Ò»¡¢Òƶ¯Ó¦ÓÃÉú̬ÖеÄuÀ¶Èí¼þ¶¨Î»
×÷ΪרעÓÚÇàÉÙÄêÄÚÈÝÖÎÀíµÄ¹¤¾ßÐÍÓ¦Óã¬uÀ¶ÕýÌ«°²×°°ü×Ô7.0°æ±¾µü´úÖÁ½ñ£¬ÒÑÍê³É26´ÎÖØÒª¸üС£×îÐÂÐû²¼µÄuÀ¶¹Ù·½ÏÂÔØ7.29.2°æ±¾¾Û½¹ÏµÍ³¼æÈÝÐÔÓÅ»¯£¬ÌرðÕë¶ÔAndroid 14µ×²ã¿ò¼Ü½øÐÐÁËÉî¶ÈÊÊÅä¡£¸Ã°æ±¾²»½öÇ¿»¯ÁËÊý×ÖÇ©ÃûÑéÖ¤»úÖÆ£¬¸üÔÚAPK£¨Android Application Package£©·â×°»·½Ú½ÓÄÉË«ÖØ¼ÓÃܼ¼Êõ£¬ÓÐЧ·ÀÖ¹´úÂë×¢Èë·çÏÕ¡£Óû§ÈçºÎʶ±ð¹Ù·½ÌṩµÄÕý°æ°²×°°ü£¿ÕâÐèÒªÎÒÃÇÁ˽âuÀ¶Èí¼þµÄ¹Ù·½·Ö·¢ÇþµÀÌåϵ¡£
¶þ¡¢¹Ù·½ÏÂÔØÇþµÀÈÏÖ¤ÌåϵÏê½â
Ϊȷ±£Óû§Äܹ»Äþ¾²»ñÈ¡uÀ¶ÕýÌ«°²×°°ü7.29.2£¬¿ª·¢Õß½¨ÉèÁËÈý¼¶ÑéÖ¤»úÖÆ¡£¹Ù·½Ö÷Õ¾ÌṩSHA-256УÑéÂëʵʱ¸üзþÎñ£¬Óû§ÏÂÔØÍê³Éºó¿Éͨ¹ýHashTabµÈ¹¤¾ß½øÐÐÍêÕûÐÔÑéÖ¤¡£Google PlayÉ̵ê×÷ΪÖ÷Òª·Ö·¢Æ½Ì¨£¬ÆäÐû²¼°æ±¾Óë¹Ù·½Í¬²½¸üÐÂÕ½ÂÔÒÑËõ¶ÌÖÁ12Сʱ´°¿ÚÆÚ¡£¶ÔÓÚº£ÄÚÊг¡£¬¿ª·¢ÕßÓëÖ÷Á÷Ó¦ÓÃÉ̵꽨ÉèÁ˰×Ãûµ¥ÏàÖú»úÖÆ£¬Óû§¿Éͨ¹ý¼ì²ì"Êý×ÖÇ©ÃûУÑéÖ¤Êé"È·Èϰ²×°°üÀ´Ô´¡£ÖµµÃ×¢ÒâµÄÊÇ£¬µÚÈý·½Æ½Ì¨ÌṩµÄuÀ¶¹Ù·½ÏÂÔØÁ´½ÓÍùÍù´æÔÚ°æ±¾Öͺó»ò¸½¼Ó²å¼þÎÊÌ⣬ÕâЩÊÇ·ñ»áÓ°ÏìϵͳÄþ¾²ÐÔ£¿
Èý¡¢7.29.2°æ±¾½¹µã¹¦Ð§½âÎö
´Ë´ÎuÀ¶ÕýÌ«°²×°°ü7.29.2ÏÂÔØ°üÂÞÈý´ó¼¼Êõ¸ïС£ÊǶ¯Ì¬È¨ÏÞÖÎÀíÏµÍ³ÖØ¹¹£¬ÐÂÔöÍøÂçÇé¿öʵʱ¼à²âÄ£¿é£¬Äܹ»ÖÇÄÜʶ±ðÊðÀí·þÎñÆ÷ÅäÖÃÒì³£¡£ÊÇÄÚ´æÑ¹ËõËã·¨Éý¼¶£¬Ïà½Ïǰ°æ°²×°°üÌå»ýËõ¼õ18%£¬Í¬Ê±ÊµÏÖ×ÊÔ´¼ÓÔØÐ§ÂÊÌáÉý27%¡£×îÖØÒªµÄÊÇÒýÈëÁËÓ²¼þ¼¶Äþ¾²Ð¾Æ¬ÊÊÅä¼¼Êõ£¬µ±¼ì²âµ½É豸´îÔØTEE£¨¿ÉÐÅÖ´ÐÐÇé¿ö£©Ê±×Ô¶¯ÆôÓüÓÃÜɳÏä¡£Óû§ÔÚÍê³É×îÐÂuÀ¶¹Ù·½ÏÂÔØºó£¬ÈçºÎÑéÖ¤ÕâЩй¦Ð§ÊÇ·ñÕý³£ÆôÓã¿
ËÄ¡¢·Ö¶Îʽ°²×°ÓëÄþ¾²ÑéÖ¤Á÷³Ì
ÕýÈ·°²×°uÀ¶ÕýÌ«°²×°°ü7.29.2ÐèÒª×ñÑÌØ¶¨²Ù×÷¹æ·¶¡£½¨ÒéÓû§ÔÚAndroidÉèÖÃÖпªÆô"°²×°Ç°ÑéÖ¤"Ñ¡Ï¸Ã¹¦Ð§½«×Ô¶¯ºË¶ÔAPKÊý×ÖÇ©ÃûÓëGoogleÄþ¾²Êý¾Ý¿â¡£°²×°½ø³ÌÓ¦·ÖΪÈý²½×ߣºÑéÖ¤Ö¤ÊéÓÐЧÐÔ£¨ÐèÁªÍø£©£¬¼ì²éϵͳȨÏÞÆ¥Åä¶È£¬Ö´ÐÐÄ£¿é»¯°²×°¡£Ìرð×¢Òâ°²×°Àú³ÌÖÐÈô·ºÆðδ֪À´Ô´Ìáʾ£¬ÐèÁ¢¼´ÖÐÖ¹Á÷³Ì²¢ÖØÐ½øÐÐuÀ¶¹Ù·½ÏÂÔØ²Ù×÷¡£ÎªºÎҪǿµ÷·Ö¶Îʽ°²×°µÄÖØÒªÐÔ£¿
Îå¡¢³£¼ûÄþ¾²·çÏÕʶ±ðÓë¹æ±Ü
¾ÝÍøÂçÄþ¾²»ú¹¹Í³¼Æ£¬·ÂðuÀ¶ÕýÌ«°²×°°ü7.29.2ÏÂÔØµÄ¶ñÒâÈí¼þÒÑ·ºÆð4ÖÖ±äÖÖ¡£ÕâЩαÔì°²×°°üÖ÷Ҫͨ¹ýËÑË÷ÒýÇæ¾º¼Û¹ã¸æºÍÉ罻ƽ̨¶ÌÁ´Á÷´«£¬ÆäÌØÕ÷°üÂÞÒ쳣ȨÏÞÉêÇë¡¢¸½´øÎ´ÖªÖ¤ÊéµÈ¡£Óû§¿Éͨ¹ý¶Ô±È¹Ù·½ÌṩµÄMD5УÑéÖµºÍÎļþÌå»ýÀ´Ê¶±ðÕæÎ±£¬Õý°æ°²×°°ü7.29.2µÄÍêÕûÌå»ýӦΪ87.3MB¡À0.5MB¡£·¢ÏÖ¿ÉÒɰ²×°°üʱ£¬½¨ÒéÁ¢¼´ÏòuÀ¶Äþ¾²ÖÐÐÄÌá½»ÑùÌìÖ°Îö£¬¸ÃÁ÷³ÌÊÇ·ñ»áÓ°ÏìÕý³£Ê¹ÓÃʱЧ£¿
Áù¡¢¿ç°æ±¾Éý¼¶ÓëÊý¾ÝÇ¨ÒÆÕ½ÂÔ
¶ÔÓÚÒѰ²×°¾É°æuÀ¶Èí¼þµÄÓû§£¬7.29.2°æ±¾Ö§³ÖÎÞËðÊý¾ÝÇ¨ÒÆ¡£ÔÚÍê³É×îÐÂuÀ¶¹Ù·½ÏÂÔØºó£¬ÏµÍ³»á×Ô¶¯´¥·¢ÔöÁ¿¸üлúÖÆ£¬½öÏÂÔØ38.7MBµÄ²îÒìÎļþ¡£ÎªÈ·±£Êý¾ÝÍêÕûÐÔ£¬½¨ÒéÔÚÉý¼¶Ç°Í¨¹ýÉèÖÃÖеÄ"µ±µØ±¸·Ý"¹¦Ð§½¨Éè»Ö¸´µã¡£Õë¶Ô´Ó·Ç¹Ù·½ÇþµÀÉý¼¶µÄÓû§£¬Èí¼þÄÚÖõÄËÝÔ´¼ì²âÄ£¿é½«Ç¿ÖƽøÐÐÍêÕû°üÑéÖ¤¡£ÕâÖÖÑϸñµÄ°æ±¾ÖÎÀí»úÖÆÈçºÎƽºâÄþ¾²Óë±ãÀûÐԵĹØÏµ£¿
ͨ¹ýϵͳ»¯µÄ²Ù×÷Ö¸ÄÏÓëÄþ¾²Ñé֤˵Ã÷£¬Óû§¿ÉÒÔÄþ¾²Íê³É×îÐÂuÀ¶¹Ù·½ÏÂÔØ²¢ÕýÈ·°²×°7.29.2°æ±¾¡£½¨Ò鶨ÆÚ»á¼ûuÀ¶¹ÙÍøµÄÄþ¾²Í¨¸æÀ¸£¬ÊµÊ±»ñÈ¡Êý×ÖÇ©Ãû¸üÐÂÓë·çÏÕÔ¤¾¯ÐÅÏ¢¡£ÔÚÒÆ¶¯Ó¦ÓÃÄþ¾²Òþ»¼Æµ·¢µÄµ±Ï£¬×ñѱ¾ÎÄÌṩµÄuÀ¶ÕýÌ«°²×°°ü7.29.2ÏÂÔØ¹æ·¶£¬ÄÜÓÐЧ±£ÕÏÉ豸Äþ¾²ÓëÊý¾ÝÒþ˽£¬¹¹½¨¿µ½¡¿ÉÁ¬ÐøµÄÒÆ¶¯Ó¦ÓÃʹÓÃÇé¿ö¡£ÕùÒéÈí¼þÆðÔ´Ó빦Ч¶¨Î»
ÔÚÍøÂçÄþ¾²±¸ÊܹØ×¢µÄ½ñÌ죬uÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½ÓµÄͻȻ×ߺìÄÍÈËѰζ¡£¸ÃÈí¼þ¿ª·¢·½Éù³ÆÕâÊÇ¿îרΪ¶þ´ÎÔªÓû§Éè¼ÆµÄÇáÁ¿¼¶¹¤¾ß£¬¾ß±¸ÖÇÄÜͼÏñÐÞ¸´ÓëÒþ˽ÑÚ»¤¹¦Ð§¡£µ«¶ÀÁ¢¼¼ÊõÍŶÓÄæÏò·ÖÎö·¢ÏÖ£¬Æä½¹µã´úÂë¶Î´æÔÚ·ÇÐëҪȨÏÞÇëÇó£¬ÌرðÊÇÉæ¼°Âó¿Ë·ç»á¼ûÓë¼ôÌù°å¼à¿ØµÈ¹¦Ð§Ä£¿é¡£ÕâÖÖÐÐΪÊÇ·ñÎ¥·´¡¶Ð¡ÎÒ˽¼ÒÐÅÏ¢ÑÚ»¤·¨¡·ÖеÄ"×îСÐëÒªÔÔò"£¿Õâ³ÉΪִ·¨×¨¼ÒÌÖÂ۵Ľ¹µã¡£
¹ÙÍøÏÂÔØÇþµÀµÄ¼¼ÊõÑéÖ¤
ÍøÂçÄþ¾²ÊµÑéÊҵļì²â³ÂËßÏÔʾ£¬¹ÙÍøÌṩµÄÏÂÔØÎļþ°üÂÞË«ÖØÊý×ÖÇ©Ãû(Code Signing)¡£µ«ÆäÖдμ¶Ö¤Êé·¢±í»ú¹¹(CA)λÓÚ¾³Íâ×ÔÓɸۣ¬ÕâÖÖÖ¤Êé·¢±í»úÖÆµÄ¿É¿¿ÐÔ´æÒÉ¡£Óû§ÔÚʹÓÃuÀ¶ÕýÌ«v308ʱ£¬ÏµÍ³»áÇ¿ÖÆÒªÇ󹨱Õɱ¶¾Èí¼þµÄʵʱ¼à¿Ø¹¦Ð§£¬ÕâÖÖÒì³£ÇëÇóÔÚÕý¹æÈí¼þ¿ª·¢Öм«ÎªÏ¡ÓС£ÒµÄÚÈËʿָ³ö£¬ÕâÖÖ¼¼ÊõÉè¼Æ¿ÉÄÜÉæ¼°·´¿¹Äþ¾²¼ì²âµÄÅÔ·ÊֶΣ¬²»ÇкÏͨÀýÈí¼þ¿ª·¢¹æ·¶¡£
Óû§Êý¾ÝÁ÷ÏòµÄÉî¶È×·×Ù
Õë¶ÔÓû§ÌåÌùµÄÒþ˽ÑÚ»¤ÎÊÌ⣬Êý¾Ý°ü·ÖÎö½²Ã÷¸ÃÈí¼þÿСʱ¶¼ÊÐÏò3¸ö¾³Íâ·þÎñÆ÷·¢ËͼÓÃÜÁ÷Á¿¡£Í¨¹ýWireshark×¥°ü¹¤¾ß»¹ÔµÄÊý¾Ý´«ÊäÐÒéÏÔʾ£¬ÆäÖаüÂÞÓû§Éè±¸ÌØÕ÷Âë(Device Fingerprint)Óë²Ù×÷ÐÐΪÈÕÖ¾¡£¸üÖµµÃ¾¯ÌèµÄÊÇ£¬²¿ÃÅÊý¾Ý·ÖÎöʦ·¢ÏÖÕâЩ·þÎñÆ÷IPÓëÒÑÖªµÄ¹ã¸æÁªÃË´æÔÚ¹ØÁª£¬ÕâÖÖ¿çÆ½Ì¨Êý¾Ý¹²ÏíÊÇ·ñÇкÏ×î³õÉùÃ÷µÄÒþ˽Õþ²ß£¿´ð°¸ÏÔÈ»´æÔÚÖØ´óÒÉÎÊ¡£
ÐÐҵר¼ÒµÄÄþ¾²½¨Òé
ÍøÂçÄþ¾²Î¯Ô±»á×îÐÂÐû²¼µÄ¡¶Òƶ¯Ó¦ÓÃÄþ¾²°×ƤÊé¡·Ç¿µ÷£¬Óû§Ó¦Ìرð×¢ÒâȨÏÞÇëÇóÒì³£µÄÓ¦Ó᣶ÔÓÚuÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½Ó̻¶µÄ¼¼ÊõÒþ»¼£¬×¨¼Ò½¨Òé½ÓÄÉ"Èý²éÈý²»"ÔÔò£º²éÖ¤ÊéÓÐЧÐÔ¡¢²é¸üÐÂÈÕÖ¾Á¬ÐøÐÔ¡¢²éÉçÇø·´À¡ÕæÊµÐÔ£»²»ÊÚȨ·ÇÐëҪȨÏÞ¡¢²»¹Ø±ÕÄþ¾²·À»¤¡¢²»ÇáÐÅСÖÚÇþµÀ¡£µ±Óöµ½ÐèÒª¹Ø±Õɱ¶¾Èí¼þ²ÅÆø°²×°µÄÌØÊâÇé¿ö£¬Ó¦Á¢¼´ÖÕÖ¹ÏÂÔØÁ÷³Ì¡£
Óû§ÕæÊµÌåÑéµÄ¶àÔª·´À¡
ÔÚ¶à¸ö¿Æ¼¼ÂÛ̳µÄÓû§ÌÖÂÛ°æ¿é£¬¹ØÓÚuÀ¶ÕýÌ«v308µÄʹÓÃÌåÑé·ºÆðÁ½¼«·Ö»¯¡£Ô¼38%µÄÌåÑéÕ߿϶¨ÆäͼÏñÐÞ¸´Ð§¹û£¬µ«61%Óû§³ÂËß°²×°ºó·ºÆðµç³ØÒì³£ºÄµçÎÊÌâ¡£¸üÓм¼ÊõÈËÔ±·¢ÏÖ£¬Èí¼þÐ¶ÔØºó»á²ÐÁô¶à¸ö×¢²á±íÏîºÍºǫ́·þÎñ½ø³Ì£¬ÕâÖֳ־û¯×¤Áô»úÖÆ(Persistence Mechanism)µÄÉè¼ÆÒâͼÁîÈËÉúÒÉ¡£ÕâЩ·¢ÏÖÌáÐÑÓû§£¬Ñ¡ÔñÈí¼þʱ¸üÓ¦¹Ø×¢ºã¾ÃʹÓõÄϵͳÐÔÓ°Ïì¡£
»ØÓ¦µ±Ç°Î§ÈÆuÀ¶ÕýÌ«v308¹ÙÍøÏÂÔØÁ´½ÓµÄÌÖÂÛÈȳ±£¬ÎÒÃDZØÐëÇåÐÑÈÏʶÈí¼þÄþ¾²µÄÖØÒªÐÔ¡£ÔÚÏíÊܼ¼Êõ±ãÀûµÄͬʱ£¬Óû§Ó¦Ö÷¶¯ÌáÉýÊý×ÖËØÑø£¬Ñ§»áͨ¹ýɳºÐÇé¿ö²âÊÔ¡¢Á÷Á¿¼à¿Ø·ÖÎöµÈרҵÊÖ¶ÎÑéÖ¤Èí¼þ¿É¿¿ÐÔ¡£Ö»Óн¨Éè¿ÆÑ§µÄÈí¼þÆÀ¹ÀÌåϵ£¬²ÅÆøÔÚÅÓ´óÍøÂçÇé¿öÖÐÊØ»¤Ð¡ÎÒ˽¼ÒÐÅÏ¢Äþ¾²¡£