Ò»¡¢Î¥¹æÈí¼þÐþÉ«¹¤ÒµÁ´¸¡ÏÖ
лªÉç¼ÇÕßÔÚ°µ·ÃÖз¢Ã÷£¬ÉϰñµÄ18¿îեȡδÂúÊ®°ËËêÏÂÔØµÄÈí¼þ±³ºó±£´æ³ÉÊìµÄ²»·¨·Ö·¢ÍøÂç¡£ÕâЩӦÓÃͨ¹ýÔÆÅÌÁ´½Ó¡¢¶þάÂëÍÆ¹ãµÈÒþ²Ø·½·¨Èö²¥£¬Î±×°³ÉѧϰÈí¼þʵÔòÄÚÖöIJ©Ð¡ÓÎÏ·¡£Ä³¿îÃûΪ"ÊýÑ§ÌØÑµÓª"µÄ³ÌÐò£¬Ê×Ò³¾¹È»×ª¶¯ÏÔʾµÂÖÝÆË¿Ë½ÌѧÊÓÆµ¡£´ËÀàÈí¼þ¿ª·¢É̳£Í¨¹ý¾³ÍâЧÀÍÆ÷×¢²á¿Õ¿Ç¹«Ë¾£¬ÅäºÏ¶à¼¶ÊðÀíģʽÌÓ±Üî¿Ïµ£¬Ê¹µÃÇå¾²ÉÏÍøÊØ»¤ÇàרÏîÐж¯ÃæÁٿ羳ȡ֤µÄÄÑÌâ¡£
¶þ¡¢ÄêËêÑé֤ϵͳµÄÊÖÒÕÎó²î
ÍøÂçÇ徲ר¼ÒÔÚÆÊÎöÕâÅúÎ¥¹æÈí¼þʱ·¢Ã÷£¬ËùνµÄʵÃûÈÏ֤ϵͳÐÎͬÐéÉè¡£88%µÄÓ¦ÓóÌÐò½ÓÄɼòÆÓµÄ"»¬¶¯ÑéÖ¤"·½·¨£¬Î´³ÉÄêÈËÖ»Òª¹´Ñ¡"ÒÑÂú18Ëê"¼´¿ÉÍê³É×¢²á¡£¸üÓÐÉõÕߣ¬Ä³¿îÉç½»Èí¼þ¾¹½«Óû§ÊäÈëµÄÉúÈÕÓëϵͳʱ¼ä±È¶Ô£¬µ¼ÖÂֻҪĿ½ñÄê·Ý¼õÈ¥³öÉúÄê·Ý´óÓÚ18¾Í×Ô¶¯Í¨¹ýÑéÖ¤£¬ÍêÈ«ÎÞÊÓÏêϸµÄÔ·ÝÈÕÆÚ²î±ð¡£ÕâÖִַŵÄÉè¼ÆÊ¹Î´³ÉÄêÈ˱£»¤»úÖÆÂÙΪ°²ÅÅ£¬ÔõÑù¹¹½¨¾«×¼µÄÉúÎïʶ±ðÑé֤ϵͳ³ÉΪؽ´ý½â¾öµÄÊÖÒÕ¿ÎÌâ¡£
Èý¡¢Ó¦ÓÃÊг¡ÉóºË»úÖÆ´ýÍêÉÆ
±»ÁÐÈë18¿îեȡδÂúÊ®°ËËêÏÂÔØµÄÈí¼þÃûµ¥µÄÓ¦ÓÃÖУ¬65%ÔøÍ¨¹ýº£ÄÚÖ÷Á÷Ó¦ÓÃÊÐËÁÉϼܡ£ÕâЩƽ̨ÏÖÔÚµÄÉóºËÖ÷ÒªÒÀÀµÒªº¦´Ê¹ýÂ˺ÍÈ˹¤³é²é£¬¶Ô³ÌÐòÄÚÖù¦Ð§µÄ¼ì²â±£´æÃ¤Çø¡£Èçij¿îͨ¹ýÉóºËµÄ»æÍ¼Èí¼þ£¬×Åʵ°üÀ¨Òþ²ØµÄ̸ÌìÊÒÄ£¿é£¬ÏµÍ³¼à²âµ½Òì³£Á÷Á¿Ê±²Å´¥·¢¾¯±¨¡£Çå¾²ÉÏÍøÊØ»¤ÇàרÏîÐж¯×éÊÖÒÕÖ°Ô±ÌåÏÖ£¬ÕýÔÚÑз¢¶¯Ì¬ÐÐΪÆÊÎöϵͳ£¬Í¨¹ýAIÄ£ÄâÓû§²Ù×÷À´Ê¶±ðÈí¼þµÄDZÔÚΣº¦¡£
ËÄ¡¢¼ÒÍ¥·À»¤ÏµÍ³µÄ¹¹½¨Äѵã
ÔÚδ³ÉÄêÈËÍøÂç±£»¤Êµ¼ùÖУ¬¼Ò³¤¼à»¤¹¦Ð§µÄÏÖʵʹÓÃÂÊȱ·¦30%¡£ÊÓ²ìÏÔʾ£¬62%µÄâïÊѲ»ÖªµÀÔõÑùÉèÖÃÒÆ¶¯×°±¸µÄÓ¦ÓÃËø£¬45%µÄ¼Òͥ·ÓÉÆ÷δÆôÓÃÍøÖ·¹ýÂ˹¦Ð§¡£Ä³¿îÖÇÄÜÊÖ±íµÄ¶¨Î»×·×Ù¹¦Ð§Ôø±»¼Ò³¤ÊÓΪ"ÉñÆ÷"£¬µ«º¢×ÓÖ»Ðè¹Ø±Õ×°±¸À¶ÑÀ¾ÍÄÜÇáËÉÆÆ½â¡£Çå¾²ÉÏÍøÊØ»¤ÇàרÏîÐж¯ÍƳöµÄ"¼Ò³¤¿ØÖÆÖ¸ÄÏ"appÏÂÔØÁ¿Ë䯯°ÙÍò£¬ÎÊ¾í·´ÏìÈ´ÏÔʾ78%µÄÓû§Ã»ÓÐÍêÓñ³É²¿·À»¤ÉèÖá£
Îå¡¢·¨ÖÎÓëÊÖÒÕË«¹ì²¢ÐÐÖÎÀí
Õë¶Ô18¿îեȡδÂúÊ®°ËËêÏÂÔØµÄÈí¼þ̻¶µÄÎÊÌ⣬аæÎ´³ÉÄêÈËÍøÂç±£»¤ÌõÀýÒÑÃ÷È·ÒªÇó½¨Éè·Ö¼¶ÖÎÀíÖÆ¶È¡£ÉîÛÚij¿Æ¼¼¹«Ë¾Ñз¢µÄ"Êý×ÖÉí·ÝÖ¤"ϵͳÕýÔÚÊԵ㣬ͨ¹ýÈËÁ³Ê¶±ðÓëѧ¼®Êý¾Ý½»Ö¯ÑéÖ¤À´×¼È·Ê¶±ðδ³ÉÄêÈËÉí·Ý¡£Í¬Ê±£¬ÍøÂçÇå¾²î¿Ïµ²¿·ÖÕýÔÚ¹¹½¨ÁýÕÖÈ«ÍøµÄµç×ÓÖ¤¾ÝÁ´ÏµÍ³£¬ÄÜ×Ô¶¯×·×ÙÈí¼þµÄÈö²¥Â·¾¶£¬ÊµÏÖ´Ó¿ª·¢Õßµ½ÖÕ¶ËÓû§µÄÈ«Á´Ìõ¿É×·ËÝ¡£
ÕⳡÓÉÇå¾²ÉÏÍøÊØ»¤ÇàרÏîÐж¯Òý·¢µÄÍøÂçÇåÀʹ¤³Ì£¬Ì»Â¶³öδ³ÉÄêÈËÍøÂç±£»¤ÏµÍ³µÄÖî¶à±¡Èõ»·½Ú¡£´ÓÊÖÒÕ²ãÃæ¿´£¬18¿îեȡδÂúÊ®°ËËêÏÂÔØµÄÈí¼þÊÂÎñÕÛÉä·ºÆðÓзÀ»¤²½·¥µÄÖͺóÐÔ£»´ÓÉç»áÖÎÀí½Ç¶È£¬ÔòÐèÒª½ÌÓý»ú¹¹¡¢»¥ÁªÍøÆóÒµºÍ¼ÒÍ¥µÄÐͬÁª¶¯¡£Î´À´ÍøÂç·À×ÅÃÔϵͳµÄÍêÉÆ£¬¼ÈÒªÒÀÀµÉúÎïʶ±ð¡¢Çø¿éÁ´´æÖ¤µÈ¼â¶ËÊÖÒÕ£¬¸üÒª½¨ÉèÈ«Ãñ¼ÓÈëµÄδ³ÉÄêÈËÍøÂçËØÑø×÷Óýϵͳ£¬·½ÄÜÔÚÊý×Öʱ´úΪÇàÉÙÄêÖþÀÎÇå¾²ÆÁÕÏ¡£ÍøÂçÍþвÐÂÌ¬ÊÆ£ººÚÃûµ¥Öƶ©µÄ¿ÆÑ§ÒÀ¾Ý
ÍøÂçÇå¾²ÁìÓòµÄר¼ÒÍŶÓͨ¹ýÀúʱ18¸öÔµÄ×·×ÙÊӲ죬·¢Ã÷¶ñÒâÈí¼þ¿ª·¢ÒÑÐγÉÍêÕûµØÏ¹¤ÒµÁ´¡£µÚÈý·½Êý¾Ý¼à²âÏÔʾ£¬2023ÄêÒÆ¶¯¶Ë¶ñÒâÈí¼þѬȾÁ¿Í¬±È¼¤Ôö47%£¬ÆäÖÐαװ³ÉÊÊÓù¤¾ßµÄÕ¼63%¡£Æß¿Í·ÖÏí½ÓÄÉ»ùÓÚΣº¦ÆÀ·Ö¾ØÕóµÄÆÀ¹Àϵͳ£¬´Ó´úÂë¼ÓÃÜÇ¿¶È¡¢Óû§È¨ÏÞÒªÇó¡¢Á÷Á¿ÏûºÄÌØÕ÷µÈ12¸öά¶È½¨Éè½ûÓÃÅжϱê×¼¡£Ä³×ÅÃûÕûÀí¹¤¾ßÒò˽×ÔÐÞ¸ÄϵͳÎļþ¹þÏ£Öµ£¨Hash Value£©±»ÁÐÈë¸ßΣÃûµ¥£¬ÕâÖÖÒþ²Ø²Ù×÷»áµ¼ÖÂ×°±¸Ô½È¨»á¼ûÎó²î¡£
¸ßΣÈí¼þËÄ´óÀàÐÍÌØÕ÷ÆÊÎö
ÔÚ¡¶100ÖÖ½ûÓÃÈí¼þÈ«ÆÊÎö¡·ÖУ¬×¨ÒµÊÖÒÕÖ°Ô±½«Çå¾²Òþ»¼»®·ÖΪÊý¾ÝÇÔÈ¡Àà¡¢¹ã¸æ×¢ÈëÀà¡¢¼ÓÃÜÇ®±ÒÍÚ¾òÀàºÍÏµÍ³ÆÆËðÀàËÄ´óÀàÐÍ¡£ÒÔij¿îÊ¢ÐÐÂ˾µAPPΪÀý£¬ÍâòÌṩÕÕÆ¬±à¼¹¦Ð§£¬ÊµÔòÔËÓÃÒþ²ØµÄÆÁĻͶÉäÐÒ飨MiraCast£©ÍµÈ¡Óû§Òþ˽Êý¾Ý¡£ÕâЩÈí¼þÍùÍùͨ¹ýϵͳÌáȨ£¨Privilege Escalation£©ÊµÏÖºǫ́³£×¤£¬¼´±ãÊÖ¶¯¹Ø±ÕÀú³ÌÈÔÒ»Á¬ÔËÐС£Æß¿Í·ÖÏí½¨ÒéÓû§×°Öùٷ½ÈÏÖ¤µÄ·À»ðǽ¹¤¾ß£¬ÊµÊ±¼à²âÀú³ÌÍøÂçÇëÇóÌØÕ÷¡£
Çå¾²ÉÏÍø±Ø±¸¹¤¾ß×éºÏÕ½ÂÔ
½¨Éè¶àÌõÀí·À»¤ÏµÍ³Êǰü¹ÜÊý×ÖÇå¾²µÄÒªº¦¡£Æß¿Í·ÖÏíÍÆ¼öµÄ·ÀÓù¼Æ»®°üÀ¨Ó¦ÓÃɳÏ䣨Sandbox£©¡¢ÐÐΪÆÊÎöÒýÇæ¡¢Êý×ÖÊðÃûУÑéÈý´ó½¹µãÊÖÒÕ×é¼þ¡£ÒÔɳÏä¸ôÀëΪÀý£¬Í¨¹ý½¨ÉèÐéÄâÔËÐÐÇéÐÎÄÜÓÐÓÃÏÞÖÆ¶ñÒâÈí¼þµÄ¿çÀú³Ì²Ù×÷¡£²âÊÔÊý¾ÝÏÔʾ£¬½ÓÄÉɳºÐÊÖÒտɽ«¸ßΣӦÓõĹ¥»÷ÀÖ³ÉÂʽµµÍ92%¡£Í¬Ê±½¨ÒéÓû§°´ÆÚ¸üÐÂ×°±¸¹Ì¼þ£¬ÐÞ²¹ÒÑ֪ϵͳÎó²î£¨CVE£©ÒÔ×è¶Ï0day¹¥»÷·¾¶¡£
Æß¿Í·ÖÏíµÄÈý¼¶·À»¤»úÖÆÊµ¼ù
¸Ãƽ̨¶À´´µÄ·À»¤»úÖÆ°üÀ¨ÊµÊ±¼à¿Ø¡¢ÖÇÄÜ×èµ²ºÍÓ¦¼±ÏìÓ¦Èý¸öÖ´Ðв㼶¡£ÔÚÖÕ¶Ë×°±¸°²ÅÅÇáÁ¿¼¶¼à¿ØÊðÀí£¬Ò»Á¬ÍøÂçÓ¦ÓóÌÐòµÄAPIŲÓüͼºÍÍøÂçÅþÁ¬ÈÕÖ¾¡£µ±¼ì²âµ½¿ÉÒɵÄÊðÃûÖ¤Ê飨Code Signing Certificate£©»òÒì³£µÄÓòÃûÆÊÎöÇëÇóʱ£¬Á¬Ã¦´¥·¢ÏµÍ³¼¶×è¶Ï¡£¾Ýͳ¼Æ£¬ÕâÌ×»úÖÆÒÑÀÖ³É×èÖ¹Õë¶Ô¹¤ÉÌÒøÐпͻ§µÄ´¹ÂÚÈí¼þ¹¥»÷217´Î£¬ÓÐÓñ£»¤ÁËÓû§µÄ×ʽðÕË»§Çå¾²¡£
½û×°Èí¼þʶ±ðÓë´¦Öóͷ£È«Ö¸ÄÏ
Óû§¿Éͨ¹ýÈý¸ö°ì·¨×Ô²é×°±¸Ç徲״̬£ººË¶ÔºÚÃûµ¥ÖеÄÈí¼þ°üÃû£¨Package Name£©ÐÅÏ¢£¬É¨ÃèAPKÎļþµÄÊý×ÖÊðÃûÊÇ·ñÓ뿪·¢É̹«Ê¾Ò»Ö£¬Ê¹ÓÃÀú³Ì¼à¿Ø¹¤¾ßÆÊÎöºǫ́»î¶¯¡£¹ØÓÚÒÑ×°ÖõĸßΣÈí¼þ£¬±ØÐè½ÓÄÉרҳðÊÓØ¹¤¾ß³¹µ×ɨ³ý²ÐÁôÎļþ¡£µä·¶°¸ÀýÏÔʾ£¬Ä³×ÅÃûÉç½»Èí¼þµÄ¾É°æ±¾Òò±£´æSQL×¢ÈëÎó²îÐèÍêÕûɾ³ý£¬½öÖ´ÐÐͨÀýÐ¶ÔØÈԻᱣ´æ15%µÄÉèÖÃÎļþÒþ»¼¡£
ÍøÂçÇå¾²·ÀÓùµÄ½ø½×Õ½ÂÔ
ÆóÒµ¼¶Óû§Ó¦½¨ÉèÈí¼þ°×Ãûµ¥Öƶȣ¬Á¬ÏµMDM£¨Òƶ¯×°±¸ÖÎÀí£©ÏµÍ³ÊµÑéÇ¿ÖÆ×°Öùܿء£Ð¡ÎÒ˽¼ÒÓû§½¨ÒéÆôÓÃË«ÒòËØÈÏÖ¤£¨2FA£©ÔöÇ¿ÕË»§±£»¤£¬²¢°´ÆÚ¾ÙÐÐ×°±¸¾µÏñ±¸·Ý¡£Æß¿Í·ÖÏíÌØÊâÌáÐÑ£¬¶ÔÒªÇóRootȨÏÞµÄÓ¦ÓóÌÐòÐè¼á³Ö¾ø¶ÔСÐÄ£¬ÕâÀà²Ù×÷»áÖ±½ÓÆÆËðAndroidϵͳµÄÇ徲ɳºÐ»úÖÆ¡£Í³¼ÆÅú×¢£¬2023ÄêÒòԽȨ²Ù×÷Òý·¢µÄÊý¾Ýй¶ÊÂÎñÕ¼ÕûÄê×ÜÁ¿µÄ78%¡£
ͨ¹ýÉî¶ÈÆÊÎö¡¶100ÖÖ½ûÓÃÈí¼þºÚÃûµ¥¡·µÄÊÖÒÕϸ½Ú£¬ÎÒÃÇÇåÎúÊìϤµ½Êý×ÖÇå¾²·À»¤µÄÖØ´óÐÔÓëÐëÒªÐÔ¡£Æß¿Í·ÖÏíµÄÕâÌ×Çå¾²½â¾ö¼Æ»®£¬²»µ«°üÀ¨Ï꾡µÄΣº¦Èí¼þÊý¾Ý¿â£¬¸üÌṩ´ÓÖÕ¶Ë·À»¤µ½ÍøÂç¼à¿ØµÄÈ«Á´Â·ÊÖÒÕÖ§³Ö¡£ÕÆÎÕÕâЩҪº¦ÖªÊ¶£¬Óû§ÔÚÃæÁÙÃûÌ÷еÄÍøÂç¹¥»÷ʱ£¬½«¾ß±¸¸üרҵµÄÅжÏÄÜÁ¦ºÍ¸ü¸ßЧµÄ´¦Öóͷ£ÊֶΡ£