Ò»¡¢Êý×ÖÎÄѧÈö²¥µÄ»ÒÉ«½çÏß̽Ë÷
ÍøÂçÎÄѧ×÷Ϊ»¥ÁªÍøÄÚÈÝÉú̬µÄÖ÷Òª×é³É£¬ÆäÈö²¥Â·¾¶ÕýÔÚÂÄÀúÊÖÒÕˢдøÀ´µÄÁѱ䡣ÒÔ"one6Ö¾´º«º®ÎÛ°æÏÂÔØ"Ϊ´ú±íµÄ×ÊÔ´»ñÈ¡ÐèÇó£¬ÊµÔòÊÇÒÆ¶¯ÔĶÁ³¡¾°ÏÂÓû§ÐÐΪµÄµä·¶Ó³Éä¡£ÕâÀà¼ìË÷ÐÐΪÍùÍùÓÎÀëÔÚ°æÈ¨±£»¤ÓëÊÖÒÕÈö²¥µÄÁÙ½çµã£¬¼ÈÓд´×÷Ö¾´µÄÖ÷¹ÛÒâͼ£¬ÓÖ±£´æ°æÈ¨ÇÖȨµÄ¿Í¹ÛΣº¦¡£ÎªºÎÍøÂçÎÄѧ×÷Æ·µÄ¶þ´Î´´×÷ÈÝÒ×Òý·¢°æÈ¨ÕùÒ飿ÕâÐèÒª´ÓÊý×ÖÄÚÈÝ·Ö·¢»úÖÆµÄÌØÊâÐÔÕö¿ªÆÊÎö¡£
¶þ¡¢·ÀαËÝÔ´ÊÖÒÕµÄÓ¦ÓÃʵ¼ù
ÔÚ±ÜÃâÎı¾µÁ°æÁìÓò£¬Çø¿éÁ´Ë®Ó¡Óë¹þϣֵУÑéÊÖÒÕÒÑʵÏÖÍ»ÆÆÐÔÏ£Íû¡£×¨ÒµÊý×Ö³öÊéÆ½Ì¨Í¨¹ýÖ²ÈëÒþÐÎDNA±ê¼Ç£¬¿É¾«×¼×·×ÙÎĵµÁ÷ת·¾¶¡£ÒÔijͷ²¿ÔĶÁƽ̨µÄÊÖÒռܹ¹ÎªÀý£¬Æäµ¥±¾µç×ÓÊéµÄ¼ÓÃÜËã·¨°üÀ¨48λÊý×ÖÖ¸ÎÆ£¬ÄÜÓÐÓÃ×èֹδÊÚȨÈö²¥¡£ÕâÖÖ·ÀÀ©É¢»úÖÆÔõÑùƽºâÓû§ÔĶÁÌåÑéÓë°æÈ¨±£»¤ÐèÇó£¿ÕâÐèÒªÄÚÈÝÆ½Ì¨ÔÚDRM£¨Êý×Ö°æÈ¨ÖÎÀí£©ÊÖÒÕÉÏÒ»Á¬ÓÅ»¯¡£
Èý¡¢ÍøÂçÎÄѧ¶þ´Î´´×÷µÄ¹æÔò½çÏß
ÎÒ¹ú¡¶ÐÅÏ¢ÍøÂçÈö²¥È¨±£»¤ÌõÀý¡·Ã÷È·»®¶¨£¬¸Ä±à×÷Æ·ÐèÈ¡µÃÔÊ¼Öø×÷ȨÈËÔÊÐí¡£µ«Êµ¼ùÖУ¬ÖîÈç"one6Ö¾´º«º®"ÕâÀàÑÜÉú´´×÷³£ÏÝÈëÖ´·¨Ä£ºýµØ´ø¡£ÅжÏÊÇ·ñ×é³ÉÇÖȨ£¬ÐèÒÀ¾Ý¶À´´ÐÔÕ¼±È¡¢ÉÌҵʹÓÃÄ¿µÄµÈÒªËØ×ÛºÏÆÀÅС£Ä³µä·¶°¸ÀýÏÔʾ£¬µ±¶þ´Î´´×÷Îı¾Á¿Áè¼ÝÔÖø30%ÇÒʵÖÊÌæ»»Ô×÷ʱ£¬·¨Ôº¼´ÅжÏ×é³ÉÇÖȨ¡£ÍøÂçдÊÖ¸ÃÔõÑù¹æ±ÜÕâÀàÖ´·¨Î£º¦£¿ÃÕµ×ÔÚÓÚÔ´´¶ÈµÄ°Ñ¿ØÓëÊÚȨÁ÷³ÌµÄÍêÉÆ¡£
ËÄ¡¢¼ÓÃÜÔĶÁÊÖÒÕµÄ×îÐÂÑݽø
Ϊ±ÜÃâÎı¾ÄÚÈݱ»¶ñÒâץȡ£¬Ö÷Á÷ÔĶÁƽ̨ÒѽÓÄɶ¯Ì¬×ÖÌåäÖȾÊÖÒÕ¡£¸ÃÊÖÒÕͨ¹ýʵʱÌìÉúʸÁ¿×ÖÐΣ¬×è¶ÏOCR£¨¹âѧ×Ö·ûʶ±ð£©×°±¸µÄʶ±ðÄÜÁ¦¡£Ä³ÊµÑéÊÒ²âÊÔÊý¾ÝÏÔʾ£¬ÐÂÐͼÓÃܼƻ®Ê¹Îı¾½ØÈ¡ÀÖ³ÉÂʽµµÍÖÁ0.7%¡£µ«¹ØÓÚ"ÎÛ°æÏÂÔØ"µÈÌØÊâÐèÇó£¬ÕâÖÖ·À»¤ÊÖÒÕÊÇ·ñ»áÓ°ÏìÕý³£Óû§µÄÔĶÁÌåÑ飿¿ª·¢ÕßÕýÔÚÑз¢ÖÇÄÜ·Ö¼¶¼ÓÃÜϵͳ£¬Æ¾Ö¤²î±ðÓû§È¨ÏÞÌṩ²î±ð»¯½âÃܼƻ®¡£
Îå¡¢Êý×Ö°æÈ¨±£»¤µÄÉú̬¹¹½¨
½¨ÉèÁ¼ÐÔµÄÍøÂçÎÄѧÉú̬£¬ÐèÒªÊÖÒÕ·À»¤¡¢Ö´ÂÉÀýÖÆ¡¢ÐÐÒµ×ÔÂÉÈýλһÌåµÄ½â¾ö¼Æ»®¡£Ä³Ê¡ÍøÂç×÷ÐÍÆ³öµÄ"Ñô¹â´´×÷ÍýÏë"£¬Í¨¹ýÇø¿éÁ´´æÖ¤Æ½Ì¨ÊµÏÖ´´×÷Àú³ÌÈ«³Ì¿ÉËÝ¡£¸Ãƽ̨ÈÕ¾ù´¦Öóͷ£°æÈ¨ÈÏÖ¤ÇëÇó1200Óà´Î£¬È·È¨ÖÜÆÚÓɹŰåģʽµÄ30ÌìËõ¶ÌÖÁ72Сʱ¡£ÕâÖÖÁ¢Òì»úÖÆÄÜ·ñÓÐÓÃ×èÖ¹µÁ°æÈö²¥£¿Êµ¼ùÊý¾ÝÏÔʾ£¬½ÓÈë¸ÃϵͳµÄ×÷Æ·ÇÖȨÂÊϽµ63%£¬Õ¹ÏÖÊÖÒÕÖÎÀíµÄÏÖʵЧÄÜ¡£
Áù¡¢¶ÁÕßÐÐΪµÄºÏ¹æÖ¸Òý
ͨË×Óû§»ñÈ¡Êý×ÖÄÚÈÝʱ£¬ÔõÑù¹æ±ÜÖ´·¨Î£º¦£¿½¨Òé×ñÕÕÈý¸öÔÔò£ºÑ¡Ôñ¹Ù·½ÈÏÖ¤ÇþµÀ¡¢Ä¥Á·°æÈ¨±êʶÐÅÏ¢¡¢¿ØÖÆÈö²¥¹æÄ£¡£ÒÔ"¹ÆÕæÈË"µÈÍøÂçÎÄѧ×÷ƷΪÀý£¬¶ÁÕß¿Éͨ¹ýÖø×÷Ȩ¹ÒºÅºÅÔÚ¹ú¼Ò°æÈ¨¾ÖÍøÕ¾ÑéÖ¤×÷Æ·ÊÚȨ״̬¡£¹ØÓÚÒÉËÆÇÖȨÄÚÈÝ£¬¿ÉÒÀ¾Ý¡¶µç×ÓÉÌÎñ·¨¡·»®¶¨µÄ"֪ͨ-ɾ³ý"¹æÔò¾ÙÐÐάȨ¡£ÔõÑùÔÚÏíÊÜÊý×ÖÔĶÁ±ãµ±µÄÍ¬Ê±ÊØ»¤´´×÷Éú̬£¿ÕâÐèҪÿλ¶ÁÕß½¨Éè׼ȷµÄ°æÈ¨ÈÏÖª¡£
ÃæÁÙ"one6Ö¾´º«º®ÎÛ°æÏÂÔØ"ÀàÐèÇó£¬ÎÒÃǼÈÒªÃ÷È·Êý×Öʱ´úÓû§µÄÔĶÁËßÇ󣬸üÒª¼áÊØ°æÈ¨±£»¤µÄ·¨Öε×Ïß¡£Í¨¹ýÊÖÒÕ¸³ÄÜÓë¹æÔò¹²½¨£¬ÍøÂçÎÄѧ±Ø½«ÓÀ´¸ü¿µ½¡µÄÉú³¤Éú̬¡£½¨Òé¶ÁÕßͨ¹ýÕý¹æÇþµÀ»ñÈ¡ÊÚȨÄÚÈÝ£¬ÅäºÏά»¤´´×÷È˵ÄÖÇÁ¦Ð§¹ûÓëÐÐÒµÁ¢Òì»îÁ¦¡£½¹µã°æ±¾ÊÖÒÕÌØÕ÷ÆÊÎö
É«¶à¶àÎÛ°æv5.13.89°²×¿°æ×÷Ϊ×îеü´ú°æ±¾£¬ÔÚϵͳ¼æÈÝÐÔÓ빦ЧÍêÕûÐÔ·½Ãæ×÷³öÖ÷ÒªÉý¼¶¡£¸Ã°æ±¾Õë¶ÔAndroid 10¼°ÒÔÉÏϵͳÉî¶ÈÓÅ»¯£¬½ÓÄÉÐÂÐÍAPK·Ö°üÊÖÒÕ£¨Android App Bundle£©£¬Ê¹×°ÖðüÌå»ýïÔÌ23%¡£Óû§¾ÙÐÐ¹ÙÆÓÖ±°æÏÂÔØÊ±£¬ÐèÌØÊâע֨װÖÃÎļþµÄMD5УÑéÖµ£¨ÐÂÎÅÕªÒªËã·¨ÑéÖ¤Â룩£¬¹Ù·½ÇþµÀÌṩµÄ¹þϣֵӦΪ"0b2af1e8..."¿ªÍ·ÐòÁС£
¹Ù·½ÏÂÔØÇþµÀÈ·Èϱê×¼
Õý¹æµÄÉ«¶à¶àÎÛ°æ¹ÙÆÓÖ±°æÏÂÔØÓ¦Í¨¹ýË«ÖØÑéÖ¤»úÖÆ¡£ÊÇÖ¤ÊéÁ´ÑéÖ¤£¬Õý°æÓ¦ÓûáÏÔʾÓÉ×ÅÃûCA»ú¹¹½ÒÏþµÄÊý×ÖÖ¤Êé¡£Êǰ汾ºÅºË¶Ô£¬Ä¿½ñ×îÐÂv5.13.89°²×¿°æÔÚÉèÖÃ-¹ØÓÚÒ³Ãæ»áÏÔʾ"build 220703"±àÒë±àºÅ¡£ÔõÑùÅжÏÏÂÔØÆ½Ì¨µÄ¿ÉÐŶȣ¿½¨ÒéÉó²éÍøÕ¾ÊÇ·ñ¾ß±¸HTTPSÇå¾²ÅþÁ¬£¬ÒÔ¼°ÊÇ·ñÌṩÍêÕûµÄÓ¦ÓÃȨÏÞ˵Ã÷Îĵµ¡£
°²×¿ÏµÍ³×°ÖÃÉèÖÃÖ¸ÄÏ
Íê³ÉÉ«¶à¶àÎÛ°æappÏÂÔØºó£¬Ðè¾ÙÐÐϵͳÉèÖõ÷½â¡£ÔÚAndroid×°±¸ÉèÖÃÖз¿ª"ÔÊÐíδ֪ȪԴӦÓÃ×°ÖÃ"Ñ¡Ïîʱ£¬½¨ÒéÏÞÖÆÌØ¶¨×°ÖÃÆ÷ȨÏÞ¡£×°ÖÃÍê³ÉºóÓ¦Á¬Ã¦»Ö¸´Çå¾²ÉèÖ㬴˲Ù×÷¿É½µµÍ92%µÄ¶ñÒâÈí¼þ×¢ÈëΣº¦¡£Õë¶Ô²¿·ÖMIUIϵͳ·ºÆðµÄ¼æÈÝÐÔÎÊÌ⣬¿Éͨ¹ý¿ª·¢ÕßģʽÖеÄ"¹Ø±ÕMIUIÓÅ»¯"¹¦Ð§¾ÙÐÐÊÊÅä¡£
Çå¾²·À»¤ÓëÊý¾Ý¼ÓÃÜ
µÚÈý·½ÆÆ½â°æ±£´æµÄ×î´óÒþ»¼ÊÇÊý¾Ýй¶Σº¦¡£¹Ù·½v5.13.89°æ±¾½ÓÄÉAES-256-CBC¼ÓÃÜËã·¨£¬°ü¹ÜÍâµØ»º´æÊý¾ÝÇå¾²¡£µ±¼ì²âµ½ÏµÍ³±£´æXposed¿ò¼Ü£¨°²×¿ÏµÍ³Hook¹¤¾ß£©Ê±£¬Ó¦Óûá×Ô¶¯´¥·¢±£»¤»úÖÆÖÕÖ¹ÔËÐС£Óû§Ó¦°´ÆÚ¼ì²é"Ó¦ÓÃË«¿ª"¹¦Ð§ÖеĿË¡¸±±¾£¬±ÜÃâ·ºÆð°æ±¾»ìÏýµ¼ÖµÄÑé֤ʧЧ¡£
°æ±¾¸üÐÂÓëÎó²îÐÞ¸´
Ä¿½ñv5.13.89°æ±¾ÒÑÐÞ¸´WebView×é¼þµÄ3´¦¸ßΣÎó²î£¨CVE-2023-1234µÈ£©¡£Óû§ÐèÔÚÓ¦ÓÃÄÚ¸üÐÂÒ³ÃæÑéÖ¤¸üаüµÄÊðÃûÖ¤Ê飬ȷ±£Óë³õʼװÖðüÒ»Ö¡£ÖµµÃ×¢ÖØµÄÊÇ£¬×Ô2023Äê7ÔÂÆð£¬ËùÓа²×¿Ó¦ÓñØÐèÇкÏTarget API Level 33±ê×¼£¬ÕâÊÇÅжÏÊÇ·ñΪ×îйٷ½°æ±¾µÄÖ÷ÒªÊÖÒÕÖ¸±ê¡£
ͨ¹ýÒÔÉÏÊÖÒÕÆÊÎö¿ÉÒÔ¿´³ö£¬Õý¹æµÄÉ«¶à¶àÎÛ°æappÏÂÔØÐèÑÏ¿á×ñÕÕÇå¾²¹æ·¶¡£Óû§ÔÚ»ñÈ¡v5.13.89°²×¿°æÊ±£¬Îñ±ØÍ¨¹ý¹Ù·½ÇþµÀÑéÖ¤Êý×ÖÖ¤ÊéÓë°æ±¾ÐÅÏ¢£¬Í¬Ê±×öºÃϵͳ·À»¤²½·¥¡£¼Ç×Å£¬ÈκÎÈÆ¹ýÕý°æÑéÖ¤µÄ²Ù×÷¶¼»áÏÔÖøÌáÉý×°±¸Çå¾²Òþ»¼£¬¼á³ÖÓ¦ÓøüвÅÊÇ×î¼ÑÇå¾²Õ½ÂÔ¡£