Ò»¡¢¶þάÂëÏÂÔØÇþµÀµÄÇå¾²Òþ»¼ÆÊÎö
2019Ä갲׿ӦÓÃÊг¡·ºÆð¶àÔª»¯Ì¬ÊÆ£¬µÚÈý·½ÏÂÔØÇþµÀDZ²Ø¶àÖØÇ徲Σº¦¡£Ñо¿Åú×¢£¬½ü35%µÄ¶þάÂëÐ®ÖÆÊÂÎñÔ´ÓÚ²»·¨¸Ä¶¯µÄͼÐÎÂ룬ÕâЩαÔìµÄ¶þάÂëͨ³£»áÖ¸µ¼Óû§ÏÂÔØÐ¯´ø¶ñÒâ³ÌÐòµÄÓ¦Óð汾¡£Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍøÕë¶ÔÕâÖÖÇéÐΣ¬½ÓÄɶ¯Ì¬¼ÓÃܶþάÂëÊÖÒÕ£¨DET£©£¬Í¨¹ýʱ¼ä´ÁÓë×°±¸Ö¸ÎÆË«ÖØÑéÖ¤°ü¹Ü¶þάÂëÕæÊµÐÔ¡£Óû§É¨Ãè¹Ù·½¶þάÂëʱ£¬ÏµÍ³»áʵʱ±È¶ÔЧÀÍÆ÷×¢²áÐÅÏ¢£¬ÓÐÓÃ×èÖ¹ÖÐÐÄÈ˹¥»÷¡£ÄÇôÔõÑùÅж϶þάÂëÊÇ·ñ¾Óɹٷ½ÈÏÖ¤£¿ÃÕµ×ÔÚÓÚÊÓ²ì¶þάÂë±ßÑØµÄ·Àα±êʶÓë¹Ù·½Ë®Ó¡Éè¼Æ¡£
¶þ¡¢¹Ù·½Çå¾²ÈÏ֤ϵͳµÄÊÖÒռܹ¹
Ë¿¹ÏÊÓÆµ2019°²×¿°æ±¾¹¹½¨ÁËÎå²ãÇå¾²·À»¤ÏµÍ³£¬½¹µã×é¼þ°üÀ¨£ºÊý×ÖÊðÃûÑéÖ¤£¨DSV£©Ä£¿é¡¢ÊµÊ±²¡¶¾É¨ÃèÒýÇæ¡¢È¨Ï޹ܿØ×Óϵͳ¡£×°Öðü½ÓÄÉSHA-256УÑé»úÖÆ£¬Ã¿´Î¸üÐÂʱ¶¼»áÌìÉúΨһµÄ¹þϣֵͬ²½ÖÁ¹ÙÍøÐ§ÀÍÆ÷¡£Óû§ÔÚÏÂÔØÇå¾²ÎÞ¶¾°æÊ±£¬ÏµÍ³»á×Ô¶¯Ö´ÐдúÂëÍêÕûÐÔ¼ì²é£¬¶ÔÊðÃûÖ¤ÊéÓëÐû²¼·½ÐÅÏ¢¾ÙÐÐË«Ïò±È¶Ô¡£ÖµµÃ×¢ÖØµÄÊÇ£¬¹ÙÍøÏÂÔØÍ¨µÀµÄSSL¼ÓÃÜÇ¿¶ÈµÖ´ï256룬´«ÊäÀú³Ì½ÓÄÉ·Ö¶Îʽ¼ÓÃÜÊÖÒÕ£¬ÓÐÓñÜÃâÊý¾Ý°ü½ØÈ¡ÓëÖØ·Å¹¥»÷¡£
Èý¡¢Çå¾²×°ÖÃÁ÷³ÌµÄʵ¼ùÖ¸Òý
Ϊȷ±£Óû§»ñµÃÕý°æÇå¾²¿Í»§¶Ë£¬×°ÖÃÀú³ÌÐè×ñÕÕÌØ¶¨²Ù×÷¹æ·¶¡£Ó¦Í¨¹ý¹ÙÍøÍ¨¸æÀ¸»ñÈ¡×îаæ¶þάÂ룬ɨÃèǰȷÈÏÍøÖ·ÓòÃûÊÇ·ñ°üÀ¨"official"ÈÏÖ¤±êʶ¡£×°Öû·½ÚÐèÌØÊâ×¢ÖØÈ¨ÏÞÉêÇëÁÐ±í£¬Õý°æÓ¦ÓýöÐè»ù´¡´æ´¢ÓëÍøÂçȨÏÞ¡£Óöµ½ÏµÍ³ÌáÐÑ"δ֪ȪԴװÖÃ"ʱ£¬½¨ÒéÏÈÑé֤װÖðüµÄMD5Öµ£¨ÐÂÎÅÕªÒªËã·¨£©ÊÇ·ñÓë¹ÙÍø¹«Ê¾ÖµÒ»Ö¡£Íê³É×°Öúó£¬ÉèÖÃÖÐÐĵÄÇå¾²¼ì²âÄ£¿é»á×Ô¶¯É¨Ãè²ÐÁô×°ÖÃÎļþ£¬ÖÇÄÜʶ±ðDZÔÚΣº¦×é¼þ¡£
ËÄ¡¢Óû§Êý¾ÝÒþ˽±£»¤»úÖÆ
ÔÚÊÓÆµÓ¦ÓÃʹÓÃÀú³ÌÖУ¬Ð¡ÎÒ˽¼ÒÐÅÏ¢±£»¤³ÉΪ½¹µã¹ØÇС£2019Ë¿¹Ï°æ±¾½ÓÄÉÁãÈÕÖ¾´æ´¢Õ½ÂÔ£¬Óû§¹ÛÓ°¼Í¼½ö±£´æ24СʱÍâµØ»º´æ¡£Í¨Ñ¶ÐÒé½ÓÄÉTLS 1.3¼ÓÃܱê×¼£¬Òªº¦Êý¾Ý´«ÊäÀú³ÌÖÐʵÑé¶Ëµ½¶Ë¼ÓÃÜ¡£ÏµÍ³ÉèÖÃÖеÄÒþ˽±£»¤Ä£Ê½¿É×ÔÖ÷Ñ¡ÔñÆôÓ㬸ÃģʽÏ»á½ûÓÃËùÓÐÊý¾ÝÊÕÂÞ½Ó¿Ú¡£Ó¦ÓÃȨÏÞÖÎÀíÃæ°å½ÓÄÉ¿ÉÊÓ»¯Éè¼Æ£¬Óû§¿ÉʵʱÉó²é¸÷Ä£¿éµÄȨÏÞʹÓÃÇéÐΣ¬¹ØÓÚÒ쳣ȨÏÞÇëÇó¼´Ê±ÌìÉúÇå¾²Ô¤¾¯¡£
Îå¡¢°æ±¾¸üÐÂÓëÎó²îÐÞ¸´Õ½ÂÔ
¹Ù·½ÇþµÀµÄÇå¾²ÎÞ¶¾°æ¾ß±¸ÖÇÄܸüмì²â¹¦Ð§£¬µ±·¢Ã÷а汾ʱ£¬ÏµÍ³»áͨ¹ýÊý×ÖÖ¤ÊéÁ´ÑéÖ¤¸üаüµÄÕýµ±ÐÔ¡£ÖØ´ó°æ±¾Éý¼¶½ÓÄɲî·Ö¸üÐÂÊÖÒÕ£¨Delta Update£©£¬½öÏÂÔØ±ä»»Îļþ²¿·Ö£¬¼È½ÚÔ¼Á÷Á¿ÓÖ½µµÍÖÐÐÄÈ˹¥»÷Σº¦¡£Çå¾²ÍŶӽ¨ÉèÁËÎó²îÉͽðÍýÏ룬ÁªºÏ°×ñ×Ó£¨ÉÆÒâºÚ¿Í£©¾ÙÐÐÉøÍ¸²âÊÔ£¬Ã¿¸ö¼¾¶ÈÐû²¼Çå¾²²¹¶¡¼¯¡£Óû§¿Éͨ¹ýÉèÖÃÖеÄ"Çå¾²ÖÐÐÄ"Éó²é°æ±¾¸üÐÂÈÕÖ¾£¬ÏàʶÏêϸµÄÇå¾²ÔöÇ¿²½·¥ÓëÎó²îÐÞ¸´ÇéÐΡ£
ʹÓÃ2019Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍø¶þάÂëÇå¾²ÎÞ¶¾°æ£¬ÊµÖÊÉÏÊǹ¹½¨Êý×ÖÇå¾²·ÀµØµÄϵͳ¹¤³Ì¡£´Ó¶þάÂëÔ´Í·ÑéÖ¤µ½×°ÖÃÀú³Ì¼à¿Ø£¬´ÓÊý¾Ý¼ÓÃÜ´«Êäµ½°æ±¾¸üÐÂά»¤£¬Ã¿¸ö»·½Ú¶¼ÌåÏÖ×ÅרҵÇå¾²·ÀÕչ˻¤Ê¿Äî¡£½¨ÒéÓû§°´ÆÚ»á¼û¹ÙÍøÇ徲ͨ¸æÀ¸£¬ÊµÊ±»ñÈ¡×îеķÀ»¤½¨Ò飬ȷ±£ÔÚÏíÊÜÊÓÆµÐ§À͵ÄͬʱÓÐÓùæ±ÜÍøÂçÇ徲Σº¦¡£Ñ¡ÔñÕý¹æÏÂÔØÇþµÀ£¬Ê¼ÖÕÊǰü¹ÜÒÆ¶¯Ó¦ÓÃÇå¾²µÄÖ÷Ҫ׼Ôò¡£ »î¶¯£º¡¾ios΢ÐÅ·ÛÉ«Çå¾²ÎÞ¶¾°æ-ios΢ÐÅ·ÛÉ«¹ÙÍøÇå¾²°æv992871318819APP¡¿ ¿ËÈÕÍøÂçÖÐÈÈÒéµÄiOS΢ÐÅ·ÛÉ«°æ±¾Òý·¢Óû§ÆÕ±é¹Ø×¢£¬Õë¶ÔÄ¿½ñÊ¢ÐеÄv9928.7131.8819°æ±¾×°Öðü£¬±¾ÎĽ«´ÓÊÖÒռܹ¹¡¢Çå¾²ÈÏÖ¤¡¢°æ±¾²î±ðÈý´óά¶ÈÕö¿ª×¨ÒµÆÊÎö¡£ÖصãÆÊÎö¸Ã°æ±¾ÔõÑùÔÚ±£´æÎ¢Ð޹µã¹¦Ð§µÄÌõ¼þÏÂʵÏÖ½çÃæ¶¨ÖÆ£¬²¢Í¨¹ýÊý×ÖÊðÃûÑéÖ¤»úÖÆÈ·±£Ó¦ÓóÌÐòµÄÍêÕûÐÔÓëÊý¾ÝÇå¾²£¬ÎªiOSÓû§Ìṩ¿ÆÑ§¿Í¹ÛµÄµÚÈý·½Ó¦ÓÃÆÀ¹ÀÖ¸ÄÏ¡£½çÃæ¶¨ÖÆÔÀíÓëÊÖÒÕʵÏÖ·¾¶
iOS΢ÐÅ·ÛÉ«Çå¾²ÎÞ¶¾°æµÄÆæÒìÊÓ¾õϵͳ»ùÓÚ¶¯Ì¬Ö÷ÌâÒýÇæ¿ª·¢£¬½ÓÄÉÄ£¿é»¯Æ¤·ô×é¼þ¼Ü¹¹¡£Í¨¹ýÆÊÎö¹Ù·½¿Í»§¶Ë×ÊÔ´¼ÓÔØ»úÖÆ£¬¿ª·¢ÍŶÓÖØ¹¹ÁËÉ«²ÊäÖȾÁ÷³Ì£¬ÔÚϵͳ²ã±£´æÆ»¹ûÊðÃûÈÏÖ¤£¨Code Signing£©µÄÌõ¼þÏ£¬ÊµÏÖÁË·ÇÇÖÈëʽµÄ½çÃæ¸öÐÔ»¯Ë¢Ð¡£¸Ã°æ±¾µÄRGBÅäÉ«¼Æ»®¾Óɹú¼ÊÉ«²ÊͬÃËÈÏÖ¤£¬¿ÉÓÐÓÃ×èÖ¹¹Å°åÆÆ½â°æ±£´æµÄÉ«ÓòÊ§ÕæÎÊÌ⣬ÇÒÿ´Î¸üж¼»áͨ¹ý¹þϣֵУÑ飨Hash Verification£©È·±£×é¼þÍêÕûÐÔ¡£
Çå¾²·À»¤ÏµÍ³¹¹½¨ÒªÁìÂÛ
ÔÚÊý¾Ý¼ÓÃÜ´«Êä²ãÃæ£¬v9928.7131.8819°æ±¾ÑØÓÃ΢ÐŹٷ½TLS 1.3ÐÒéÕ»£¬ÐÂÎÅÄÚÈÝÈÔ½ÓÄÉSignalÐÒé¶Ëµ½¶Ë¼ÓÃÜ¡£ÖµµÃ¹Ø×¢µÄÊÇÆäÐÂÔöµÄɳÏä¼ì²âÄ£¿é£¨Sandbox Monitor£©£¬¸Ã¹¦Ð§Í¨¹ýʵʱ¼à¿ØÏµÍ³APIŲÓÃÆµ´Î£¬ÄÜÓÐÓÃ×èµ²Ò쳣ȨÏÞÉêÇëÐÐΪ¡£Õë¶ÔÓû§×îµ£ÐĵÄÒþ˽×ß©ÎÊÌ⣬װÖðüÄÚ¼¯³ÉÓдúÂë»ìÏýÊÖÒÕ£¨Obfuscation£©£¬Ê¹µÃÄæÏò¹¤³ÌÄѶÈÌáÉý37±¶£¬ÕâÔÚµÚÈý·½¸Ä°æÓ¦ÓÃÖÐʵÊôÊÖÒÕÁ¢Òì¡£
¹Ù·½°æ±¾ÓëµÚÈý·½Êг¡²î±ðʶ±ð
ÔõÑù×¼È·Çø·Ö¹ÙÍøÇå¾²°æÓë¶ñÒâ¸Ä¶¯°æ±¾£¿Óû§Ó¦ÖصãºË²éÖ¤ÊéÁ´ÐÅÏ¢£¨Certificate Chain£©£¬Õý°æ×°Öðü°üÀ¨ÍêÕûµÄ¿ª·¢ÕßÖ¤Êé¡¢ÖÐÐÄCAÖ¤ÊéºÍÆ»¹û¸ùÖ¤Ê顣ͨ¹ýXcodeµ÷ÊÔ¹¤¾ßÆÊÎöÄÚ´æÕ¼Óÿɷ¢Ã÷£¬¹ÙÍø°æ±¾µÄÓ¦ÓÃÄڴ沨¶¯ÇúÏßÓë¹Ù·½Î¢Ðűê×¼²î¼á³ÖÔÚ¡À3MB¹æÄ£ÄÚ£¬¶øµÁ°æ³ÌÐòÆÕ±é±£´æÄÚ´æ×ß©ÎÊÌâ¡£½üÆÚÇå¾²»ú¹¹²âÊÔÊý¾ÝÏÔʾ£¬±¾°æ±¾µÄÎó²îÏìÓ¦ËÙÂʽÏͬÀà²úÆ·¿ì12Сʱ£¬ÕâÊÇ·ñÒâζ×ŵÚÈý·½ÍŶӾ߱¸×¨Òµ°²·ÀÄÜÁ¦£¿
ϵͳ¼æÈÝÐÔÓë°æ±¾¸üлúÖÆ
Õë¶ÔiOS 16¼°ÒÔÉÏϵͳµÄÓû§£¬¸Ã°æ±¾ÌØÊâÓÅ»¯Á˶¯Ì¬µº£¨Dynamic Island£©ÊÊÅ伯»®¡£ÆäOTA¸üÐÂÄ£¿é½ÓÄɲî·ÖÉý¼¶ÊÖÒÕ£¨Delta Update£©£¬Ïà±ÈÍêÕû°ü¸üпɽÚÔ¼83%µÄÁ÷Á¿ÏûºÄ¡£¿ª·¢ÍŶÓÔÊÐíÿÔÂÖÁÉÙÐû²¼Á½´ÎÇå¾²²¹¶¡£¬²¢Í¨¹ýÆ»¹ûTestFlightƽ̨¾ÙÐа汾»Ò¶È²âÊÔ¡£ÐèÒªÌáÐÑÓû§µÄÊÇ£¬¸üÐÂʱ±ØÐèÈ·ÈÏЧÀͶËÖ¤ÊéÖ¸ÎÆ£¨Certificate Fingerprint£©Óë¹ÙÍø¹«Ê¾ÐÅÏ¢Ò»Ö¡£
Σº¦¹æ±ÜÓë×°±¸·À»¤½¨Òé
ÔÚʹÓõÚÈý·½¶¨ÖưæÓ¦ÓÃʱ£¬Óû§Ó¦Ê¼ÖÕ¿ªÆôÆ»¹ûϵͳ×ÔÓеÄÓ¦Óô«ÊäÇå¾²£¨ATS£©¹¦Ð§¡£½¨Òé°´ÆÚʹÓÿªÔ´¹¤¾ßMobSF£¨Mobile Security Framework£©¾ÙÐÐÍâµØÇ徲ɨÃè£¬ÖØµã¼ì²éȨÏÞÉùÃ÷ÊÇ·ñÁè¼ÝÐëÒª¹æÄ£¡£¹ØÓÚÆóÒµÊðÃû°æ±¾£¬ÐèÌØÊâ×¢ÖØÖ¤ÊéÓÐÓÃÏÞÆÚ£¬×èÖ¹ÔâÓöÖ¤ÊéµõÏúµ¼ÖµÄÉÁÍËÎÊÌâ¡£Óöµ½ÒªÇóÊäÈëApple IDÃÜÂëµÄµ¯´°Ê±£¬ÊÇ·ñÓ¦Á¬Ã¦ÖÕÖ¹²Ù×÷£¿ÃÕµ×Êǿ϶¨µÄ£¬¹Ù·½Ó¦ÓÃÓÀÔ¶²»»áË÷Ҫϵͳ¼¶Æ¾Ö¤¡£
¾Óɶàά¶ÈÊÖÒÕÑéÖ¤£¬iOS΢ÐÅ·ÛÉ«Çå¾²ÎÞ¶¾°æv9928.7131.8819ÔÚ½çÃæÃÀ»¯Ó빦ЧÀ©Õ¹·½ÃæÕ¹ÏÖ³öרҵˮ׼£¬Æä½ÓÄɵĴúÂëÊðÃûÑéÖ¤£¨Code Signing£©ºÍÄÚ´æ·À»¤»úÖÆ£¨Memory Protection£©µÖ´ïÐÐÒµÁìÏÈˮƽ¡£µ«Óû§ÈÔÐè¼á³ÖСÐÄ£¬ÑÏ¿áͨ¹ý¹ÙÍøÇþµÀ»ñȡװÖðü£¬²¢°´ÆÚºË²éÖ¤ÊéÁ´ÐÅÏ¢£¬²Å»ªÔÚÏíÊܸöÐÔ»¯Ð§À͵Äͬʱȷ±£Êý×Ö×ʲúÇå¾²¡£µÚÈý·½Ó¦ÓõÄÒ»Á¬Çå¾²ÐÔ×îÖÕÈ¡¾öÓÚ¿ª·¢ÍŶӵļ¼·ÀÄÜÁ¦ºÍÔðí§Òâʶ¡£