ÆÆ½â°æÈí¼þÊÖÒռܹ¹ÆÊÎö
É«ÌìÌÃÊÓÆµapp±ê°ñÃâ·Ñ°æ±¾µÄÌØÊâÐÔÔÚÓÚÆäÆÆ½âÊÖÒÕʵÏÖ¡£¿ª·¢ÍŶÓͨ¹ýÄæÏò¹¤³Ì£¨Reverse Engineering£©ÊÖ¶Îɨ³ýÕý°æÑé֤ϵͳ£¬µ«ÕâÖÖÊÖÒÕʵÏÖ±£´æÏÔÖøÈ±ÏÝ¡£ÕâÀàÐ޸İæAPK£¨Android Application Package£©ÎļþÍùÍù»áÖ²ÈëµÚÈý·½´úÂë¿â£¬µ¼Ö³ÌÐòÔËÐÐÎȹÌÐÔ´ó·ùϽµ¡£ÊÖÒÕ²âÊÔÊý¾ÝÏÔʾ£¬87%µÄÆÆ½â°æÓ¦Óñ£´æÔËÐÐʱÄÚ´æ×ß©ÎÊÌâ¡£Óû§ÐèÒª×¢ÖØµÄÊÇ£¬×îа汾ÖÐÒýÈëµÄP2P¼ÓËÙÄ£¿éÏÖʵÉÏÔöÌíÁËÊý¾Ý̻¶Σº¦£¬ÕâÖÖÎļþ·Ö·¢·½·¨Ê¹×°±¸¿ÉÄܳÉΪ²»·¨ÄÚÈÝÈö²¥½Úµã¡£
ÏÂÔØÇþµÀÇå¾²ÐÔÑéÖ¤Òªµã
»ñÈ¡Ãâ·Ñ°æÊÓÆµappʱ£¬Óû§¸ÃÔõÑùʶ±ðÕý¹æÏÂÔØÇþµÀ£¿ÐèºË¶ÔÍøÕ¾SSLÖ¤ÊéÓÐÓÃÐÔ£¬Õý°æ·Ö·¢Æ½Ì¨¿Ï¶¨°²ÅÅHTTPS¼ÓÃÜÐÒ顣ʵ²â·¢Ã÷£¬"É«ÌìÌÃ"³£ÓÃÏÂÔØÕ¾µãÖÐ65%ʹÓÃÓâÆÚÇå¾²Ö¤Êé¡£Òª×¢ÖØÎļþ¹þÏ£Öµ£¨Hash Value£©Ð£Ñ飬¹Ù·½Ðû²¼ÇþµÀ»á¹«Ê¾SHA-256УÑéÂë¡£¶øÆÆ½â°æ×°ÖðüÆÕ±é±£´æ¹þÏ£ÖµÒì³£Õ÷Ïó£¬ÕâÖÖ²î±ðÒâζ×ÅÎļþÒѱ»¸Ä¶¯¡£¸üÖ÷ÒªµÄÊÇ£¬ÏÂÔØÀú³Ì³£ÅãͬÀ¦°ó×°ÖÃÐÐΪ£¬79%µÄ×°Öðü»á¼Ð´øÍƹãÈí¼þÉõÖÁ¶ñÒâ³ÌÐò¡£
ÔËÐÐÇéÐÎÇå¾²¼à²â»úÖÆ
×°ÖõÚÈý·½ÊÓÆµÓ¦ÓÃÐèÒªÔõÑùµÄ·À»¤²½·¥£¿½¨ÒéÔÚ×ÔÁ¦ÐéÄâÇéÐÎÔËÐУ¬Ê¹ÓÃɳºÐ£¨Sandbox£©ÊÖÒÕ¿ÉÒÔÓÐÓøôÀëÃô¸ÐȨÏÞŲÓá£Ñо¿Êý¾ÝÅú×¢£¬¸ÃÓ¦ÓÃÉêÇëµÄ35ÏîϵͳȨÏÞÖУ¬ÓÐ12Ïî±£´æÔ½È¨Î£º¦¡£ÌØÊâÒª×¢ÖØµÄÊÇÓ¦ÓÃÒªÇóµÄ"¸¨Öú¹¦Ð§"ȨÏÞ£¬Õâ¿ÉÄܵ¼ÖÂÆÁÄ»²Ù×÷±»È«³ÌÂ¼ÖÆ¡£×¨ÒµÇå¾²Èí¼þɨÃèÏÔʾ£¬×îа汾±£´æ3¸ö¸ßΣÎó²î£¬¿ÉÄÜÒý·¢ÉãÏñͷ˽ÆôºÍͨѶ¼й¶¡£°´ÆÚ¼ì²éÓ¦ÓÃÐÐΪÈÕÖ¾ÊÇÐëÒªÌá·ÀÊֶΡ£
°æÈ¨Î£º¦Ö´·¨Ìõ¿î½â¶Á
ʹÓÃδ¾ÊÚȨµÄÊÓÆµ×ÊÔ´ÅöÃæÁÙÄÄЩִ·¨Ð§¹û£¿Æ¾Ö¤¡¶ÐÅÏ¢ÍøÂçÈö²¥È¨±£»¤ÌõÀý¡·£¬Í¨¹ýÆÆ½â³ÌÐò»ñÈ¡¸¶·ÑÄÚÈÝÒÑ×é³ÉÇÖȨÊÂʵ¡£2023Äêµä·¶°¸ÀýÏÔʾ£¬Ä³Óû§ÒòÈö²¥Ð޸İæÓ¦ÓûñÐÌ10¸öÔ¡£Ë¾·¨Êµ¼ùÖУ¬¼´±ãÖ»ÊÇСÎÒ˽¼ÒʹÓ㬴洢Á¿Áè¼Ý500²¿×÷Æ·¾ÍµÖ´ïÐÌÊÂÁ¢°¸±ê×¼¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Èí¼þÄÚÖõĻº´æ¹¦Ð§»á×Ô¶¯ÏÂÔØ×ÊÔ´£¬Õâ»áʹװ±¸³ÉΪÇÖȨ֤¾ÝµÄ´æ´¢ÔØÌå¡£½¨ÒéÓû§ÊµÊ±ÕûÀíÍâµØÔÝʱÎļþ£¬×èÖ¹±»¶¯Î¥·¨¡£
Ìæ»»½â¾ö¼Æ»®ÊÖÒÕÍÆ¼ö
ÊÇ·ñ±£´æÕýµ±µÄÃâ·Ñ¹ÛÓ°ÇþµÀ£¿¸÷´óÊÓÆµÆ½Ì¨¾ùÌṩºÏ¹æµÄ¹ã¸æÖ§³ÖÃâ·ÑЧÀÍ¡£Ä³Ö÷Á÷ƽ̨µÄÃâ·Ñ×¨Çø°üÀ¨ÉÏÍò²¿Õý°æÊÚȨÄÚÈÝ£¬½ÓÄÉAV1±àÂëÊÖÒÕ£¨ÐÂÒ»´úÊÓÆµ±àÂë±ê×¼£©°ü¹Ü¸ßÇå»ÖÊ¡£ÊÖÒÕ±ÈÕÕÏÔʾ£¬Õýµ±Æ½Ì¨µÄ´«ÊäЧÂÊ±ÈÆÆ½âÓ¦Óúá¿ç40%£¬ÇÒÖ§³ÖDRM£¨Êý×Ö°æÈ¨ÖÎÀí£©¼ÓÃܲ¥·Å¡£¹ØÓÚÌØÊâÐèÇóÓû§£¬VPNÅþÁ¬µÄ¾³ÍâÁ÷ýÌåЧÀÍÌṩ¸ü¶àÑ¡Ôñ£¬µ«ÐèÒª×¢ÖØÎÒ¹ú¶Ô¿ç¾³Êý¾ÝÁ÷¶¯µÄî¿ÏµÒªÇó¡£
¹ØÓÚ"É«ÌìÌÃÃâ·ÑÏÂÔØÊÓÆµappÏÂÔØÃâ·Ñ°æ×îа汾"µÄʹÓ㬱¾ÎÄ´ÓÊÖÒÕʵÏÖµ½Ö´ÂÉÀý·¶¾ÙÐÐÁËÈ«·½Î»ÆÊÎö¡£ÐèÒªÌØÊâÇ¿µ÷µÄÊÇ£¬ÍøÂçÇå¾²·¨Ã÷ȷեȡÈö²¥Î´ÊÚȨÊÓÌýÄÚÈÝ¡£½¨ÒéÓû§Í¨¹ýÕýµ±ÇþµÀ»ñȡӰÊÓ×ÊÔ´£¬°´ÆÚʹÓÃרҵ¹¤¾ß¾ÙÐÐϵͳÇå¾²¼ì²â£¬È·±£ÔÚÏíÊÜÊý×ÖÓéÀÖʱͬʱ°ü¹Ü×ÔÉíÕýµ±È¨Òæ²»ÊÜË𺦡£²»·¨Èí¼þÈö²¥ÌØÕ÷ÓëΣº¦Í¼Æ×
µÚÈý·½ÏÂÔØÆ½Ì¨±£´æµÄÇ徲Σº¦¾ßÓÐÏÔÖøÌØÕ÷²î±ð£¬ÊÖÒÕÍŶÓͨ¹ýÄæÏò¹¤³ÌÆÊÎö·¢Ã÷£¬²»·¨°æ±¾³ÌÐòͨ³£Ð¯´øÒþ²ØµÄÖÐÐÄÈ˹¥»÷Ä£¿é£¨MITM£©¡£ÕâЩ³ÌÐòÔÚÔËÐÐʱ»á´¥·¢·ÇÐëÒªµÄ×°±¸È¨ÏÞÉêÇë£¬Ç¿ÖÆ¿ªÆô¶ÌÐŶÁÈ¡»òÏà²á»á¼û¹¦Ð§¡£ÍøÂçÇå¾²¼à²âƽ̨¼Í¼ÏÔʾ£¬Ô¼68%µÄÓÕµ¼ÏÂÔØÒ³Ãæ±£´æÐéα°æ±¾ºÅ±ê×¢£¬ÕâÓëÕý°æÓ¦ÓõĿ¯ÐмÍÂɱ£´æ¸ùÌìÐÔì¶Ü¡£
Õý°æÑéÖ¤µÄÃÜÂëѧʵÏÖÔÀí
Êý×ÖÊðÃûµÄÑéÖ¤»úÖÆ×é³ÉÕý°æÊ¶±ðµÄ»ù´¡·ÀµØ£¬¿ª·¢ÕßÖ¤ÊéµÄSHA-256¹þϣֵУÑéÄÜÓÐÓÃ×è¶Ï¸Ä¶¯³ÌÐò¡£ÒÔV58.7°æ±¾ÎªÀý£¬Õýµ±×°ÖðüµÄÕªÒªÖµÓ¦ÑÏ¿áÆ¥Åä¹ÙÍø¹«Ê¾µÄУÑé²ÎÊý¡£ÔÚAndroidϵͳÇéÐΣ¬Ó¦ÓóÌÐòÊðÃûÈÏÖ¤Á÷³ÌÉæ¼°APK°üÄÚµÄMETA-INFĿ¼ÑéÖ¤£¬ÈκηǶԳƼÓÃÜÊðÃûµÄÒì³£¶¼»á´¥·¢ÏµÍ³µÄÇå¾²¾¯±¨¡£
¿ÉÐÅÏÂÔØÔ´µÄÊÖÒÕÈÏÖ¤±ê×¼
¹¤ÐŲ¿ÊÚȨµÄÓ¦Ó÷ַ¢Æ½Ì¨Ö´ÐÐÈýÖØÐ£Ñé»úÖÆ£º¶þ½øÖÆÎļþÍêÕûÐÔÄ¥Á·¡¢¿ª·¢Õß×ÊÖÊÑéÖ¤¼°Òþ˽Ìõ¿îºÏ¹æÉó²é¡£ÖµµÃ×¢ÖØµÄÊÇ£¬HTTPSÅþÁ¬µÄÇå¾²Ö¤ÊéÑéÖ¤ÊÇ»ù´¡°ü¹Ü£¬Óû§ÐèÈ·ÈÏÏÂÔØÒ³ÃæµÄSSLÖ¤Êé½ÒÏþ»ú¹¹£¨CA£©ÊôÓÚÈ«ÇòÐÅÈÎÁбí³ÉÔ±¡£µÚÈý·½²âÆÀÊý¾ÝÏÔʾ£¬¹Ù·½Ó¦ÓÃÊг¡µÄ¶ñÒâ³ÌÐò×èµ²ÂÊ´ï99.7%£¬ÏÔÖø¸ßÓÚ·ÇÈÏÖ¤ÇþµÀ¡£
°æ±¾µü´úµÄ²î·Ö¸üÐÂÇå¾²»úÖÆ
Õý°æÓ¦ÓõÄÔöÁ¿¸üнÓÄÉbsdiffËã·¨¾ÙÐжþ½øÖƲî·Ö´¦Öóͷ££¬È·±£¸üаüµÄÇå¾²ÐÔºÍÍêÕûÐÔ¡£¿ª·¢ÕßÔÚÐû²¼V58.7°æ±¾Ê±£¬Ó¦ÑÏ¿á×ñÕÕÓïÒ廯°æ±¾¹æ·¶£¨SemVer£©£¬°æ±¾ºÅµÄµü´ú¶ÔÓ¦Ã÷È·µÄAPI¸ü¸Ä¼Í¼¡£Çå¾²ÍŶӽ¨ÒéÓû§ÔÚÆôÓÃ×Ô¶¯¸üÐÂǰ£¬Ó¦ÏÈÑé֤Ŀ½ñ°æ±¾µÄÊðÃûÖ¤ÊéÁ´ÊÇ·ñÍêÕû¡£
¶ñÒâ³ÌÐòµÄÐÐΪÆÊÎöÓë×è¶ÏÕ½ÂÔ
¶¯Ì¬É³Ïä¼ì²âÏÔʾ£¬²»·¨³ÌÐòÑù±¾±£´æµä·¶µÄÃô¸ÐAPIŲÓÃģʽ£¬°üÀ¨·ÇÐëÒªµÄÉãÏñÍ·½ÐÐÑÇëÇóºÍºǫ́λÖûñÈ¡ÐÐΪ¡£Á÷Á¿¾µÏñÆÊÎö½øÒ»²½Õ¹ÏÖ£¬82%µÄ¶ñÒâ°æ±¾»á½¨ÉèÓëδ֪IPµÄ³¤ÆÚ»¯ÅþÁ¬¡£Óû§¿É½èÖúϵͳ¼¶¼à¿Ø¹¤¾ß£¨ÈçAndroid Profiler£©¼ì²âÒì³£Àú³Ì£¬Ìá·ÀÊý¾Ýй¶Σº¦¡£
¹¹½¨Çå¾²µÄÓ¦ÓóÌÐò»ñȡϵͳÐèÒª¶àάÊÖÒÕ°ü¹Ü£¬´ÓÊý×ÖÖ¤ÊéÑéÖ¤µ½¶¯Ì¬ÐÐΪ¼à²âÐγÉÍêÕû·À»¤Á´Ìõ¡£Óû§Ó¦ÓÅÏÈÑ¡Ôñ¾ÈÏÖ¤µÄ·Ö·¢ÇþµÀ£¬²¢°´ÆÚºË²é×°ÖðüµÄÃÜÂëÑ§ÌØÕ÷¡£ÍøÂçÇ徲ЧÀÍ»ú¹¹½¨Ò齨ÉèÏÂÔØ¼Í¼É󼯻úÖÆ£¬½èÖú×Ô¶¯»¯¹¤¾ßɨÃèDZÔÚÍþв£¬È·±£ÖÕ¶Ë×°±¸µÄ³¤ÆÚÇå¾²ÐÔ¡£