%£¬½ÏµÚÊ®¶þ¼¾ÌáÉý12¸ö°Ù·Öµã¡£Ö«ÌåÓïÑÔÆÊÎöʦָ³ö£¬ÆäÐÂÉè¼ÆµÄ19¸ö±ê¼ÇÐÔÐж¯ÖУ¬ÓÐ14¸öÑÓÐøÁ˾µäÆø¸Å£¬5¸öÁ¢ÒìÐж¯ÊÊÍâµØÈÚÈëÁËʱÏÂÊ¢ÐеÄÔªÓîÖæÔªËØ¡£ÖÆ×÷×éÔÚºóÆÚ²É·ÃÖÐÌØÊâÇ¿µ÷£º"ÎÒÃÇΪÿλ³£×¤¼Î±öÉèÖÃÁËרÊôÐÎÏóÕÕÁÏÍŶӣ¬ÕâÖÖϸÄ廯ÔËӪģʽÕýÊÇÓ¦¶ÔÍøÂçÓßÂÛµÄÒªº¦Õ½ÂÔ¡£"
µÚÊ®ËÄÐòÖÆ×÷ģʽµÄÈý´óË¢ÐÂ
±¾¼¾½ÚÄ¿×îÖµµÃ¹Ø×¢µÄÍ»ÆÆÔÚÓÚÖÆ×÷ģʽµÄÁ¢Ì廯ˢУº½ÓÄÉ360¶È»·×´ÖÇÄÜÉãÓ°ÅʵÏÖ¶àά¶È»Ãæ²¶»ñ£»½¨É趯̬ÓßÇéÏìÓ¦»úÖÆ£¬Ã¿ÆÚÂ¼ÖÆºó¶¼ÓÐÓßÇéÆÊÎöʦ½éÈëÄÚÈݵ÷½â£»ÒýÈëÇø¿éÁ´ÊÖÒÕ¾ÙÐйÛÖÚ»¥¶¯Êý¾Ý´æÖ¤¡£ÕâÖÖ×ÛÒÕÖÆ×÷+Êý¾Ý¿Æ¼¼µÄ¿ç½çÈںϣ¬ÓÐÓýâ¾öÁ˹ýÍùÒò¼ô¼ÕùÒéµ¼ÖµijԹÏÊÂÎñÑÜÉúÎÊÌ⣬¾Ýͳ¼ÆÏà¹ØÍ¶ËßÁ¿ÒÑϽµ63%¡£
ÍøÂçÓßÇéµÄÖÜÆÚÐÔÑÝ»¯¼ÍÂÉ
Á¬Ïµ°Ù¶ÈÖ¸ÊýÓë¹È¸èÇ÷ÊÆ½»Ö¯ÆÊÎö£¬Ì¨±±ÄÈÄÈÏà¹Ø»°ÌâÁ÷Á¿·ºÆðÏÔ×ŵÄ72Сʱ²¨¶¯ÖÜÆÚ¡£Ã¿·ê½ÚÄ¿²¥³öºóµÚ18Сʱ£¬ÍøÃñÇéÐ÷ÖµµÖ´ï·åÖµ£»µÚ36Сʱ·ºÆð¿´·¨·Ö½â£»µÚ54Сʱר¼Ò½â¶Á×îÏÈÖ÷µ¼ÓßÂÛ×ßÏò¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬µÚÊ®ËÄÐò¿ª²¥ºó£¬ÕýÏòÇéÐ÷´ÊƵռ±ÈÌáÉýÖÁ61%£¬"×¨ÒµÖØËÜ"¡¢"ÊÖÒÕ¸³ÄÜ"³ÉΪеĽ¹µãÈö²¥Òªº¦´Ê¡£
ÒÕÈ˾¼ÍµÄÊý×Ö»¯ÉúÑĹæÔò
ÔÚÔªÓîÖæ¿´·¨ÉîÈëÉú³¤µÄ2024Ą̈꣬±±ÄÈÄÈÍŶÓÂÊÏÈÆôÓÃÊý×ÖÁ½È«¾ÙÐÐ24Сʱ¹ÛÖÚ»¥¶¯¡£ÕâÏîÁ¢ÒìʹµÃСÎÒ˽¼ÒIP¼ÛÖµÆÀ¹Àά¶È´Ó¹Å°åµÄÈýÏîÖ¸±êÀ©Õ¹µ½°üÀ¨ÐéÄâÐÎÏóÓ°ÏìÁ¦¡¢¿çƽ̨Áª¶¯Ð§Ó¦µÈ°ËÏîвÎÊý¡£Ä³×ÅÃûÓéÀÖÖǿⱨ¸æÏÔʾ£¬½ÓÄÉÊý×Ö»¯ÔËӪģʽµÄÒÕÈË£¬ÆäÉÌÒµ¼ÛÖµÉúÃüÖÜÆÚÆ½¾ùÑÓÉì2.3Ä꣬Õâ»òÐíÚ¹ÊÍÁËÄÈÄÈÄÜÒ»Á¬Ê®ËÄÐò¼á³ÖÈȶȵĵײãÂß¼¡£
ͨ¹ý¶àάÊý¾Ý½»Ö¯ÑéÖ¤¿ÉÒԵóö½áÂÛ£ºÌ¨±±ÄÈÄȵÚÊ®ËÄÐòµÄ½×¶ÎÐÔÀֳɣ¬ÊµÖÊÉÏÊǾ«×¼ÕÆÎÕÁËZÊÀ´ú£¨1995-2009Äê³öÉúȺÌ壩¹ÛÖÚµÄÇéÐ÷ËßÇóÓëÊÖÒÕÉóÃÀ¡£´Ó³Ô¹ÏÊÂÎñΣ»ú´¦Öóͷ£µ½Êý×Ö»¯ÐÎÏóÖØËÜ£¬ÖÆ×÷ÍŶÓÕ¹ÏÖ³öÁ˽̿ÆÊé¼¶µÄÓßÇéÓ¦¶ÔÄÜÁ¦¡£Î´À´Èý¸öÔ½«ÊǾöÒéÕâµµ¾µäIPÄÜ·ñÍ»ÆÆ×ÛN´ú£¨¶à¼¾½ÚÄ¿£©Ä§ÖäµÄÒªº¦´°¿ÚÆÚ£¬½ìʱÎę̀ÌåÏÖÁ¦²ÎÊýÓëÐéÄâÐÎÏóÔËÓªÊý¾ÝµÄÐͬЧӦ½«½ÓÊÜÊг¡×îÖÕÄ¥Á·¡£µÚÒ»Õ£ºÆÆ½â°æÓ¦ÓÃÈö²¥Éú̬ÏÖ×´ÆÊÎö
Ä¿½ñ¶ÌÊÓÆµÆ½Ì¨ÒѾ³ÉΪµÚÈý·½Ó¦ÓÃÈö²¥µÄÖ÷ÒªÇþµÀ£¬Êý¾ÝÏÔʾͨ¹ý¶¶ÒôÍÆ¼ö×°ÖÃÆÆ½â°æÓ¦ÓõÄÓû§Á¿Í¬±ÈÔöÌí91%¡£ÕâЩ±»³ÆÎª"Ãâ·Ñ°æ"µÄÈí¼þÍùÍù¶ÔÔʼ´úÂë¾ÙÐÐÉî¶ÈˢУ¬×¢Èë·Ç¹Ù·½¹¦Ð§Ä£¿éµÄͬʱ¿ÉÄÜЯ´ø¸ßΣΣº¦×é¼þ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬ÆäÖÐÔ¼62%µÄÐ޸İ汾±£´æ¹ý¸ßµÄȨÏÞÇëÇ󣬰üÀ¨Î´¾Óû§È·ÈϵĶÌÐŶÁÈ¡¡¢Î»ÖÃ×·×ÙµÈÃô¸Ð²Ù×÷¡£
µÚ¶þÕ£º½¹µãΣº¦µã´©Í¸Ê½¼ì²âÒªÁì
ÔÚ×°ÖÃÍÆÌØ¸ßΣΣº¦91Ãâ·Ñ°æÇ°£¬±ØÐè¾ÙÐÐÈý¼¶Çå¾²ÑéÖ¤¡£Ê¹ÓÃVirustotalµÈרҵ¹¤¾ß¶ÔAPKÎļþ¾ÙÐжàÒýÇæÉ¨Ã裬ÕâÄÜʶ±ð97%µÄÒÑÖª¶ñÒâ´úÂë¡£µÚ¶þ²ã¼¶ÐèÒª¼ì²éÊý×ÖÊðÃûµÄÍêÕûÐÔ£¬Ô°æÍÆÌØÓ¦ÓýÓÄÉSHA-256¼ÓÃÜËã·¨£¬¶øÆÆ½â°æ±¾µÄÊý×ÖÖ¤Êéͨ³£ÏÔʾÒ쳣״̬¡£Í¨¹ý¾²Ì¬ÆÊÎö¹¤¾ßÉó²éManifestÎļþ£¬È·ÈÏȨÏÞÉùÃ÷ÊÇ·ñÓë¹Ù·½°æ±¾±£´æÎó²î¡£
µÚÈýÕ£ºÉ³ºÐÇéÐδÓëÐÐΪ¼à¿Ø¼Æ»®
½¨ÒéÓû§ÔÚÐéÄâ»ú»ò¸ôÀëÇéÐÎÖоÙÐвâÊÔ×°Ö㬽ÓÄÉWireshark¾ÙÐÐÍøÂçÁ÷Á¿¼à¿Ø¿É²¶»ñ71%µÄÒì³£Êý¾ÝÇëÇó¡£µ±ÔËÐеÚÈý·½ÍÆÌØÐ޸İæÊ±£¬ÖØµã¹Ø×¢ÆäÓë.cn»ò¸ßΣº¦IPµØµãµÄͨѶƵÂÊ¡£ÊµÑéÊý¾ÝÏÔʾ£¬µä·¶¸ßΣ°æ±¾Ã¿5·ÖÖӾͻᷢËÍ×°±¸IMEIµÈ±êʶ·ûÊý¾Ý£¬ÕâÖÖʵʱ¼à¿ØÄÜÓÐÓùæ±Ü91%µÄÐÅϢй¶Σº¦¡£
µÚËÄÕ£ºÊÚȨÖÎÀíϵͳµÄÉî¶ÈË¢ÐÂÊÖÒÕ
¹ØÓÚÒÑ»ñÈ¡rootȨÏÞµÄ×°±¸£¬Ê¹ÓÃXposed¿ò¼ÜË¢ÐÂȨÏÞÖÎÀíϵͳÊÇÖ÷Òª·À»¤ÊֶΡ£Í¨¹ý±àд×Ô½ç˵HookÄ£¿é£¬¿É¶ÔÍÆÌØÆÆ½â°æµÄϵͳŲÓþÙÐÐʵʱ×èµ²¡£ÐÞ¸ÄPackageManagerµÄgetPackageInfoÒªÁ죬·µ»ØÐéαµÄ×°±¸Ö¸ÎÆÐÅÏ¢ÒÔ¶Ô¿¹Êý¾ÝÊÕÂÞ¡£ÕâÖÖ¶¯Ì¬·ÀÓùÕ½ÂÔ¿ÉïÔÌ86%µÄÒþ˽ÇÔÈ¡ÐÐΪ¡£
µÚÎåÕ£ºÈ«Á´Â·¼ÓÃÜ´«ÊäµÄÄæÏòÑé֤ʵ¼ù
ʹÓÃFrida¹¤¾ß¶ÔÓ¦ÓÃÍøÂçͨѶ¾ÙÐÐSSL PinningÆÆ½â£¬ÅäºÏCharles Proxy×¥°üÆÊÎöÄÜÑéÖ¤Êý¾Ý´«ÊäµÄÕæÊµÐÔ¡£Öصã¼ì²éAPI½Ó¿ÚÊÇ·ñʹÓñê×¼TLS1.3ÐÒ飬ÒÔ¼°´«ÊäÄÚÈÝÊÇ·ñ½ÓÄÉAES-256¼ÓÃÜ¡£²âÊÔ·¢Ã÷34%µÄÆÆ½â°æ±¾±£´æ½µ¼¶¹¥»÷Îó²î£¬Í¨¹ýÇ¿ÖÆ¼ÓÃܱê×¼ÄÜ×è½Ø92%µÄÖÐÐÄÈ˹¥»÷ʵÑé¡£
ÔÚ̽Ë÷ÍÆÌØ¸ßΣΣº¦91Ãâ·Ñ°æµÈÌØÊâ°æ±¾Ó¦ÓÃʱ£¬Çå¾²·À»¤±ØÐè¹á´®Õû¸ö²Ù×÷Á÷³Ì¡£´Ó¶¶ÒôÍÆ¼ö»ñȡװÖÃÔ´×îÏÈ£¬µ½É³ºÐÇéÐβâÊÔ¡¢È¨ÏÞ¶¯Ì¬ÖÎÀí¡¢ÍøÂçÐÐΪ¼à¿ØÐγÉÍêÕû·À»¤Á´¡£½¨ÒéÓû§ÓÅÏÈÑ¡Ôñͨ¹ýGoogle PlayÓ¦ÓÃÊÐËÁÑéÖ¤µÄ¹Ù·½°æ±¾£¬°´ÆÚʹÓÃScoutÇ徲ɨÃ蹤¾ß¾ÙÐÐϵͳ¼ì²â£¬ÒÔ×î´ó»¯½µµÍÆÆ½â°æÓ¦ÓôøÀ´µÄDZÔÚΣº¦¡£