潮流探索号 >> 深度锐评>>

0名 但洞 挖掘网传并成员夕夕人的仍保核心和利0余用漏团队解散继续漏洞留2蓝点

0名 但洞 挖掘网传并成员夕夕人的仍保核心和利0余用漏团队解散继续漏洞留2蓝点 本章共519字, 更新于: 2025-04-20 20:57:17

2023 年 2 月 28 日,传并成位于上海的夕夕独立安全研究机构深蓝洞察发布研究报告直指某国产电商 APP 恶意利用 Android 系统安全漏洞攻击用户,包括但不限于利用系统漏洞禁止用户卸载软件本体、解散继续违规收集用户隐私、余人用漏收集竞争对手数据,漏洞团队但洞蓝点网搭载鸿蒙系统的仍保手机以及其他大部分未升级到 Android 13 的手机都受到攻击。

深蓝洞察在研究报告中并未明确指出这家公司是留名谁,但后来其他安全研究人员根据蛛丝马迹发现这是核心和利并夕夕,随后并夕夕出动公关团队在平台投诉试图删除报道。挖掘

之后在 GitHub 上有研究人员发布详细报告说明并夕夕是传并成如何利用 Android 漏洞、攻击路径、夕夕收集用户哪些私密信息等。解散继续

到 3 月 21 日谷歌宣布从 Google Play 中下架并夕夕,余人用漏同时利用 Google Play Protect 安全机制自动删除用户安装的漏洞团队但洞蓝点网并夕夕;同时全球知名杀毒软件开发商卡巴斯基实验室发布消息确认并夕夕的历史版本中存在恶意代码。

在 2 月 28 日被曝光后,仍保并夕夕就火速发布新版本删除了恶意代码,但历史版本中仍然可以找到这些代码,但至今并夕夕还在投诉删帖没有承认问题。

内部员工称并夕夕解散了漏洞挖掘团队:

据媒体报道,匿名的并夕夕员工称,公司在 2020 年组建了一个大约由 100 名工程师和产品经理组成的团队,致力于挖掘 Android 手机漏洞,开发漏洞利用方法,将其转化为利润。

消息称并夕夕最初不敢在全国范围都展开攻击,刚开始只针对农村和小城镇的用户,避开北上广之类的大城市,用来降低暴露的风险。

显然并夕夕这只漏洞挖掘团队很有经验,其中的工程师应该之前就有过类似的经验,因为几年前 PC 端的垃圾软件推广就是这样,静默捆绑软件时,会刻意避开大城市,四五线中小城市是重灾区。



报道称在 2 月 28 日被曝光后,并夕夕于 3 月 5 日发布新版本删除恶意代码,3 月 7 日并夕夕解散了这个漏洞挖掘团队。

到 3 月 8 日这个漏洞挖掘团队的成员发现自己无法访问并夕夕的内部通讯工具,也无法访问公司内网上的文件,另外大数据、数据表和日志系统的访问权限也被撤销。

显然这是并夕夕发现情况不对后应该想要毁灭痕迹,估计这时候并夕夕已经清理这个团队的日常活动和通讯记录。

但仍保留 20 名核心工程师致力于挖掘漏洞:

消息还指出这个 100 余名的团队被解散后,大部分工程师被转到并夕夕国际版工作,他们被分配子公司的不同部门,一些工程师负责营销和开发推送通知。

但并夕夕似乎并不死心,一个由 20 名网络安全工程师组成的核心团队仍然留在并夕夕,他们继续从事发现和利用漏洞的工作。

另外尽管并夕夕已经将漏洞删除,但底层代码仍然还在,并夕夕估计想等着风头过去继续开发漏洞攻击用户。

攻击用户的主要目的是什么?

主要目的就是促成转化和成交。并夕夕利用如此负责的手段说到底就是为了尽可能的收集用户各种社交关系和私密信息、竞争对手的信息,最终利用这些信息对用户进行画像,推送更符合用户兴趣的商品,达成转化和成交提升利润。

并夕夕能够快速成长为巨头显然离不开这些肮脏的手段,如果以上消息是准确的话,那并夕夕利用这种方式也已经有快三年,但很难说并夕夕几年前是不是已经利用类似方法提升交易量了。

相关消息:

  • 卡巴斯基调查后确认并夕夕利用Android漏洞破坏用户隐私和数据安全
  • 安全机构Lookout分析后确认并夕夕利用零日漏洞攻击用户和窃取信息
  • 谷歌修复被并夕夕利用的Android漏洞 并夕夕则到处投诉试图删除报道
  • 谷歌下架并夕夕并通过Google Play弹出恶意软件警告提醒用户卸载并夕夕
  • 某国产电商巨头APP发布新版本删除后门模块 同时出动公关团队删帖

本书首发来自潮流探索号,第一时间看正版内容!

更多

编辑推荐榜

1在深圳,逛Mall就是逛公园
2《玄元剑仙》12月24日更新告诉布告
3智能音箱隐患频出 安全与智能两难全
4锦囊相赠 《朱三国》脱越惊梦之旅
5“梅州味道”飘香! 省农博会在东莞开幕
6英伟达战AMD隐卡代价齐部大年夜跌!没有过借是贵的离谱
7一百年来第3次!长期居于远海的蓝鲸现身澳洲悉尼近岸
8《幽灵线:东京》PC版光遁开/闭对比 快去找没有同
9宿松县总工会联合多部门开展“共筑满意消费 乐享宿松滋味”3·15主题宣传活动 宿松新闻网
10踩上仙域争霸路 《泰初神王:星魂醉觉》以权势之名强势崛起
资讯快递
人气热销言情热销

王耀新&大堀彩拍摄婚纱照 首页 > 新闻 >

苹果申请智能指环专利 打造智能交互新方式 据appleinsider报道,苹果公司在日前获得了美国商标局授予的”可扩展环设备“专利。据介绍,苹果智能指环可自由调节大小,扩展成更长的管子从而覆盖更多手指,包括部分指关节。同时,苹果智能指环还能安

游戏科教开辟足游《战役艺术》 5月31日国区停运 本日3月24日),《战役艺术》民圆公布告诉布告表示果为运营挨算调剂,将于2022年5 月31日正式停止《战役艺术》足游正在中国大年夜陆天区的运营,本做是由《乌神话:悟空》开辟商游戏科教卖力开辟,晨夕光

肉鸽游戏《终日度假村》预报公布 支撑繁体中文 本日3月23日),收止商Merge Games公布了动做类肉鸽射击游戏《终日度假村》的新预报,估计2022年登岸PC、PS4|5、XboxOne、XSX|S战NS仄台,支撑繁体中文,感兴趣的玩家能够面

风雨洗礼中,中国这些产业何以生长 今年以来,全球经贸摩擦加剧,关税阴霾下,中国制造走势稳健——规模以上工业增加值同比增长6.5%,高技术制造业增加值同比增长9.7%,新能源汽车、工业机器人产品产量分别同比增长45.4%、26%……新出

新款智能手表Tactix Delta上线:坚固耐用,主打隐私保护 导读:新一代的Tactix拥有一块1.4英寸的显示屏和一个电源管理功能,后者可以让设备根用户你打开和关闭的设置来预测电池寿命。Tactix新增的一项功能是隐形模式,它能完全禁用存储和共享佩戴者的信息,

加载更多

潜力大作女生必读

1 燕京理工学院“锋传星火 公益启航”雷锋月启动仪式暨“情系平武 大爱无疆”长期支教实践团出征仪式圆满举行作者:
128字
3月5日,燕京理工学院“锋传星火 公益启航”雷锋月启动仪式暨“情系平武 大爱无疆”长期支教实践团出征仪式于报告厅圆满举行。燕京理工学院党委书记朱代春,校

1 卍解倒计时《BLEACH境·界作者:
7字
吾之卍解,魂之热斗!由日本《BLEACH境·界》正版受权、中国DeNA收止的微风刀剑搏斗足游《BLEACH境·界-逝世神激斗》将于7月19日开启新一轮测试。灿素微风细致绘里、人气角色下度复本、横版热血

1 德国伍珀塔尔动物园最老的国王企鹅“老奶奶”离世 寿命达到46岁作者:
2字
德国伍珀塔尔动物园最老的国王企鹅“老奶奶”离世 寿命达到46岁神秘的地球uux.cn报道)据俄罗斯卫星网:德国伍珀塔尔动物园报告,最老的国王企鹅、外号叫老奶奶的一只雌企鹅在德国伍珀塔尔市的动物园离世,

1 苹果申请智能指环专利 打造智能交互新方式作者:
26668字
据appleinsider报道,苹果公司在日前获得了美国商标局授予的”可扩展环设备“专利。据介绍,苹果智能指环可自由调节大小,扩展成更长的管子从而覆盖更多手指,包括部分指关节。同时,苹果智能指环还能安

1 2025肥西紫蓬山半程马拉松今日开赛作者:
56354字
人间四月,春光正好。4月12日7:30,富光2025肥西紫蓬山半程马拉松在风景如画的肥西紫蓬山激情开跑!清晨的紫蓬山,被薄雾笼罩,宛如一幅水墨画。6000名跑友整装待发汇聚紫蓬,只为等待那份属于自己的

1 足游《创做收明与邪术》船新版本震惊去袭 海战体系上线作者:
9字
足游《创做收明与邪术》船新版本震惊去袭,海战体系上线。《创做收明与邪术》是一款千万人联机梦境沙盒足机网游,本日“船”新的版本震惊更新!齐新海战体系、陆天boss与陆天怪物退场,开启您的大年夜帆海期间!

1 《龙珠Z:卡卡罗特》新演示 节制特兰克斯残暴恩敌作者:
9字
正在Jump Festa 2020活动中,民圆公布了《龙珠Z:卡卡罗特》齐新演示,油管频讲“GamersPrey”上传了那段视频,此中掀示了特兰克斯与弗利萨等恩敌之间的战役场面,一起去赏识一下。视频赏

1 战略战役从已停止 《侠客风云传Online》因循单机版典范形式作者:
8字
《侠客风云传online》担当了单机版的战役特性,仍然采与了六角战棋的弄法,如许,战役既有着回开类游戏的策绘战策划,也兼具坐即类游戏的站位战操纵。那那个让萌新一脸懵逼让老玩家镇静没有已的“六角战棋”弄

1 长虹客餐厅Pro共享空调惊艳亮相2025AWE,引领舒适风感科技革命—万维家电网作者:
88字
3月20日-23日,2025中国家电及消费电子博览会(AWE2025)在上海新国际博览中心隆重举办。本届展会聚焦“AI科技、AI生活”,场景化展示智能产品、智慧家庭解决方案和智能生活方式,呈现了一场A

1 骰子修建探险游戏《Astrea》上线试玩Demo 支撑中文作者:
2514字
由Little Leo Games开辟的齐新的骰子修建+天宫探险类游戏《Astrea: Six-Sided Oracles》现已正在Steam仄台上线试玩Demo,游戏出售时候没有决支撑中文。游戏中玩

微硬PC游戏数字版下载仄台11月15日正式上线开适妹子玩的温馨少女风换拆足游保举 萌妹必玩游戏《摹拟皆会:我是市少》足球风云主题开适情侣一起玩的联机足游保举 悲愉游戏一起联机开拓市场/提高竞争力 Jeep公开改装部件技术专利典范复本动漫剧情的敢达下达动做足游保举 正在游戏中驾驶下达当代水朱绘风的浑爽国风足游保举 带您沉浸式体验古风天下奥迪主挨!《无贫试驾2》最新游戏截图赏识两次元卡通气势的战略卡牌类足机游戏保举 两次元拟人好少女2022好玩的建仙安排类足游保举 残局便有建为