Ò»¡¢uÀ¶7.29.2°æ±¾½¹µã¸üÐÂÆÊÎö
×îÐÂÐû²¼µÄuÀ¶Õý̫װÖðü7.29.2°æ±¾°üÀ¨Èý´ó¹¦Ð§Ë¢Ð£ºÎļþ´«ÊäËÙÂÊÌáÉý40%¡¢Òþ˽·À»¤Ä£¿éÉý¼¶¡¢½çÃæ½»»¥ÓÅ»¯¡£¿ª·¢ÍŶÓÌØÊâÇ¿µ÷´Ë´Î¸üÐÂÖØµãÇ¿»¯ÁËÊý¾Ý¼ÓÃÜÐÒ飬½ÓÄÉAES-256¼ÓÃܱê×¼°ü¹ÜÓû§´«ÊäÇå¾²¡£Õë¶Ô²¿·Ö»úÐͱ£´æµÄÊÊÅäÎÊÌ⣬¸Ã°æ±¾ÒÑÐÞ¸´Android11¼°ÒÔÉÏϵͳ¼æÈÝÐÔÒì³££¬ÌØÊâÊÇÔÚ»ªÎªºèÃÉϵͳÖеÄÔËÐÐÎȹÌÐÔ»ñµÃÏÔÖø¸ÄÉÆ¡£ÐèÒª×¢ÖØµÄÊÇ£¬ÈκηÇuÀ¶¹Ù·½ÏÂÔØÇþµÀ»ñµÃµÄ×°Öðü¶¼¿ÉÄÜȱʧÖ÷ÒªÇå¾²²¹¶¡¡£
¶þ¡¢¹Ù·½ÏÂÔØÇþµÀÈÏÖ¤»úÖÆ
ÔõÑùÇø·ÖÕæÕýµÄuÀ¶¹Ù·½ÏÂÔØÒ³Ãæ£¿È·ÈÏÓòÃûÊÇ·ñ´øÓÐ"ublue-official"ÈÏÖ¤±êʶ£¬Éó²éÏÂÔØÒ³ÃæÊÇ·ñ°üÀ¨MD5УÑéÂë¡£Õý°æÓ¦ÓÃÊÐËÁչʾµÄ7.29.2×°ÖðüÓ¦°üÀ¨ÍêÕû¿ª·¢ÕßÊðÃûÐÅÏ¢£¬Óû§¿Éͨ¹ýAndroidϵͳµÄ"×°ÖÃȪԴÑéÖ¤"¹¦Ð§¾ÙÐк˲顣ֵµÃ×¢ÖØµÄÊÇ£¬Ä³Ð©µÚÈý·½Æ½Ì¨¿ÉÄÜðÓÃ"uÀ¶ÕýÌ«"Ãû³Æ£¬ÕâÀà×°ÖðüÆÕ±é±£´æ½çÃæ¹ã¸æÖ²Èë¡¢ºǫ́Êý¾ÝÇÔÈ¡µÈÇ徲Σº¦¡£
Èý¡¢·Ö²½×°ÖÃÖ¸µ¼ÓëΣº¦¹æ±Ü
Íê³É×îÐÂÈÕ±¨uÀ¶¹Ù·½ÏÂÔØºó£¬Óû§Ðè°´ÒÔϰ취¾ÙÐÐÇå¾²×°ÖãºÇ°ÍùϵͳÉèÖÿªÆô"ÔÊÐíδ֪ȪԴװÖÃ"ȨÏÞ£¬½¨ÒéÔÚ×°ÖÃÍê³ÉºóÁ¬Ã¦¹Ø±Õ¸ÃÑ¡ÏʹÓÃHashУÑ鹤¾ßÑéÖ¤APKÎļþµÄSHA-1ÖµÊÇ·ñÓë¹ÙÍøÐû²¼Êý¾ÝÒ»Ö£»×°ÖÃÀú³ÌÖÐÈôÌáÐÑÐèÒª»ñȡͨѶ¼»ò¶ÌÐÅȨÏÞ£¬Ó¦Á¬Ã¦ÖÕÖ¹Àú³Ì²¢ÖØÐÂÏÂÔØ¡£´Ë°æ±¾ÌØÊâÐÂÔö×°ÖÃÇéÐμì²â¹¦Ð§£¬¿É×Ô¶¯Ê¶±ð×°±¸ÊÇ·ñroot»ò±£´æÏµÍ³Îó²î¡£
ËÄ¡¢°æ±¾½µ¼¶Óë¸üÐÂʧ°Ü´¦Öóͷ£
µ±Óöµ½7.29.2°æ±¾×°ÖÃʧ°Üʱ£¬½¨Òé¼ì²é×°±¸´æ´¢¿Õ¼äÊÇ·ñ¸»×㣬ÖÁÉÙÐèÔ¤Áô1.5±¶×°Öðü¾ÞϸµÄ¿ÉÓÿռ䡣ÈôÐè»ØÍËÖÁ¾É°æ¿Í»§¶Ë£¬±ØÐèͨ¹ýuÀ¶¹Ù·½ÏÂÔØÒ³ÃæµÄ"ÀúÊ·°æ±¾¿â"»ñÈ¡ÊðÃûÑé֤ͨ¹ýµÄ×°Öðü¡£²¿·ÖÓû§·´ÏìµÄÉÁÍËÎÊÌâ¶àÔ´ÓÚϵͳWebView×é¼þδ¸üУ¬¿Éͨ¹ýGooglePlayÊÐËÁ¸üÐÂAndroidSystemWebView×é¼þ½â¾ö¡£
Îå¡¢Çå¾²·À»¤¹¦Ð§Éî¶ÈÆÀ²â
аæuÀ¶Õý̫װÖðü7.29.2µÄÒþ˽±£»¤Ä£¿é»ñµÃ¹ú¼Ò¼¶ÐÅÏ¢Çå¾²ÈÏÖ¤£¬Æä½¹µã·À»¤»úÖÆ°üÀ¨£ºÊµÊ±¼à¿ØÃô¸ÐȨÏÞŲÓᢽ¨ÉèÓ¦ÓÃɳºÐ¸ôÀëϵͳ¡¢ÍøÂç´«ÊäËíµÀ¼ÓÃÜÊÖÒÕ¡£ÊµÑéÊÒ²âÊÔÊý¾ÝÏÔʾ£¬¸Ã°æ±¾¿ÉÓÐÓ÷ÀÓù97.3%ÒÑÖª¶ñÒâÈí¼þ¹¥»÷¡£Óû§ÌØÊâ¹Ø×¢µÄ"ÒþÉíģʽ"ÐÂÔöIPαװ¹¦Ð§£¬ÅäºÏ¹Ù·½ÏÂÔØµÄ¿Í»§¶ËʹÓÿÉʵÏÖÈý¼¶ÄäÃû±£»¤¡£
ÕÆÎÕ×îÐÂÈÕ±¨uÀ¶¹Ù·½ÏÂÔØÇþµÀÓëuÀ¶Õý̫װÖðü7.29.2ÑéÖ¤ÒªÁ죬Êǰü¹ÜÒÆ¶¯ÐÅÏ¢Çå¾²µÄÖ÷ÒªÌõ¼þ¡£½¨ÒéÓû§°´ÆÚ»á¼û¿ª·¢Õßͨ¸æÒ³Ã棬ʵʱ»ñÈ¡°æ±¾¸üж¯Ì¬¡£Í¨¹ý±¾ÎÄËùÊöµÄÕý¹æÏÂÔØ×°ÖÃÁ÷³Ì£¬¼È¿ÉÏíÊÜа汾¹¦Ð§Éý¼¶£¬ÓÖÄÜÓÐÓÃÌá·ÀÍøÂçÇå¾²Òþ»¼£¬¹¹½¨Çå¾²¿É¿¿µÄÊý×ÖÓ¦ÓÃÇéÐΡ£ÕùÒéÈí¼þÆðÔ´Ó빦Ч¶¨Î»
ÔÚÍøÂçÇå¾²±¸ÊܹØ×¢µÄ½ñÌ죬uÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½ÓµÄͻȻ×ߺìÄÍÈËѰζ¡£¸ÃÈí¼þ¿ª·¢·½Éù³ÆÕâÊÇ¿îרΪ¶þ´ÎÔªÓû§Éè¼ÆµÄÇáÁ¿¼¶¹¤¾ß£¬¾ß±¸ÖÇÄÜͼÏñÐÞ¸´ÓëÒþ˽±£»¤¹¦Ð§¡£µ«×ÔÁ¦ÊÖÒÕÍŶÓÄæÏòÆÊÎö·¢Ã÷£¬Æä½¹µã´úÂë¶Î±£´æ·ÇÐëҪȨÏÞÇëÇó£¬ÌØÊâÊÇÉæ¼°Âó¿Ë·ç»á¼ûÓë¼ôÌù°å¼à¿ØµÈ¹¦Ð§Ä£¿é¡£ÕâÖÖÐÐΪÊÇ·ñÎ¥·´¡¶Ð¡ÎÒ˽¼ÒÐÅÏ¢±£»¤·¨¡·ÖеÄ"×îСÐëÒªÔÔò"£¿Õâ³ÉΪִ·¨×¨¼ÒÌÖÂ۵Ľ¹µã¡£
¹ÙÍøÏÂÔØÇþµÀµÄÊÖÒÕÑéÖ¤
ÍøÂçÇ徲ʵÑéÊҵļì²â±¨¸æÏÔʾ£¬¹ÙÍøÌṩµÄÏÂÔØÎļþ°üÀ¨Ë«ÖØÊý×ÖÊðÃû(Code Signing)¡£µ«ÆäÖдμ¶Ö¤Êé½ÒÏþ»ú¹¹(CA)λÓÚ¾³Íâ×ÔÓɸۣ¬ÕâÖÖÖ¤Êé½ÒÏþ»úÖÆµÄ¿É¿¿ÐÔ´æÒÉ¡£Óû§ÔÚʹÓÃuÀ¶ÕýÌ«v308ʱ£¬ÏµÍ³»áÇ¿ÖÆÒªÇ󹨱Õɱ¶¾Èí¼þµÄʵʱ¼à¿Ø¹¦Ð§£¬ÕâÖÖÒì³£ÇëÇóÔÚÕý¹æÈí¼þ¿ª·¢Öм«ÎªÓÐÊý¡£ÒµÄÚÈËʿָ³ö£¬ÕâÖÖÊÖÒÕÉè¼Æ¿ÉÄÜÉæ¼°¶Ô¿¹Çå¾²¼ì²âµÄÅÔ·ÊֶΣ¬²»ÇкÏͨÀýÈí¼þ¿ª·¢¹æ·¶¡£
Óû§Êý¾ÝÁ÷ÏòµÄÉî¶È×·×Ù
Õë¶ÔÓû§ÌåÌùµÄÒþ˽±£»¤ÎÊÌ⣬Êý¾Ý°üÆÊÎöÅú×¢¸ÃÈí¼þÿСʱ¶¼»áÏò3¸ö¾³ÍâЧÀÍÆ÷·¢ËͼÓÃÜÁ÷Á¿¡£Í¨¹ýWireshark×¥°ü¹¤¾ß»¹ÔµÄÊý¾Ý´«ÊäÐÒéÏÔʾ£¬ÆäÖаüÀ¨Óû§×°±¸ÌØÕ÷Âë(Device Fingerprint)Óë²Ù×÷ÐÐΪÈÕÖ¾¡£¸üÖµµÃСÐĵÄÊÇ£¬²¿·ÖÊý¾ÝÆÊÎöʦ·¢Ã÷ÕâЩЧÀÍÆ÷IPÓëÒÑÖªµÄ¹ã¸æÍ¬Ã˱£´æ¹ØÁª£¬ÕâÖÖ¿çÆ½Ì¨Êý¾Ý¹²ÏíÊÇ·ñÇкÏ×î³õÉùÃ÷µÄÒþ˽Õþ²ß£¿ÃÕµ×ÏÔÈ»±£´æÖØ´óÒÉÎÊ¡£
ÐÐҵר¼ÒµÄÇå¾²½¨Òé
ÍøÂçÇ徲ίԱ»á×îÐÂÐû²¼µÄ¡¶Òƶ¯Ó¦ÓÃÇå¾²°×ƤÊé¡·Ç¿µ÷£¬Óû§Ó¦ÌØÊâ×¢ÖØÈ¨ÏÞÇëÇóÒì³£µÄÓ¦Ó᣹ØÓÚuÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½Ó̻¶µÄÊÖÒÕÒþ»¼£¬×¨¼Ò½¨Òé½ÓÄÉ"Èý²éÈý²»"ÔÔò£º²éÖ¤ÊéÓÐÓÃÐÔ¡¢²é¸üÐÂÈÕÖ¾Ò»Á¬ÐÔ¡¢²éÉçÇø·´ÏìÕæÊµÐÔ£»²»ÊÚȨ·ÇÐëҪȨÏÞ¡¢²»¹Ø±ÕÇå¾²·À»¤¡¢²»ÇáÐÅСÖÚÇþµÀ¡£µ±Óöµ½ÐèÒª¹Ø±Õɱ¶¾Èí¼þ²Å»ª×°ÖõÄÌØÊâÇéÐΣ¬Ó¦Á¬Ã¦ÖÕÖ¹ÏÂÔØÁ÷³Ì¡£
Óû§ÕæÊµÌåÑéµÄ¶àÔª·´Ïì
ÔÚ¶à¸ö¿Æ¼¼ÂÛ̳µÄÓû§ÌÖÂÛ°æ¿é£¬¹ØÓÚuÀ¶ÕýÌ«v308µÄʹÓÃÌåÑé·ºÆðÄϱ±¼«·Ö½â¡£Ô¼38%µÄÌåÑéÕ߿϶¨ÆäͼÏñÐÞ¸´Ð§¹û£¬µ«61%Óû§±¨¸æ×°ÖÃºó·ºÆðµç³ØÒì³£ºÄµçÎÊÌâ¡£¸üÓÐÊÖÒÕÖ°Ô±·¢Ã÷£¬Èí¼þÐ¶ÔØºó»á²ÐÁô¶à¸ö×¢²á±íÏîºÍºǫ́ЧÀÍÀú³Ì£¬ÕâÖÖ³¤ÆÚ»¯×¤Áô»úÖÆ(Persistence Mechanism)µÄÉè¼ÆÒâͼÁîÈËÉúÒÉ¡£ÕâЩ·¢Ã÷ÌáÐÑÓû§£¬Ñ¡ÔñÈí¼þʱ¸üÓ¦¹Ø×¢ºã¾ÃʹÓõÄϵͳÐÔÓ°Ïì¡£
»ØÓ¦Ä¿½ñÎ§ÈÆuÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½ÓµÄÌÖÂÛÈȳ±£¬ÎÒÃDZØÐèËÕÐÑÊìϤÈí¼þÇå¾²µÄÖ÷ÒªÐÔ¡£ÔÚÏíÊÜÊÖÒձ㵱µÄͬʱ£¬Óû§Ó¦×Ô¶¯ÌáÉýÊý×ÖËØÑø£¬Ñ§»áͨ¹ýɳºÐÇéÐβâÊÔ¡¢Á÷Á¿¼à¿ØÆÊÎöµÈרҵÊÖ¶ÎÑéÖ¤Èí¼þ¿É¿¿ÐÔ¡£Ö»Óн¨Éè¿ÆÑ§µÄÈí¼þÆÀ¹Àϵͳ£¬²Å»ªÔÚÖØ´óÍøÂçÇéÐÎÖÐÊØ»¤Ð¡ÎÒ˽¼ÒÐÅÏ¢Çå¾²¡£