據(jù)外媒報(bào)道，谷歌谷歌在 2023 年 3 月 6 日發(fā)布 Android 2023-03 例行安全更新，修復(fù)夕夕夕則這次更新修復(fù)多個(gè) Android 系統(tǒng)的被并并夕報(bào)道常州包夜美女（電話微信156-8194-*7106）一二線城市高端商務(wù)模特伴游、空姐、大學(xué)生、少婦、明星等優(yōu)質(zhì)資高危安全漏洞，但發(fā)布更新時(shí)谷歌并未公布這些漏洞的利用漏洞藍(lán)點(diǎn)細(xì)節(jié)。
直到昨天有安全公司透露編號(hào)為 CVE-2023-20963 漏洞就是到處被并夕夕利用的漏洞，該漏洞導(dǎo)致應(yīng)用更新到更高版本的投訴 Target SDK 后本地提權(quán)，無(wú)需額外的試圖刪除執(zhí)行權(quán)限，也不需要用戶執(zhí)行任何交互。谷歌
注意：目前只確定 20963 漏洞是被并夕夕利用的，并夕夕利用了多個(gè)漏洞，被并并夕報(bào)道只不過(guò)目前還不知道其他哪些漏洞也是利用漏洞藍(lán)點(diǎn)被并夕夕利用的。
就是到處說(shuō)當(dāng)用戶安裝并夕夕后，并夕夕通過(guò)云控下發(fā)命令，投訴可以在用戶完全沒(méi)有感知的試圖刪除情況下完成提權(quán)，讓用戶手機(jī)變成肉雞。谷歌
并夕夕獲得的是系統(tǒng)級(jí)權(quán)限，用戶實(shí)際上沒(méi)有任何辦法能夠阻擋并夕夕，除非手動(dòng)轉(zhuǎn)到應(yīng)用程序管理里刪除，但刪除后相關(guān)后門(mén)模塊是否被保留暫時(shí)還不清楚。
分析顯示并夕夕獲取系統(tǒng)權(quán)限后，主要進(jìn)行以下幾類行為：保活、誘導(dǎo)和欺騙用戶、防止用戶卸載、違規(guī)收集用戶數(shù)據(jù)、收集競(jìng)爭(zhēng)對(duì)手 App?數(shù)據(jù)等。
谷歌在發(fā)現(xiàn)問(wèn)題后已經(jīng)從 Google Play 中下架并夕夕，同時(shí)利用 Google Play Protect 模塊自動(dòng)卸載拼夕夕，不過(guò)拼夕夕至今任未承認(rèn)問(wèn)題，還在微信公眾平臺(tái)到處投訴發(fā)布相關(guān)內(nèi)容的公眾號(hào)，甚至在公眾號(hào)所有者不承認(rèn)侵權(quán)后、微信審核也認(rèn)為不存在侵權(quán)駁回投訴后，重復(fù)發(fā)起投訴，試圖誘導(dǎo)、逼迫公眾號(hào)所有者刪除相關(guān)文章。
- 卡巴斯基調(diào)查后確認(rèn)并夕夕利用Android漏洞破壞用戶隱私和數(shù)據(jù)安全
- 安全機(jī)構(gòu)Lookout分析后確認(rèn)并夕夕利用零日漏洞攻擊用戶和竊取信息
- 某國(guó)產(chǎn)電商巨頭APP發(fā)布新版本刪除后門(mén)模塊 同時(shí)出動(dòng)公關(guān)團(tuán)隊(duì)刪帖
3月14日并夕夕向微信投訴藍(lán)點(diǎn)網(wǎng)兩篇文章侵權(quán)，藍(lán)點(diǎn)網(wǎng)并未主動(dòng)刪除文章，3月21日后被微信駁回：
3月28日并夕夕公關(guān)再次發(fā)起投訴，而且將藍(lán)點(diǎn)網(wǎng)新發(fā)布的文章也投訴了，藍(lán)點(diǎn)網(wǎng)仍未刪除文章，等待微信方面審核駁回不要臉的拼夕夕：
相關(guān)文章
精彩導(dǎo)讀
熱門(mén)資訊
關(guān)注我們
