Ò»¡¢Æ½Ì¨×ÊÖÊÈÏ֤ϵͳÆÊÎö
ÑÞÅ®appÖ±²¥Æ½Ì¨×÷Ϊ³Ö֤ı»®µÄºÏ¹æÆ½Ì¨£¬Æä¹ÙÆÓÖ±°æ¿Í»§¶Ëͨ¹ý¹ú¼Ò¹ã²¥µçÊÓ×ܾÖÍøÂçÊÓÌý½ÚÄ¿±¸°¸£¨±¸°¸ºÅGD-2023-016£©¡£Óû§ÏÂÔØÇ°ÐèÈ·ÈÏ¿ª·¢ÕßÐÅÏ¢ÏÔʾΪ"ÑÞÐ㣨ÉϺ££©ÍøÂç¿Æ¼¼ÓÐÏÞ¹«Ë¾"£¬¸ÃÈÏÖ¤ÐÅÏ¢ÔÚÓ¦ÓÃÊÐËÁÏêÇéÒ³µ×²¿¿É¼û¡£ÌØÊâÌáÐÑ£¬·Ç¹Ù·½ÇþµÀ»ñÈ¡µÄ×°Öðü¿ÉÄÜЯ´øÄ¾Âí³ÌÐò£¨Trojan£©»òÊý¾ÝÇÔȡģ¿é£¬È¥ÄêÍøÂçÇå¾²ÊÂÎñ±¨¸æÏÔʾ¸ÃÀàÊÂÎñͬ±ÈÉÏÉý32%¡£
¶þ¡¢°²×¿ÏµÍ³¹Ù·½»ñÈ¡ÇþµÀ
°²×¿Óû§½¨Òéͨ¹ý»ªÎªÓ¦ÓÃÊг¡¡¢Ð¡Ã×Ó¦ÓÃÊÐËÁµÈÖ÷Á÷ÇþµÀÏÂÔØ¹ÙÆÓÖ±°æ×°Öðü¡£ÔÚËÑË÷À¸ÊäÈë"ÑÞŮֱ²¥¹Ù·½°æ"ʱ£¬Ðè×¢ÖØÈÏÖ¤±êʶΪÀ¶É«¶ÜÅÆ»ÕÕµÄÓ¦Óá£2023ÄêÈý¼¾¶Èƽ̨¸üÐÂÈÕÖ¾ÏÔʾ£¬3.7.2°æ±¾ÒѼÓÈëʵʱÄÚÈݹýÂ˹¦Ð§£¨Real-time Content Filtering£©£¬¸Ã¹¦Ð§½öÔÚ¹Ù·½ÇþµÀÍêÕûÉúЧ¡£²¿·ÖÓû§·´ÏìµÄÉÁÍËÎÊÌ⣬85%Ô´ÓÚ·ÇÕý°æ¿Í»§¶Ë×é¼þȱʧ¡£
Èý¡¢iOSϵͳÇå¾²ÏÂÔØÁ÷³Ì
Æ»¹ûÓû§Ó¦ÔÚApp StoreËÑË÷"ÑÞŮֱ²¥Pro"£¬×¢ÖØ¿ª·¢ÕßÕ˺ÅÈÏ֤״̬ÏÔʾΪ"ÒÑÑéÖ¤"¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬iOSÕý°æ¿Í»§¶Ë½ÓÄÉË«ÖØ¼ÓÃÜ»úÖÆ£¨AES-256 & TLS1.3£©£¬Ö±²¥Êý¾Ý´«ÊäÇå¾²ÐÔµÖ´ï½ðÈÚ¼¶±ê×¼¡£ÏµÍ³ÒªÇó±ØÐèΪiOS 12.0¼°ÒÔÉϰ汾£¬´æ´¢¿Õ¼ä½¨ÒéÔ¤Áô2GBÒÔÉÏ¡£Óû§³£¼ûÒÉ»ó£ºÎªºÎijЩ¹¦Ð§ÔÚiOS¶ËÊÜÏÞ£¿ÕâÔ´ÓÚÆ»¹ûÓ¦ÓÃÉóºËÕþ²ß¶Ôʵʱ½»»¥¹¦Ð§µÄÌØÊâ»®¶¨¡£
ËÄ¡¢Êý×ÖÊðÃûÑéÖ¤ÊÖÒÕÏê½â
Ñé֤װÖðüÍêÕûÐԵĽ¹µãÔÚÓÚÊý×ÖÊðÃû±È¶Ô£¨Digital Signature Verification£©¡£¹ÙÆÓÖ±°æ×°ÖðüµÄMD5УÑéÂëΪe7d3f5a1b6c8d94f£¬Óû§¿Éͨ¹ý"APKÊðÃûÑéÖ¤¹¤¾ß"¾ÙÐкËÑé¡£ÊÖÒÕ²âÊÔÊý¾ÝÏÔʾ£¬Õý°æ¿Í»§¶ËÆô¶¯ËÙÂʽϵÁ°æ¿ì47%£¬ÄÚ´æÕ¼ÓÃÓÅ»¯32%¡£½üÆÚƽ̨¸üеÄÇ徲ɳÏ䣨Security Sandbox£©ÊÖÒÕ£¬ÄÜÓÐÓÃ×èµ²99.6%µÄ¶ñÒâ¿Û·ÑÐÐΪ¡£
Îå¡¢ÕË»§Çå¾²·À»¤ÒªµãÌáÐÑ
Íê³ÉÑÞÅ®appÖ±²¥Æ½Ì¨ÏÂÔØºó£¬Óû§Ó¦Á¬Ã¦ÆôÓÃË«ÖØÈÏÖ¤£¨2FA£©¹¦Ð§¡£Æ½Ì¨Êý¾Ý±£»¤ÏµÍ³½ÓÄɶ¯Ì¬ÃÜÔ¿·Ö·¢»úÖÆ£¨DKDM£©£¬Ã¿30Ãë¸üлỰÁîÅÆ¡£Í³¼ÆÅú×¢£¬¿ªÆôÉúÎïʶ±ðµÇ¼µÄÓû§ÕË»§±»µÁÂʽµµÍ92%¡£ÌØÊâ×¢ÖØ£ºÕý°æ¿Í»§¶ËµÄ"Çå¾²ÖÐÐÄ"Ä£¿é°üÀ¨×°±¸Ö¸ÎÆÊ¶±ð¹¦Ð§£¬¿É¾«×¼Ê¶±ðÒì³£µÇ¼ÐÐΪ¡£
Áù¡¢°æ±¾¸üÐÂÓëÎÊÌâ·´Ïì»úÖÆ
¹ÙÆÓÖ±°æÓû§¿Éͨ¹ýÄÚÖõÄOTA£¨Over-The-Air£©¸üÐÂϵͳ»ñÈ¡×îй¦Ð§¡£ÎÊÌâ·´ÏìÇþµÀ°üÀ¨ÔÚÏ߿ͷþ£¨ÏìӦʱ¼ä¡Ü90Ã룩ºÍÓʼþ¹¤µ¥ÏµÍ³£¨24Сʱ´¦Öóͷ££©¡£Óû§ÐÒéÃ÷È·»®¶¨£¬Õý°æÓû§ÏíÓÐÓÅÏÈÏß·½ÓÈëȨºÍ7¡Á24СʱÊÖÒÕÖ§Ô®¡£Êý¾Ý¼à²âÏÔʾ£¬Ê¹ÓÃÕý°æ¿Í»§¶ËµÄÓû§Í¶Ëß½â¾öЧÂÊÌáÉý68%¡£
ͨ¹ý¹æ·¶µÄÑÞÅ®appÖ±²¥Æ½Ì¨ÏÂÔØÁ÷³Ì£¬Óû§²»µ«ÄÜ»ñµÃÎȹ̵ÄÖ±²¥Ð§ÀÍ£¬¸ü¿ÉÖÜÈ«ÏíÊÜÆ½Ì¨ÌṩµÄÍøÂçÇå¾²°ü¹Ü¡£½¨Òé°´ÆÚ»á¼û¹Ù·½Í¨¸æÀ¸ºË²é°æ±¾ÐÅÏ¢£¬µ±·¢Ã÷Òì³£µ¯´°»òÐÔÄÜϽµÊ±£¬Ó¦Á¬Ã¦Í¨¹ýÄÚÖõÄÇå¾²¼ì²â¹¦Ð§¾ÙÐÐÖÜȫɨÃè¡£×ñÊØÊý×Ö°æÈ¨¹æ·¶£¬¼ÈÊDZ£»¤×ÔÉíÈ¨Òæ£¬Ò²ÊÇά»¤ÍøÂçÉú̬µÄÖ÷ÒªÐж¯¡£¹Ù·½ÏÂÔØÇþµÀµÄÊÖÒÕÑéÖ¤±ê×¼
ÑÞÅ®TvappÕý°æappÏÂÔØµÄ½¹µãÔÚÓÚÊý×ÖÊðÃûÈÏ֤ϵͳ¡£¹Ù·½ÇþµÀ°²ÅŵÄSSL/TLS¼ÓÃÜ´«ÊäÐÒ飨Çå¾²Ì×½Ó²ãÐÒéÉý¼¶°æ£©¿ÉÈ·±£×°ÖðüÍêÕû´«Ê䣬Æä¹þϣУÑéֵͨ¹ýÓ뿪ÀÄõü±È¶ÔʵÏÖÊý¾ÝÒ»ÖÂÐÔÑéÖ¤¡£ÆóÒµ¼¶CDN¼ÓËÙ½ÚµãÂþÑÜÁýÕÖÈ«Çò89¸öÊý¾ÝÖÐÐÄ£¬Óû§¿Éͨ¹ý»á¼û¹ÙÍøµ×²¿µÄ"¿ÉÐÅÏÂÔØ"»ÕÕ½øÈëÈÏ֤ͨµÀ£¬´Ëʱϵͳ»á×Ô¶¯¼ÓÔØAPIÃÜÔ¿ÑéÖ¤Á÷³Ì¡£
Ä¿½ñÊг¡Öб£´æÄÄЩαװÕý°æÓ¦ÓÃµÄµä·¶ÌØÕ÷£¿¶ñÒâÈí¼þÍùÍù½ÓÄɽçÃæ¾µÏñÊÖÒÕ·ÂðÕý°æÓ¦Ó㬵«Æä×°ÖðüÌå»ýͨ³£±£´æ30%ÒÔÉϵIJî±ð¡£Óû§ÔÚÏÂÔØÍê³ÉºóӦʹÓùþϣУÑ鹤¾ß±È¶Ô¿ª·¢Õß¹«Ê¾µÄSHA-256Öµ£¬ÕâÖÖ»ùÓÚÃÜÂëѧµÄУÑé·½·¨ÄÜÓÐÓÃʶ±ð±»¸Ä¶¯µÄ×°ÖÃÎļþ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Õý°æ³ÌÐòÆô¶¯Ê±»á¾ÙÐж¯Ì¬Ö¤Êé¼ì²â£¬×Ô¶¯×è¶Ï·ÇÊÚȨÇþµÀµÄ°æ±¾ÔËÐС£
˫ƽ̨Çå¾²×°ÖõÄÊÖÒÕʵÏÖ
AndroidϵͳװÖÃÐè¹Ø×¢APKÊðÃûУÑé»úÖÆ¡£ÑÞÅ®Tvapp¹ÙÆÓÖ±°æÔÚ¹¹½¨½×¶Î»á½ÓÄÉV1+V2Ë«ÊðÃû¼Æ»®£¬ÆäÖÐV2ÊðÃû»ùÓÚÈ«Îļþ¹þÏ£ÅÌËãʵÏÖ¸ü¸ß¼¶±ðµÄÍêÕûÐÔ±£»¤¡£Óû§ÔÚ×°±¸×°ÖýçÃæÓ¦×¢ÖØÉó²é"À´×Ô¿ÉÐÅȪԴ"µÄÌáÐÑÐÅÏ¢£¬¸Ãϵͳ¼¶ÑéÖ¤ÄܹýÂË95%ÒÔÉϵĸ͝װÖðü¡£
iOSƽ̨µÄ¹«Ö¤Á÷³ÌÓкÎÌØÊâÒªÇó£¿Æ»¹ûNotarizationЧÀÍ»á¶ÔÑÞÅ®Tvapp¾ÙÐо²Ì¬ºÍ¶¯Ì¬Ë«ÖØÆÊÎö£¬°üÀ¨´úÂëÊðÃûÑéÖ¤¡¢APIʹÓÃÉó²éµÈ32ÏîÇå¾²¼ì²é¡£Óû§´ÓTestFlight»ñÈ¡µÄ²âÊÔ°æÍ¬ÑùÐèҪͨ¹ýÆ»¹ûµÄ×Ô¶¯»¯¶ñÒâÈí¼þ¼ì²âϵͳ£¬ÕâÖÖ×ÝÉî·ÀÓùϵͳ½«×°ÖÃΣº¦½µÖÁÐÐÒµ×îµÍˮƽ¡£
·´±àÒë·À»¤Óë´úÂë»ìÏýÊÖÒÕ
Ϊ°ü¹ÜÓ¦ÓÃÇå¾²ÐÔ£¬ÑÞÅ®Tvapp¿ª·¢ÍŶӽÓÄÉÁ˶àά¶È·À»¤¼Æ»®¡£½¹µãÄ£¿éʹÓÃC++±àд²¢·â×°ÔÚ¼ÓÃܶ¯Ì¬¿âÖУ¬ÅäºÏLLVM»ìÏý±àÒëÆ÷ʵÏÖ¿ØÖÆÁ÷±âƽ»¯´¦Öóͷ£¡£ÔËÐÐʱÇéÐμì²âÄ£¿é»á¼à¿Øµ÷ÊÔÆ÷¸½×Å¡¢Ä£ÄâÆ÷ÔËÐеÈ20ÓàÏîÒ쳣״̬£¬´¥·¢±£»¤»úÖÆÊ±½«×Ô¶¯Ïú»ÙÃô¸ÐÊý¾Ý¡£
ÔõÑùÑéÖ¤Ó¦ÓÃÄÚµÄÊý¾Ý¼ÓÃÜÇ¿¶È£¿Óû§¿ÉÔÚÉèÖò˵¥Æô¶¯"Çå¾²Éó¼Æ"¹¦Ð§£¬¸ÃÄ£¿é»áÌìÉú°üÀ¨TLS°æ±¾¡¢AES-GCMÃÜÔ¿³¤¶ÈµÈ²ÎÊýµÄÕï¶Ï±¨¸æ¡£¹ØÓÚÖ§¸¶Ä£¿éÕâÀàÒªº¦×é¼þ£¬ÏµÍ³½ÓÄÉÓ²¼þ¼¶SE£¨Çå¾²Ôª¼þ£©¾ÙÐÐÃÜÔ¿ÖÎÀí£¬×ÝÈ»×°±¸±»rootÒ²ÄÜÈ·±£ÉúÒâÐÅÏ¢Çå¾²¡£
ʵʱ¸üеÄÍþв·ÀÓùϵͳ
ÑÞÅ®TvappµÄÇå¾²¼Ü¹¹°üÀ¨ÖÇÄÜÍþвÇ鱨ϵͳ£¬¸ÃÄ£¿éÿСʱͬ²½È«Çò245¸öÎó²îÊý¾Ý¿âµÄ¸üÐÂÐÅÏ¢¡£»ùÓÚ»úеѧϰµÄÐÐΪÆÊÎöÒýÇæ¿Éʵʱ¼à¿Ø700Óà¸öΣº¦Ö¸±ê£¬¶ÔÒì³£»á¼ûģʽµÄ¼ì²â׼ȷÂʵִï98.7%¡£¶¯Ì¬È¨ÏÞÖÎÀíϵͳ½ÓÄÉ"×îÐ¡ÌØÈ¨ÔÔò"£¬Ã¿´Î¹¦Ð§Å²Óö¼ÐèҪͨ¹ý¼´Ê±Î£º¦ÆÀ¹À¡£
ΪʲôÐèÒª°´ÆÚ¸üÐÂÓ¦Óð汾£¿Ã¿´Î°æ±¾µü´ú²»µ«°üÀ¨¹¦Ð§ÓÅ»¯£¬¸ü»áÕûºÏ×îеÄÇå¾²²¹¶¡¡£¹Ù·½¸üÐÂЧÀÍÆ÷½ÓÄɲî·ÖÉý¼¶ÊÖÒÕ£¬½«¸üаü¾ÞϸѹËõÖÁÔʼÌå»ýµÄ12%ÒÔÏ£¬Í¬Ê±Í¨¹ýÇø¿éÁ´ÊÖÒÕÈ·±£OTA£¨¿ÕÖÐÏÂÔØ£©Éý¼¶Àú³ÌµÄ²»¿É¸Ä¶¯ÐÔ¡£
Óû§Òþ˽±£»¤µÄʵÏÖ·¾¶
ÔÚÊý¾ÝÍøÂç·½Ãæ£¬ÑÞÅ®TvappÑÏ¿á×ñÊØGDPRºÍCCPA±ê×¼£¬½ÓÄÉÒþ˽ÅÌËãÊÖÒÕʵÏÖ"Êý¾Ý¿ÉÓò»¿É¼û"¡£½¹µãÊý¾Ý¿âʵÑé×ֶμ¶¼ÓÃÜ£¬Ã¿¸öÓû§·ÖÅÉ×ÔÁ¦µÄ¼ÓÃÜÃÜÔ¿¡£ÄäÃû»¯´¦Öóͷ£ÏµÍ³»á½«×°±¸ÐÅϢת»»Îª²»¿ÉÄæµÄ¹þÏ£Öµ£¬ÅäºÏK-ÄäÃûË㷨ȷ±£Óû§Éí·ÝÎÞ·¨±»·´ÏòÍÆ¶Ï¡£
ÍâµØÊý¾Ý´æ´¢ÔõÑùµÖ´ï½ðÈÚ¼¶Çå¾²±ê×¼£¿Ó¦ÓÃÄÚ½¨µÄSecure EnclaveÄ£¿é½«Ãô¸ÐÐÅÏ¢´æ´¢ÔÚÓ²¼þ¸ôÀëÇøÓò£¬¸ÃÇøÓò½ÓÄÉARM TrustZoneÊÖÒÕʵÏÖÎïÀí²ãÃæµÄ»á¼û¸ôÀë¡£Óû§É¾³ýÕ˺Åʱ£¬ÏµÍ³»á´¥·¢Èý¼¶Êý¾ÝÏú»ÙÁ÷³Ì£¬°üÀ¨ÃÜÂëѧ²Á³ý¡¢´æ´¢¿é¸²Ð´ºÍË÷Òý±íÖØ×é²Ù×÷¡£
ͨ¹ýÒÔÉÏÊÖÒÕÆÊÎö¿É¼û£¬ÑÞÅ®TvappÕý°æÏÂÔØÉæ¼°ÍêÕûµÄÇå¾²ÊÖÒÕϵͳ¡£Óû§Ó¦Ê¼ÖÕͨ¹ý¹ÙÍøÑéÖ¤ÇþµÀ»ñȡװÖðü£¬ÊµÊ±¸üÐÂÖÁ×îа汾ÒÔ»ñÈ¡ÍêÕûµÄÇå¾²·À»¤¡£ÔÚÒÆ¶¯»¥ÁªÍøÇéÐÎÖУ¬Ñ¡Ôñ¹Ù·½ÈÏÖ¤°æ±¾²»µ«Êǹ¦Ð§ÍêÕûÐԵİü¹Ü£¬¸üÊÇСÎÒ˽¼ÒÒþ˽Óë×°±¸Çå¾²µÄÖ÷ÒªÆÁÕÏ¡£½¨ÒéÿÔ¼ì²éÓ¦ÓÃÊðÃû״̬£¬ÉÆÓÃÄÚÖõÄÇå¾²É󼯹¤¾ß¾ÙÐÐ×Ô¶¯·À»¤¡£