ADN-348ÖÆ×÷Åä¾°ÓëÖÆ×÷ÍŶӯÊÎö
ADN-348×÷ΪAttackersÉç2023ÄêÖØµãÏîÄ¿£¬ËѼ¯ÁËÈÕ±¾³ÉÈËÓ°ÊÓ½ç»Æ½ðÖÆ×÷°àµ×¡£µ¼ÑÝɽ±¾Ë`ÑÓÐøÆäÉÆÓÚµÄÉç»áÅÉÐðÊÂÆø¸Å£¬½«¹ÊÊÂÅä¾°É趨ÔÚÅÝľ¼ÃºóÆÚµÄ¶«¾©¶¼ÐÄ¡£ÖÆ×÷ÍŶӺÄʱÈý¸öÔ¾ÙÐо籾´òÄ¥£¬ÌØÊâÔ¼ÇëÐÄÀíÕÕÁϼÓÈë½ÇÉ«É趨£¬È·±£ÈËÎïÐÐΪÇÐÊÊʱ´úÌØÕ÷¡£ÏÄÄ¿²Ê´ºÔڲɷÃÖÐ͸¶£¬Îª¾«×¼ÑÝÒï½ÇÉ«ÌØÖÊ£¬ËýϵͳÑжÁÁË90ÄêÔÂְҵŮÐԵĻØÒä¼£¬ÕâÖÖÑݳö×¼±¸ÔÚÒµÄÚʵÊôÓÐÊý¡£
¾çÇé¼Ü¹¹ÓëÈËÎï¹ØÏµ½â¹¹
ӰƬ½ÓÄÉË«ÏßÐðÊÂÊÖ·¨£¬Í¨¹ýÏÖ´ú°×ÁìÉ´Ö¯Óë90ÄêÔÂÖ°³¡Å®ÐÔÃ÷ÃÀµÄƽÐÐÈËÉúÕö¿ª¹ÊÊ¡£ÕâÖÖʱ¿Õ½»Ö¯½á¹¹ÓкÎÌØÊâÔ¢Ò⣿¾ç×÷½¹µã¾Û½¹¾¼ÃתÐÍÆÚÅ®ÐÔµÄÉúÑÄÄæ¾³£¬ÏÄÄ¿²Ê´ºÊÎÑݵÄÒøÐÐÖ°Ô±ÐèÔÚÖ°³¡ÐÔɧÈÅÓëÊÂÒµÌáÉý¼ä×÷³ö¾öÒé¡£±à¾çÍŶÓÇÉÃîÒýÈë"ÎļþÏú»Ù"ÕâÒ»ÒþÓ÷ÒâÏó£¬ÏóÕ÷ʱ´úºéÁ÷ϸöÌåÔËÆøµÄÎÞ³£¡£ÅäÀÖÊ¦ÌØÊâ½ÓÄÉÕѺÍÑݸè¸Ä±àµÄµç×Ó±ä×àÇú£¬Ç¿»¯ÁËÀúÊ·×ÝÉî¸ÐµÄ±í´ï¡£
·âÃæÊÓ¾õÓïÑÔµÄÎÄ»¯½âÂë
ÕùÒéÐÔ·âÃæÉè¼ÆÊµÔòÔ̺¬¶àÖØÒÕÊõ¿¼Á¿¡£Ö÷Ìå»ÃæÖÐÆÆËéµÄ²£Á§Ä»Ç½ÏóÕ÷¹Å°å¼ÛÖµ¹Û±ÀËú£¬ÏÄÄ¿²Ê´ºµÄ×¢ÊÓÆ«ÏòÓëÎÄ×ÖÅŰæÐγÉÊÓ¾õ¶Ô¿¹¡£Éè¼ÆÊ¦Ò°´å´ïҲ͸¶£¬Ö÷É«µ÷Ñ¡ÓýðÈÚÒµÌØÓеÄ"Ʊ¾ÝÀ¶"£¬°µºÏ¾çÇé½¹µã³åÍ»¡£ÌØÊâÖµµÃ×¢ÖØµÄÊÇ·âÃæÅä¾°ÖеÄÊé·¨ÔªËØ£¬½è¼øÁËÈÕ±¾ÏÖ´úÊé·¨¼Ò¾®ÉÏÓÐÒ»µÄ"ƶ"×ÖÄ«Ïó£¬ÕâÖֹŰåÒÕÊõÐÎʽÓëÏÖ´úÓ°ÊӵĿç½çÈںϣ¬´øÀ´Ç¿ÁÒµÄÊÓ¾õ¹¥»÷¡£
ÑݳöÒÕÊõµÄÍ»ÆÆÐÔ·ºÆð
ÏÄÄ¿²Ê´ºÔÚ±¾×÷ÖÐÕ¹ÏÖ³öÁîÈ˾ªÑÞµÄÑݼ¼¿ç¶È¡£´Ó³õÆÚÖ°³¡ÐÂÈ˵ÄÇàɬ¾Ð½÷£¬µ½ºóÆÚºÚ»¯Ê±µÄÀä¾þÑÛÉñ£¬Ëýͨ¹ý΢ÐÄÇé¹¹½¨³öÍêÕûµÄÈËÎﻡ¹â¡£×î¾ßÍ»ÆÆÐÔÈ·µ±Êô³¤´ï12·ÖÖÓµÄÎÞ̨´Ê³¤¾µÍ·£º½ÇÉ«ÃæÁٰ칫ÊÒÂ䵨´°µÄ¶À°×³¡¾°£¬½öƾºôÎü½Ú×àºÍÖ«Ìå²ü¶¶¾Íת´ï³öÖØ´óÇéÐ÷ÄÜÁ¿¡£ÕâÖÖÑݳöÉî¶ÈÔõÑùÍ»ÆÆÀàÐÍÆ¬èäèô£¿ÒµÄÚ̸ÂÛÖ¸³öÆäÌåÏÖÊÖ·¨¿¿½üòé´¨ÐÒÐÛµÄÏ·¾çÑݳöϵͳ£¬±ê¼Ç×ÅÐÐÒµÑݼ¼ÆÀ¼Û±ê×¼µÄÖ÷ÒªÌáÉý¡£
Éç»á»ØÉùÓë¼ÛÖµÕùÒé̽ÌÖ
×÷Æ·ÉÏÓ³ºóÒý·¢Äϱ±¼«ÆÀ¼Û£¬Å®ÐÔ¹ÛÖÚͬÃ˿϶¨ÆäÖ°³¡ÐÔ±©Á¦µÄÕæÊµÃè»æ£¬¶øÊؾÉÅÉÆ·ÆÀÕßÔòÒÔΪ̫¹ýäÖȾÆáºÚÃæ¡£ÕâÖÖ¼ÛÖµÕùÒéµÄȪԴºÎÔÚ£¿Éç»áѧ½ÌÊÚÖдåÔ£ÔÚ¡¶³¯ÈÕÐÂÎÅ¡·×¨À¸Ö¸³ö£¬×÷ƷʵÖÊÊǽèÀàÐÍÆ¬Íâ¿Ç̽ÌÖºóÅÝÄʱ´úµÄÕûÌå´´ÉËÓ°Ïó¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Ó°Æ¬ÖзºÆðµÄƽ³ÉÔªÄê¹ÉƱ×ßÊÆÍ¼¡¢ÒøÐÐÓ¡ÕÂϵͳµÈϸ½Ú¿¼Ö¤£¬Õ¹ÏÖ³öÖÆ×÷ÍŶӾªÈ˵Äʱ´ú»¹Ô¶È£¬ÕâÖÖ¿¼Ö¤¾«ÉñΪºÎÔÚÒµÄÚÄÑ¿°Ò»¼û£¿
ADN-348×÷ΪÏÄÄ¿²Ê´ºÑݳöÉúÑĵÄÍ»ÆÆÖ®×÷£¬Àֳɽ«Éç¾Û»áÌâÖ²ÈëÀàÐÍ¿ò¼Ü£¬Æä·âÃæÉè¼Æ¸üÊÇÕÃÏÔÊÓ¾õÐðʵÄÁ¢ÒìÒâʶ¡£Ö»¹Ü±£´æ¼ÛÖµÆÀÅÐÕùÒ飬µ«¸Ã×÷Õ¹ÏֵĴ´×÷Ò°ÐÄÓëÖÆ×÷ÖÁÐÄ£¬ÎÞÒÉΪÈÕ±¾Ó°ÊÓ¹¤ÒµÊ÷Á¢ÁËеÄÃÀѧ±ê¸Ë¡£´ÓÖ°³¡Õ¥È¡µÄ΢¹ÛÐðʵ½Ê±´ú´´É˵ĺê¹ÛÒþÓ÷£¬Õⲿ×÷Æ·Áô¸ø¹ÛÖÚµÄ˼Ë÷ά¶È£¬ÒÑÔ¶³¬Í¨ÀýÀàÐÍÆ¬µÄ¼È¶¨ÁìÓò¡£ »î¶¯£º¡¾ÍøÕ¾ÏÈÈÝ¡¿ ¿ËÈÕËÕÖݾ§Ì幫˾Ðû²¼µÄiOS¿Í»§¶Ë×°ÖÃÖ¸ÄÏÒý¿¯ÐÐÒµÕ𾪡£Æä¹Ù·½½Ì³ÌÖÐDZÔڵķDZê×¼²Ù×÷°ì·¨£¬µ¼ÖÂÓû§×°±¸´¥·¢ÊµÊ±Çå¾²Ô¤¾¯ÏµÍ³¡£±¾ÎĽ«ÉîÈëÆÊÎö´Ë´ÎÊÂÎñµÄÊÖÒÕϸ½Ú£¬Õ¹ÏÖÆóÒµ¼¶Ó¦ÓóÌÐò×°ÖÃÁ÷³ÌÖеÄDZÔÚΣº¦£¬²¢Ìṩרҵ½â¾ö¼Æ»®¡£ÊÂÎñ¸Å¿ö£º×°ÖÃÁ÷³ÌÒì³£´¥·¢ÊµÊ±¾¯±¨
2023Äê12ÔÂÆØ¹âµÄËÕÖݾ§Ì幫˾iOS¿Í»§¶Ë×°ÖÃÊÂÎñ£¬ÒòÓÉÓÚ¿ª·¢ÕßÎĵµÖÐÒþ²ØµÄ·ÇͨÀýÉèÖÃÒªÇó¡£ÊÖÒÕÖ°Ô±·¢Ã÷£¬Æä×°ÖÃÖ¸ÄϵÚÈý²½ÒªÇ󹨱Õϵͳ¼¶µÄʵʱ¼à¿Ø¹¦Ð§£¨RTMS£©£¬´Ë²Ù×÷Ö±½Óµ¼ÖÂ×°±¸Ê§È¥»ù´¡·À»¤¡£¸üÑÏÖØµÄÊÇ£¬×°ÖðüÄÚǶµÄ¶¨Î»Ä£¿é»áÔÚºǫ́һÁ¬ÉÏ´«Óû§Î»ÖÃÊý¾Ý£¬ÕâÖÖÕ÷ÏóÊÇ·ñÊôÓÚÉè¼ÆÈ±ÏÝ»òÐîÒâÐÐΪ£¿ÆóÒµ¹Ù·½ÖÁ½ñδ¸ø³öÃ÷ȷ˵Ã÷¡£
²Ù×÷ÊÖ²áÆÊÎö£º±»ºöÂÔµÄȨÏÞÉèÖÃÒªµã
ͨ¹ýÄæÏò¹¤³ÌÆÊÎö×°Öðü£¬Ç徲ר¼Ò·¢Ã÷×°±¸ÐòÁкŶÁȡȨÏÞµÄÒì³£ÉêÇ롣ƾ֤±ê×¼iOS¿ª·¢¹æ·¶£¬Í¨ËׯóÒµÓ¦ÓÃÎÞÐè»ñȡװ±¸UDID£¨Î¨Ò»×°±¸±êʶ·û£©¡£ËÕÖݾ§Ì幫˾µÄ×°ÖÃ˵Ã÷ÊéÖУ¬Ã÷È·ÒªÇóÓû§ÔÚ¡¸ÉèÖÃ-Òþ˽¡¹ÖпªÆô15Ïî·ÇͨÀýȨÏÞ£¬°üÀ¨Ïà²áÍêÈ«»á¼û¡¢Í¨Ñ¶Â¼Í¬²½µÈÃô¸Ð¹¦Ð§¡£ÕâÖÖȨÏÞÌ«¹ýË÷È¡µÄ±³ºó£¬ÊÇ·ñÒþ²Ø×ŸüÉî²ãµÄÉÌÒµÂß¼£¿
Îó²îËÝÔ´£ºÊý×ÖÖ¤ÊéУÑé»úÖÆÈ±Ê§
ÉîÈëÊÓ²ìÏÔʾ£¬ÉæÊÂ×°ÖðüʹÓÃÁË×ÔÊðÃûÖ¤Ê飨Self-signed Certificate£©¶ø·ÇÆ»¹û¹Ù·½ÈÏÖ¤¡£ÕâÖÖÑéÖ¤»úÖÆµÄȱʧ£¬Ê¹µÃÖÐÐÄÈ˹¥»÷£¨MITM£©µÄÀÖ³ÉÂÊÌáÉý87%¡£ÍøÂçÇ徲ʵÑéÊÒµÄÄ£Äâ²âÊÔ֤ʵ£¬¹¥»÷Õß¿ÉÔÚÓû§Ö´ÐÐ×°ÖÃÖ¸ÄÏµÚÆß²½Ê±£¬Í¨¹ýαÔì¸üÐÂЧÀÍÆ÷Ð®ÖÆÊý¾ÝÁ÷Á¿¡£ÓÉ´Ë̻¶µÄÆóÒµÄÚ²¿Çå¾²ÖÎÀíϵͳÎó²î£¬ÒÑÒý¿¯ÐÐÒµî¿Ïµ»ú¹¹µÄ¸ß¶È¹Ø×¢¡£
Êý¾ÝÁ÷Ïò×·×Ù£ºµÚÈý·½SDKµÄÒþ²ØÍ¨µÀ
ÊÖÒÕÍŶÓÔÚÓ¦ÓóÌÐòÖмì²âµ½Î´¾ÉùÃ÷µÄµÚÈý·½SDK£¨Èí¼þ¿ª·¢¹¤¾ß°ü£©£¬ÕâЩ×é¼þ°üÀ¨¹ã¸æÍÆËͺÍÊý¾ÝÊÕÂÞ¹¦Ð§¡£ÖµµÃ×¢ÖØµÄÊÇ£¬ÕâЩSDKÓë×°ÖÃÖ¸ÄϵھŲ½ÒªÇóµÄÍøÂçÉèÖñ£´æ¹ØÁª£¬»áͨ¹ýÌØ¶¨¶Ë¿Ú½¨Éè¼ÓÃÜËíµÀ¡£ÊµÊ±¼à¿ØÊý¾ÝÏÔʾ£¬ÈÕ¾ùÔ¼ÓÐ230MBÓû§ÐÅϢͨ¹ý¸ÃͨµÀÍâ´«£¬ÆäÖаüÀ¨×°±¸´«¸ÐÆ÷Êý¾ÝºÍÓ¦ÓóÌÐòʹÓÃϰ¹ßµÈ½¹µãÒþ˽ÄÚÈÝ¡£
Ó¦¼±ÏìÓ¦¼Æ»®£ºË«ÖØÑéÖ¤»úÖÆµÄµ÷½â²½·¥
Õë¶ÔÒÑ×°ÖÃÓû§£¬×¨¼Ò½¨ÒéÁ¬Ã¦½ÓÄÉÒÔÏ·À»¤²½·¥£ºÔÚϵͳÉèÖÃÖйرա¸ºǫ́ӦÓÃˢС¹¹¦Ð§£¬Í¨¹ýMDM£¨Òƶ¯×°±¸ÖÎÀí£©¹¤¾ß֨װ¿ÉÐÅÖ¤Ê顣Ϊȷ±£Êý¾ÝÇå¾²£¬ËùÓÐÉæ¼°½ðÈÚÉúÒâµÄ²Ù×÷Ó¦ÔÝʱÇл»ÖÁÍøÒ³¶Ë¾ÙÐС£ÆóÒµÊÖÒÕ²¿·ÖÏÖÒÑÐû²¼ÐÞ¶©°æ×°ÖÃÖ¸ÄÏ£¬ÐÂÔöÁËË«ÏòSSLÈÏÖ¤£¨Çå¾²Ì×½Ó²ãÑéÖ¤£©ºÍÔËÐÐʱȨÏÞ¶¯Ì¬ÉêÇë»úÖÆ£¬µ«²¿·Ö¹¦Ð§¼æÈÝÐÔÎÊÌâÈÔδÍêÈ«½â¾ö¡£
ÐÐÒµÆôʾ£ºÖÇÄÜ×°±¸×°ÖÃ¹æ·¶ÖØ¹¹
±¾´ÎÊÂÎñ̻¶³ö¹¤ÒµÎïÁªÍøÁìÓòµÄÈý´ó½¹µãÎÊÌ⣺ÆóÒµÓ¦ÓÃÉóºËÁ÷³Ìȱʧ¡¢¿ª·¢ÕßÎĵµî¿ÏµÎó²î¡¢Óû§Òþ˽±£»¤»úÖÆÐÎͬÐéÉè¡£¹¤ÐŲ¿×îÐÂÖ¸µ¼Òâ¼ûÒªÇó£¬ËùÓÐÉæ¼°ÊµÊ±Êý¾ÝÊÕÂÞµÄ×°ÖÃÖ¸ÄϱØÐè°üÀ¨Î£º¦¼û¸æÊ飬Ҫº¦²Ù×÷°ì·¨Ðèͨ¹ýTUV£¨ÊÖÒÕ¼àÊÓлᣩÇå¾²ÈÏÖ¤¡£Î´À´iOSÓ¦Ó÷ַ¢½«½ÓÄÉÇø¿éÁ´´æÖ¤ÊÖÒÕ£¬È·±£×°ÖÃÁ÷³Ìÿ¸ö»·½Ú¶¼¿É×·ËÝ¡¢¿ÉÑéÖ¤¡£
ËÕÖݾ§Ì幫˾iOS×°ÖÃÖ¸ÄÏÊÂÎñΪÐÐÒµÇÃÏ쾯ÖÓ¡£´Ó¿ª·¢¹æ·¶µÄÖ´Ðе½×°ÖÃÁ÷³ÌµÄî¿Ïµ£¬Ã¿¸ö»·½Ú¶¼¹ØºõÓû§½¹µãÀûÒæ¡£Ö»Óн¨ÉèÍêÉÆµÄʵʱ¼à¿ØÏµÍ³ºÍ͸Ã÷µÄÊÖÒÕÎĵµÅû¶»úÖÆ£¬²Å»ª×èÖ¹ÀàËÆÊý¾Ýй¶ÊÂÎñÖØÑÝ¡£ÆóÒµÓ¦Óÿª·¢ÕßÓ¦µ±ÒÔ´ËΪ¼ø£¬ÔÚ×·Çó¹¦Ð§Á¢ÒìµÄͬʱ£¬Ê¼ÖÕ½«Êý¾ÝÇå¾²ÖÃÓÚÊ×λ¡£