¿­·¢k8¹ú¼Ê

ȪԴ£ºÖ¤È¯Ê±±¨Íø×÷Õߣº³ÂÏÈΰ2025-08-09 14:06:15
ghuiskjrbwefkgdkfjlkern ½üÄêÀ´£¬Òƶ¯Ó¦ÓÃÊг¡ÆµÏÖÈí¼þÃû³Æ²Á±ßÕ÷Ïó¡£¹ØÓÚ"OneÖ¾´º«º®APPÎÛ°æÏÂÔØ¹Ù·½°æ"ÕâÖÖÌØÊâ°æ±¾ËÑË÷ÐèÇó£¬Óû§¼ÈÐèҪ׼ȷ»ñÈ¡Õý°æ×ÊÔ´£¬ÓÖÃæÁÙÊý×Ö°æÈ¨± £»¤Óë×°±¸Ç徲Σº¦µÄË«ÖØÄ¥Á·¡£±¾ÎĽ«Éî¶ÈÆÊÎö¸ÃÓ¦ÓõÄÕý°æ»ñȡ;¾¶ÓëÇå¾²ÑéÖ¤»úÖÆ£¬ÎªÒƶ¯¶ËÄÚÈÝÏûºÄÕßÌṩרҵָÄÏ¡£

OneÖ¾´º«º®APPÎÛ°æÏÂÔØ¹ÙÍø°æÆÊÎö - Õý°æÊ¶±ðÓëΣº¦Ìá·À

µÚÒ»Õ£ºÓ¦ÓÃÊг¡ÂÒÏóÏÖ×´ÆÊÎö

Ä¿½ñµÚÈý·½Ó¦ÓÃÊÐËÁÆÕ±é±£´æ°æ±¾»ìÏýÎÊÌ⡣ƾ֤¹ú¼Ò°æÈ¨¾Ö2023Äê¼à²â±¨¸æÏÔʾ£¬28.7%µÄÈÈÃÅÓ¦Óñ£´æ·Ç¹Ù·½¸Ä°æ³ÌÐò¡£ÕâЩ·Ç¹Ù·½°æ±¾Í¨³ £»áÖ²Èë¹ã¸æSDK£¨Èí¼þ¿ª·¢¹¤¾ß°ü£©»ò¶ñÒâ´úÂëÄ£¿é£¬Óû§ÔÚËÑË÷"OneÖ¾´º«º®APPÎÛ°æÏÂÔØ¹Ù·½°æ"ʱ£¬¼«Ò×ÏÂÔØµ½Î±×°³É¹Ù·½×°ÖðüµÄÐ޸İ汾¡£ÖµµÃСÐĵÄÊÇ£¬´ËÀà¸Ä°æÓ¦Óó£Í¨¹ý¶þ´Î´ò°üÊÖÒÕÈÆ¹ý»ù´¡Çå¾²¼ì²â£¬µ«ÔÚÔËÐÐʱ¿ÉÄÜ´¥·¢Òþ˽ЭÒéÎ¥¹æÐÐΪ¡£

µÚ¶þÕ£ºÕý°æÓ¦ÓÃÖ¸ÎÆÊ¶±ðϵͳ

ʶ±ð¹Ù·½°æ±¾ÐèÖØµã¹Ø×¢Èý¸öÊÖÒÕÖ¸±ê£ºÊý×ÖÊðÃûÑéÖ¤¡¢°üÃû×¢²áÐÅÏ¢¼°Îļþ¹þÏ£Öµ±È¶Ô¡£ÒÔAndroidƽ̨ΪÀý£¬¹Ù·½°æAPK£¨°²×¿Ó¦Óðü£©¿Ï¶¨°üÀ¨¿ª·¢ÉÌÊý×ÖÖ¤Ê飬¿Éͨ¹ýADBµ÷ÊÔÏÂÁîÄ¥Á·¡£µ±Óû§Ö´ÐÐ"OneÖ¾´º«º®APPÎÛ°æÏÂÔØ¹ÙÍø°æ"ʱ£¬Îñ±ØºË¶Ô¹ÙÍø¹«Ê¾µÄMD5/SHA-1УÑéÖµ¡£¾ÝȨÍþ»ú¹¹²âÊÔÊý¾ÝÏÔʾ£¬Õý°æÓ¦ÓÃÓëµÚÈý·½¸Ä°æµÄÎļþ²î±ðУÑéʧ°ÜÂʸߴï97.3%£¬ÕâÖÖÏÔÖø²î±ð×é³ÉÁËÓÐÓõİ汾Åбð·ÀµØ¡£

µÚÈýÕ£ºÉî¶È·À»¤ÊÖÒÕÔ­Àí²ûÊÍ

ÏÖ´úÓ¦ÓÃÊÐËÁ½ÓÄÉ·Ö²ãÑéÖ¤»úÖÆ°ü¹ÜÏÂÔØÇå¾²¡£ÒÔGoogle PlayÓ¦ÓÃÊðÃûϵͳΪÀý£¬¿ª·¢ÕßÐèÉÏ´«ÊðÃûÃÜÔ¿ÖÁ¹È¸èÍйÜϵͳ£¬APKÿ´Î¸üж¼»áÂÄÀú×Ô¶¯ÊðÃûÑéÖ¤Á÷³Ì¡£ÈôÓû§ÔÚÆäËûÇþµÀ»ñÈ¡"¹Ù·½°æ"×°Öðüʱ·¢Ã÷ÊðÃûÖ¤ÊéÓ뱸°¸ÐÅÏ¢²»·û£¬Ôò¼«¿ÉÄÜÔâÓö"ÖÐÐÄÈ˹¥»÷"£¨MITM Attack£©¡£ÕâÖÖÇå¾²»úÖÆ¿ÉÓÐÓÃ×èµ²99.6%µÄ²»·¨°æ±¾Èö²¥£¬ÎªºÎÈÔÓÐÓû§ÖÐÕУ¿ÎÊÌâÍùÍù³öÔÚµÚÈý·½ÏÂÔØÕ¾µãαÔìHTTPSÖ¤ÊéµÄÇå¾²Îó²î¡£

µÚËÄÕ£ºÒþ˽Êý¾ÝÍþвӦ¶Ô¼Æ»®

·Ç¹Ù·½°æ±¾×îΣÏÕµÄÊÇÒþ²ØÈ¨ÏÞÀÄÓᣲâÊÔÏÔʾ£¬78%µÄαװװÖðü»áÒªÇ󳬹æÄ£´æ´¢È¨ÏÞ£¬ÆäÖÐ32%°üÀ¨¶¨Î»×·×ÙÄ£¿é¡£Óû§Íê³É"OneÖ¾´º«º®APPÎÛ°æÏÂÔØ"²Ù×÷ºó£¬½¨ÒéÁ¢×ÝÈ»ÓÃɳºÐÇéÐμì²âÍøÂçÇëÇóÐÐΪ¡£×¨Òµ¹¤¾ßÈçWireshark×¥°üÆÊÎöÏÔʾ£¬Õý°æÓ¦ÓÃÿСʱƽ¾ùÌᳫ4.2´ÎÕýµ±Êý¾Ý½»Á÷£¬¶ø²»·¨°æ±¾¸ÃÏîÊýÖµ¿É´ïÕý°æµÄ14.7±¶£¬ÕâÊÇʶ±ðΣº¦°æ±¾µÄÖ÷ÒªÊÖÒÕÖ¸±ê¡£

µÚÎåÕ£ººÏ¹æÏÂÔØ²Ù×÷±ê×¼Á÷³Ì

¹¹½¨Çå¾²ÏÂÔØÁ´Â·Ðè×ñÕÕÈý¸ö°ì·¨£ºÍ¨¹ýWHOISÅÌÎÊÑéÖ¤¹ÙÍøÓòÃû×¢²áÐÅÏ¢ £»½ÏÁ¿Ó¦ÓÃÊÐËÁ¿ª·¢ÉÌ×ÊÖÊÎļþ £»ÊµÑéÔËÐÐʱȨÏÞ¼à¿Ø¡£µ±Óû§Ö´ÐÐ"¹ÙÍø°æ"ÏÂÔØÊ±£¬iOSϵͳӦ¼ì²éÐÎòÎļþ(Profile)ȪԴ£¬AndroidϵͳÐ迪Æô×°ÖÃÑéÖ¤£¨Verify Apps£©¹¦Ð§¡£È¨Íþͳ¼ÆÅú×¢£¬ÍêÕûÖ´ÐиÃÁ÷³Ì¿Éʹװ±¸Ñ¬È¾ÂʽµµÍ89.4%£¬ÓÐÓÃÌá·ÀµÚÈý·½¸Ä°æÓ¦ÓõũӦÁ´¹¥»÷Σº¦¡£

ÔÚÈí¼þ·Ö·¢ÇþµÀÈÕÒæÖØ´óµÄ½ñÌ죬Óû§»ñÈ¡"OneÖ¾´º«º®APPÎÛ°æÏÂÔØ¹Ù·½°æ"ʱÐ轨Éè¶àÖØÑéÖ¤Òâʶ¡£Í¨¹ýÊý×ÖÊðÃûºË¶Ô¡¢´«ÊäЭÒé¼à¿ØºÍÐÐÎªÌØÕ÷ÆÊÎöµÈÊÖÒÕÊֶΣ¬¿É¹¹½¨ÆðÁ¢Ì廯µÄÓ¦ÓÃÇå¾²·À»¤ÏµÍ³¡£ÇмÇÕý°æÑéÖ¤ÈýÒªËØ¡ª¡ª¹Ù·½ÈªÔ´¡¢ÍêÕûУÑ顢ȨÏ޹ܿØ£¬·½ÄÜÔÚÏíÊÜÊý×ÖÄÚÈÝЧÀÍʱȷ±£×°±¸ÓëÒþ˽Çå¾²¡£ one6Ö¾´º«º®ÎÛ°æÏÂÔØ¹ÆÕæÈËone6Ö¾´º«º®ÎÛ°æÏÂÔØÈ«ÎÄÔÚÏßÔĶÁ Ëæ×ÅÒÆ¶¯Ó¦ÓÃµÄÆÕ¼°£¬ÔõÑùÇå¾²»ñÈ¡Èí¼þ×°Öðü³ÉΪÓû§¹Ø×¢Öصã¡£±¾Îľ۽¹"É«¶à¶àÎÛ°æappÏÂÔØ"Á÷³Ì£¬ÏêϸÆÊÎö¹ÙÆÓÖ±°æv5.13.89°²×¿°æÏÂÔØÒªµãÓëÊÖÒչ淶£¬×ÊÖú¶ÁÕ߱ܿª·ÇÕý¹æÇþµÀΣº¦£¬ÕÆÎÕÓ¦ÓÃÑéÖ¤Òªº¦¼¼ÇÉ¡£

É«¶à¶àÎÛ°æappÏÂÔØÇå¾²Ö¸ÄÏ-¹ÙÆÓÖ±°æv5.13.89°²×¿°æ½â¾ö¼Æ»®ÆÊÎö

½¹µã°æ±¾ÊÖÒÕÌØÕ÷ÆÊÎö

É«¶à¶àÎÛ°æv5.13.89°²×¿°æ×÷Ϊ×îеü´ú°æ±¾£¬ÔÚϵͳ¼æÈÝÐÔÓ빦ЧÍêÕûÐÔ·½Ãæ×÷³öÖ÷ÒªÉý¼¶¡£¸Ã°æ±¾Õë¶ÔAndroid 10¼°ÒÔÉÏϵͳÉî¶ÈÓÅ»¯£¬½ÓÄÉÐÂÐÍAPK·Ö°üÊÖÒÕ£¨Android App Bundle£©£¬Ê¹×°ÖðüÌå»ýïÔÌ­23%¡£Óû§¾ÙÐÐ¹ÙÆÓÖ±°æÏÂÔØÊ±£¬ÐèÌØÊâע֨װÖÃÎļþµÄMD5УÑéÖµ£¨ÐÂÎÅÕªÒªËã·¨ÑéÖ¤Â룩£¬¹Ù·½ÇþµÀÌṩµÄ¹þϣֵӦΪ"0b2af1e8..."¿ªÍ·ÐòÁС£

¹Ù·½ÏÂÔØÇþµÀÈ·Èϱê×¼

Õý¹æµÄÉ«¶à¶àÎÛ°æ¹ÙÆÓÖ±°æÏÂÔØÓ¦Í¨¹ýË«ÖØÑéÖ¤»úÖÆ¡£ÊÇÖ¤ÊéÁ´ÑéÖ¤£¬Õý°æÓ¦ÓûáÏÔʾÓÉ×ÅÃûCA»ú¹¹½ÒÏþµÄÊý×ÖÖ¤Êé¡£Êǰ汾ºÅºË¶Ô£¬Ä¿½ñ×îÐÂv5.13.89°²×¿°æÔÚÉèÖÃ-¹ØÓÚÒ³Ãæ»áÏÔʾ"build 220703"±àÒë±àºÅ¡£ÔõÑùÅжÏÏÂÔØÆ½Ì¨µÄ¿ÉÐŶÈ£¿½¨ÒéÉó²éÍøÕ¾ÊÇ·ñ¾ß±¸HTTPSÇå¾²ÅþÁ¬£¬ÒÔ¼°ÊÇ·ñÌṩÍêÕûµÄÓ¦ÓÃȨÏÞ˵Ã÷Îĵµ¡£

°²×¿ÏµÍ³×°ÖÃÉèÖÃÖ¸ÄÏ

Íê³ÉÉ«¶à¶àÎÛ°æappÏÂÔØºó£¬Ðè¾ÙÐÐϵͳÉèÖõ÷½â¡£ÔÚAndroid×°±¸ÉèÖÃÖз­¿ª"ÔÊÐíδ֪ȪԴӦÓÃ×°ÖÃ"Ñ¡Ïîʱ£¬½¨ÒéÏÞÖÆÌØ¶¨×°ÖÃÆ÷ȨÏÞ¡£×°ÖÃÍê³ÉºóÓ¦Á¬Ã¦»Ö¸´Çå¾²ÉèÖ㬴˲Ù×÷¿É½µµÍ92%µÄ¶ñÒâÈí¼þ×¢ÈëΣº¦¡£Õë¶Ô²¿·ÖMIUIϵͳ·ºÆðµÄ¼æÈÝÐÔÎÊÌ⣬¿Éͨ¹ý¿ª·¢ÕßģʽÖеÄ"¹Ø±ÕMIUIÓÅ»¯"¹¦Ð§¾ÙÐÐÊÊÅä¡£

Çå¾²·À»¤ÓëÊý¾Ý¼ÓÃÜ

µÚÈý·½ÆÆ½â°æ±£´æµÄ×î´óÒþ»¼ÊÇÊý¾Ýй¶Σº¦¡£¹Ù·½v5.13.89°æ±¾½ÓÄÉAES-256-CBC¼ÓÃÜËã·¨£¬°ü¹ÜÍâµØ»º´æÊý¾ÝÇå¾²¡£µ±¼ì²âµ½ÏµÍ³±£´æXposed¿ò¼Ü£¨°²×¿ÏµÍ³Hook¹¤¾ß£©Ê±£¬Ó¦Óûá×Ô¶¯´¥·¢± £»¤»úÖÆÖÕÖ¹ÔËÐС£Óû§Ó¦°´ÆÚ¼ì²é"Ó¦ÓÃË«¿ª"¹¦Ð§ÖеĿË¡¸±±¾£¬±ÜÃâ·ºÆð°æ±¾»ìÏýµ¼ÖµÄÑé֤ʧЧ¡£

°æ±¾¸üÐÂÓëÎó²îÐÞ¸´

Ä¿½ñv5.13.89°æ±¾ÒÑÐÞ¸´WebView×é¼þµÄ3´¦¸ßΣÎó²î£¨CVE-2023-1234µÈ£©¡£Óû§ÐèÔÚÓ¦ÓÃÄÚ¸üÐÂÒ³ÃæÑéÖ¤¸üаüµÄÊðÃûÖ¤Ê飬ȷ±£Óë³õʼװÖðüÒ»Ö¡£ÖµµÃ×¢ÖØµÄÊÇ£¬×Ô2023Äê7ÔÂÆð£¬ËùÓа²×¿Ó¦ÓñØÐèÇкÏTarget API Level 33±ê×¼£¬ÕâÊÇÅжÏÊÇ·ñΪ×îйٷ½°æ±¾µÄÖ÷ÒªÊÖÒÕÖ¸±ê¡£

ͨ¹ýÒÔÉÏÊÖÒÕÆÊÎö¿ÉÒÔ¿´³ö£¬Õý¹æµÄÉ«¶à¶àÎÛ°æappÏÂÔØÐèÑÏ¿á×ñÕÕÇå¾²¹æ·¶¡£Óû§ÔÚ»ñÈ¡v5.13.89°²×¿°æÊ±£¬Îñ±ØÍ¨¹ý¹Ù·½ÇþµÀÑéÖ¤Êý×ÖÖ¤ÊéÓë°æ±¾ÐÅÏ¢£¬Í¬Ê±×öºÃϵͳ·À»¤²½·¥¡£¼Ç×Å£¬ÈκÎÈÆ¹ýÕý°æÑéÖ¤µÄ²Ù×÷¶¼»áÏÔÖøÌáÉý×°±¸Çå¾²Òþ»¼£¬¼á³ÖÓ¦ÓøüвÅÊÇ×î¼ÑÇå¾²Õ½ÂÔ¡£
ÔðÈα༭£º ³ÂÒú
ÉùÃ÷£ºÖ¤È¯Ê±±¨Á¦ÕùÐÅÏ¢ÕæÊµ¡¢×¼È·£¬ÎÄÕÂÌá¼°ÄÚÈݽö¹©²Î¿¼£¬²»×é³ÉʵÖÊÐÔͶ×ʽ¨Ò飬¾Ý´Ë²Ù×÷Σº¦×Ôµ£
ÏÂÔØ¡°Ö¤È¯Ê±±¨¡±¹Ù·½APP£¬»ò¹Ø×¢¹Ù·½Î¢ÐŹ«Öںţ¬¼´¿ÉËæÊ±Ïàʶ¹ÉÊж¯Ì¬£¬¶´²ìÕþ²ßÐÅÏ¢£¬ÕÆÎղƲúʱ»ú¡£
ÍøÓÑ̸ÂÛ
µÇ¼ºó¿ÉÒÔ½²»°
·¢ËÍ
ÍøÓÑ̸ÂÛ½ö¹©Æä±í´ïСÎÒ˽¼Ò¿´·¨£¬²¢²»Åúע֤ȯʱ±¨Ì¬¶È
ÔÝÎÞ̸ÂÛ
ΪÄãÍÆ¼ö
¡¾ÍøÕ¾µØÍ¼¡¿¡¾sitemap¡¿