½¹µã°æ±¾ÊÖÒÕÌØÕ÷ÆÊÎö
É«¶à¶àÎÛ°æv5.13.89°²×¿°æ×÷Ϊ×îеü´ú°æ±¾£¬ÔÚϵͳ¼æÈÝÐÔÓ빦ЧÍêÕûÐÔ·½Ãæ×÷³öÖ÷ÒªÉý¼¶¡£¸Ã°æ±¾Õë¶ÔAndroid 10¼°ÒÔÉÏϵͳÉî¶ÈÓÅ»¯£¬½ÓÄÉÐÂÐÍAPK·Ö°üÊÖÒÕ£¨Android App Bundle£©£¬Ê¹×°ÖðüÌå»ýïÔÌ23%¡£Óû§¾ÙÐÐ¹ÙÆÓÖ±°æÏÂÔØÊ±£¬ÐèÌØÊâע֨װÖÃÎļþµÄMD5УÑéÖµ£¨ÐÂÎÅÕªÒªËã·¨ÑéÖ¤Â룩£¬¹Ù·½ÇþµÀÌṩµÄ¹þϣֵӦΪ"0b2af1e8..."¿ªÍ·ÐòÁС£
¹Ù·½ÏÂÔØÇþµÀÈ·Èϱê×¼
Õý¹æµÄÉ«¶à¶àÎÛ°æ¹ÙÆÓÖ±°æÏÂÔØÓ¦Í¨¹ýË«ÖØÑéÖ¤»úÖÆ¡£ÊÇÖ¤ÊéÁ´ÑéÖ¤£¬Õý°æÓ¦ÓûáÏÔʾÓÉ×ÅÃûCA»ú¹¹½ÒÏþµÄÊý×ÖÖ¤Êé¡£Êǰ汾ºÅºË¶Ô£¬Ä¿½ñ×îÐÂv5.13.89°²×¿°æÔÚÉèÖÃ-¹ØÓÚÒ³Ãæ»áÏÔʾ"build 220703"±àÒë±àºÅ¡£ÔõÑùÅжÏÏÂÔØÆ½Ì¨µÄ¿ÉÐŶȣ¿½¨ÒéÉó²éÍøÕ¾ÊÇ·ñ¾ß±¸HTTPSÇå¾²ÅþÁ¬£¬ÒÔ¼°ÊÇ·ñÌṩÍêÕûµÄÓ¦ÓÃȨÏÞ˵Ã÷Îĵµ¡£
°²×¿ÏµÍ³×°ÖÃÉèÖÃÖ¸ÄÏ
Íê³ÉÉ«¶à¶àÎÛ°æappÏÂÔØºó£¬Ðè¾ÙÐÐϵͳÉèÖõ÷½â¡£ÔÚAndroid×°±¸ÉèÖÃÖз¿ª"ÔÊÐíδ֪ȪԴӦÓÃ×°ÖÃ"Ñ¡Ïîʱ£¬½¨ÒéÏÞÖÆÌØ¶¨×°ÖÃÆ÷ȨÏÞ¡£×°ÖÃÍê³ÉºóÓ¦Á¬Ã¦»Ö¸´Çå¾²ÉèÖ㬴˲Ù×÷¿É½µµÍ92%µÄ¶ñÒâÈí¼þ×¢ÈëΣº¦¡£Õë¶Ô²¿·ÖMIUIϵͳ·ºÆðµÄ¼æÈÝÐÔÎÊÌ⣬¿Éͨ¹ý¿ª·¢ÕßģʽÖеÄ"¹Ø±ÕMIUIÓÅ»¯"¹¦Ð§¾ÙÐÐÊÊÅä¡£
Çå¾²·À»¤ÓëÊý¾Ý¼ÓÃÜ
µÚÈý·½ÆÆ½â°æ±£´æµÄ×î´óÒþ»¼ÊÇÊý¾Ýй¶Σº¦¡£¹Ù·½v5.13.89°æ±¾½ÓÄÉAES-256-CBC¼ÓÃÜËã·¨£¬°ü¹ÜÍâµØ»º´æÊý¾ÝÇå¾²¡£µ±¼ì²âµ½ÏµÍ³±£´æXposed¿ò¼Ü£¨°²×¿ÏµÍ³Hook¹¤¾ß£©Ê±£¬Ó¦Óûá×Ô¶¯´¥·¢±£»¤»úÖÆÖÕÖ¹ÔËÐС£Óû§Ó¦°´ÆÚ¼ì²é"Ó¦ÓÃË«¿ª"¹¦Ð§ÖеĿË¡¸±±¾£¬±ÜÃâ·ºÆð°æ±¾»ìÏýµ¼ÖµÄÑé֤ʧЧ¡£
°æ±¾¸üÐÂÓëÎó²îÐÞ¸´
Ä¿½ñv5.13.89°æ±¾ÒÑÐÞ¸´WebView×é¼þµÄ3´¦¸ßΣÎó²î£¨CVE-2023-1234µÈ£©¡£Óû§ÐèÔÚÓ¦ÓÃÄÚ¸üÐÂÒ³ÃæÑéÖ¤¸üаüµÄÊðÃûÖ¤Ê飬ȷ±£Óë³õʼװÖðüÒ»Ö¡£ÖµµÃ×¢ÖØµÄÊÇ£¬×Ô2023Äê7ÔÂÆð£¬ËùÓа²×¿Ó¦ÓñØÐèÇкÏTarget API Level 33±ê×¼£¬ÕâÊÇÅжÏÊÇ·ñΪ×îйٷ½°æ±¾µÄÖ÷ÒªÊÖÒÕÖ¸±ê¡£
ͨ¹ýÒÔÉÏÊÖÒÕÆÊÎö¿ÉÒÔ¿´³ö£¬Õý¹æµÄÉ«¶à¶àÎÛ°æappÏÂÔØÐèÑÏ¿á×ñÕÕÇå¾²¹æ·¶¡£Óû§ÔÚ»ñÈ¡v5.13.89°²×¿°æÊ±£¬Îñ±ØÍ¨¹ý¹Ù·½ÇþµÀÑéÖ¤Êý×ÖÖ¤ÊéÓë°æ±¾ÐÅÏ¢£¬Í¬Ê±×öºÃϵͳ·À»¤²½·¥¡£¼Ç×Å£¬ÈκÎÈÆ¹ýÕý°æÑéÖ¤µÄ²Ù×÷¶¼»áÏÔÖøÌáÉý×°±¸Çå¾²Òþ»¼£¬¼á³ÖÓ¦ÓøüвÅÊÇ×î¼ÑÇå¾²Õ½ÂÔ¡£Æ½Ì¨Éú³¤ËÝÔ´Óëʱ´úÅä¾°
×÷ÎªÒÆ¶¯¶ËÎÄѧÉçÇøÐÂÊÆÁ¦£¬oneÒ»¸öÖ¾´º«º®ÎÛ°æ·ÖÏí¹Ù·½°æ³ÐÔØ×ÅÐÂÊÀ¼ÍÍøÂçÎÄѧתÐ͵ÄʹÃü¡£¸Ãƽ̨ԴÓÚº«º®2012Ä꿪°ìµÄ¡¶ONE¡¤Ò»¸ö¡·µç×ÓÔÓÖ¾£¬Í¨¹ý¶ÔUGC£¨Óû§ÌìÉúÄÚÈÝ£©Ä£Ê½µÄÁ¢Òì¸ÄÁ¼£¬ÐγÉÁËÆæÒìµÄ"ÎÄÒÕÇàÄêÑÇÎÄ»¯"Éú̬Ȧ¡£µ±Ï°汾ÔÚ±£´æÔ´´»ùÒòµÄͬʱ£¬¼ÓÈëÁËÉç½»»¥¶¯¡¢Ë鯬´´×÷µÈÏÖ´ú¹¦Ð§Ä£¿é£¬ÊµÏÖÄÚÈÝÉú²úÕßÓëÏûºÄÕßµÄË«ÖØÉí·ÝÈںϡ£
ÄÚÈÝÉú̬¹¹½¨µÄËÄ´óÖ§Öù
¹Ù·½°æÌØÊâÉè¼ÆµÄÉóºË»úÖÆÀֳɯ½ºâÁË´´Òâ×ÔÓÉÓëÄÚÈݹ淶¡£ÏµÍ³½ÓÄÉAI+È˹¤Ë«¹ìÉóºËģʽ£¬Í¨¹ýÒªº¦´Ê¹ýÂË¡¢ÓïÒåÆÊÎöµÈÊÖÒÕÊֶΣ¬±£´æÓû§´´×÷µÄڶгÒâȤ¶ø²»Ô½½ç¡£ÔÚÄÚÈÝ·ÖÀàÉÏ£¬Æ½Ì¨ÉèÁ¢"Ðé¹¹¾ç³¡""ÏÖʵÇÐÆ¬"µÈÌØÉ«°å¿é£¬¼È´«³ÐÁ˺«º®µÄÐþɫڶгÎķ磬ÓÖ¿ª·¢ÁËÇàÄêȺÌåÇéÐ÷±í´ïµÄרÊô³¡Óò¡£Ô´´±£»¤ÏµÍ³µÄÓ¦ÓÃʹ×÷Æ·°æÈ¨»ñµÃÓÐÓðü¹Ü£¬´´×÷Õß¿Éͨ¹ý´òÉÍ¡¢¸¶·Ñ¶©ÔĵȶàÇþµÀ»ñµÃÊÕÒæ¡£
ÊÖÒÕ¸³ÄÜϵĴ´×÷¸ïÃü
Õâ¿îÎÄѧÉçÇøAPPÔÚÊÖÒռܹ¹ÉÏʵÏÖ¶àÏîÍ»ÆÆ¡£ÓïÒôתÎÄ×Ö¹¦Ð§Èô´×÷Í»ÆÆ¼üÅÌÏÞÖÆ£¬ÊµÊ±Ðͬ±à¼Ä£¿éÖ§³Ö¶àÈ˹²´´£¬¶øÖÇÄÜÅŰæÒýÇæ¿É×Ô¶¯ÓÅ»¯Îı¾ÊÓ¾õЧ¹û¡£ÖµµÃ¹Ø×¢µÄÊǺǫ́Êý¾ÝÆÊÎöϵͳ£¬ËüÄܾ«×¼²¶»ñÓû§ÔĶÁÆ«ºÃ£¬Îª´´×÷ÕßÌṩѡÌâÈȶȡ¢ÊÜÖÚ»ÏñµÈ¾öÒéÖ§³Ö¡£ÕýÊÇÕâЩÊÖÒÕÁ¢Ò죬ʹµÃ"ÎÛ"ÎÄ»¯±í´ïÄܹ»ÒÔ¸üÒÕÊõ»¯µÄ·½·¨·ºÆð¡£
ÔËӪģʽµÄÉÌÒµÂß¼½â¹¹
ƽ̨¶À´´µÄ"ÄÚÈݵçÉÌ+֪ʶ¸¶·Ñ"Ë«ÂÖÇý¶¯Ä£Ê½£¬¹¹½¨ÁË¿ÉÒ»Á¬Éú³¤µÄÉÌÒµ±Õ»·¡£ÔÚÓû§¶Ë£¬»ý·Ö¶Ò»»Ï½µµÍ¬½Ó×ÅÔĶÁʱ³¤ÓëʵÌåÉÌÆ·£»ÔÚÆ·Åƶˣ¬¶¨ÖÆ»¯ÔÉúÄÚÈÝ¹ã¸æÓëÎÄѧIPÊÚȨÐγÉÐͬЧӦ¡£Êý¾ÝÏÔʾ£¬¹Ù·½°æÓû§ÈÕ¾ùÍ£Áôʱ³¤µÖ´ï58·ÖÖÓ£¬ÕâÖÖ¸ßÕ³ÐÔÎªÆ·ÅÆÖ²Èë´´Á¢ÁËÓÅÖÊÔØÌ壬ͬʱҲ¼á³ÖÁËÄÚÈݵ÷ÐԵĴ¿´âÐÔ¡£
Óû§ÉçȺµÄȦ²ãÎÄ»¯ÌØÕ÷
̫ͨ¹ýÎöÍòÍò¼¶Óû§ÐÐΪÊý¾Ý£¬¿ÉÒÔ·¢Ã÷¸Ãƽ̨ÒÑÐÎ³ÉÆæÒìµÄ´ú¼ÊÎÄ»¯·ûºÅ¡£95ºóÓû§Õ¼±È´ï67%£¬ËûÃǼÈÈÈÖԽ⹹¹Å°åÎÄѧ·¶Ê½£¬ÓÖÅÎÔ¸½¨Éèеıí´ïÖÈÐò¡£ÉçÇøÄÚÑÜÉúµÄ"ÐþɫڶгÌå""·´·íʽÊéÆÀ"µÈÑÇÎÄ»¯ÐÎ̬£¬ÊµÖÊÉÏÊÇÇàÄêȺÌå¶ÔÏÖʵѹÁ¦µÄ´´Á¢ÐÔת»¯¡£¹Ù·½°´ÆÚ¾ÙÐеÄÏßÉÏд×÷ÂíÀËÉ¡¢»°Ìâ½ÓÁúµÈ»î¶¯£¬Ò»Á¬Ç¿»¯×ÅÕâÖÖÕûÌåÈÏͬ¸Ð¡£
ÐÐÒµÓ°ÏìÓëδÀ´Õ¹Íû
×÷ΪÎÄѧÊý×Ö»¯µÄÁ¢ÒìÑù±¾£¬oneÒ»¸ö¹Ù·½°æ¶Ô³öÊéҵתÐ;ßÓÐÊ÷Ä£ÒâÒå¡£ÆäÀÖ³ÉÓ¡Ö¤ÁËÑÏËàÎÄѧÓëÍøÂçÎÄ»¯ÈںϵĿÉÄÜÐÔ£¬Îª¹Å°åýÌåתÐÍÌṩÊÖÒÕ½è¼ø¡£Î´À´°æ±¾»ò½«ÒýÈëARÌÕ×íʽÔĶÁ¡¢Çø¿éÁ´°æÈ¨´æÖ¤µÈÇ°ÑØÊÖÒÕ£¬ÔÚ±£»¤´´×÷×ÔÓɵÄͬʱ£¬½¨Éè¸üÍêÉÆµÄÄÚÈݼÛÖµÆÀ¹Àϵͳ¡£Æ½Ì¨·½Í¸Â¶½«ÉÓë×ÔÁ¦Êéµê¡¢ÎÄÒÕÓ°ÔºµÄʵÌåÁª¶¯£¬¹¹½¨ÏßÉÏÏßÏÂÈںϵÄÎÄÒÕÉú̬Ȧ¡£
´ÓʵÑéÐÔµç×ÓÔÓÖ¾µ½Õ÷Ïó¼¶ÎÄÒÕÉçÇø£¬oneÒ»¸öÖ¾´º«º®ÎÛ°æ·ÖÏí¹Ù·½°æÕ¹ÏÖ³öÊý×Öʱ´úÎÄÑ§ÔØÌåµÄ½ø»¯¹ì¼£¡£Õâ¸öÒ»Á¬µü´úµÄÄÚÈÝÆ½Ì¨²»µ«´«³ÐÁ˳õ´ú°æ±¾µÄ¾«ÉñÄںˣ¬¸üͨ¹ýÊÖÒÕÁ¢Ò쿪·¢ÁËÇàÄêÎÄ»¯±í´ïÐÂά¶È¡£ÔÚËã·¨ÓëÈËÐÔ½»Ö¯µÄÈü²©¿Õ¼äÀËü½«¼ÌÐøÌÜдÊôÓÚÕâ¸öʱ´úµÄ"п´·¨"ÎÄѧƪÕ¡£