15 天前 回复了 Ethan24067 创建的主题 iOS 圈 X 上 B 站去广告的脚本好像用不了了，还有什么别的法子吗？ |
2023-11-14 13:05:28 +08:00 回复了 lijianmin321 创建的主题 分享创造 V 站老哥太热情了， Airy 永久会员加送 9000，凑到 1 万 |
支持一下
2023-07-11 11:55:19 +08:00 回复了 zx9481 创建的主题 问与答 想问下大家目前用的 sql gui 是什么（windows）？ |
TablePlus
2023-06-03 11:37:29 +08:00 回复了 Davic1 创建的主题 macOS 有人用新的邮件客户端 MimeStream 吗 |
mimestream 用的是 gmail api ，直接支持 gmail 的分组功能，不用担心 smtp 端口被封，但是确实太贵了
2023-06-02 10:55:33 +08:00 回复了 rsy 创建的主题 Android ClashForAndroid 竟然出现了开屏广告？ |
oppo 的 color os 是我用过的最下贱最恶心的系统，从来没见过另一个系统会在短信应用里面加广告的，模仿公众号的样子天天换不同的账号发广告，这种公司的产品远离就对了
2023-05-19 15:57:22 +08:00 回复了 kylelau 创建的主题 Android 三星 S23 Ultra 连接 Wi-Fi 断网的后续 |
@jack1998 我换了一个路由器就正常了
2023-04-24 14:37:55 +08:00 回复了 frozenway 创建的主题 iPhone iPhone 最近夜里什么软件都没开疯狂掉电 40%~50%，是哪里坏了？手机才用不到 2 年 |
可能和查找功能有关，最近有没有添加 air tag 或者 airpods 等等带 uwb 功能的设备
2023-03-29 15:26:17 +08:00 回复了 justincnn 创建的主题 iPhone ivy 副教主离开苹果之后，机器的工业设计和 ui 感觉就没有大的变革了 |
难道不是因为他连续设计出垃圾桶 Mac pro 和只有 4 个雷电口以及蝴蝶键盘的 MacBook pro 两个精致废品才走的吗，如果没有能力在设计和实用性中找到平衡，消费者还是会选择实用性吧
2023-03-23 21:14:51 +08:00 回复了 wangxiang 创建的主题 问与答 杂牌电动车为什么那么多人买 |
觉得电车不该有变速箱的建议了解一下保时捷 taycan 和路特斯 eletre ，技术和成本问题吹成优点也是搞笑
2023-03-21 21:54:32 +08:00 回复了 JeffyChen 创建的主题 汽车 可以买增程汽车，当燃油车开吗？ |
比亚迪当然好，不光是车，还是喷粉式胃病治疗仪，我支持迪粉多买
2023-03-20 11:32:40 +08:00 回复了 kylelau 创建的主题 Android 三星 S23 Ultra 连接 Wi-Fi 断网的后续 |
@angryPHP #5 换了一个路由器
2023-03-02 18:38:20 +08:00 回复了 Joshuahui 创建的主题 Android 各位的拼多多有没有无法卸载呀 |
@Leexiaobu 没有，我看到的只有发出来的这些内容
2023-03-02 17:22:35 +08:00 回复了 Joshuahui 创建的主题 Android 各位的拼多多有没有无法卸载呀 |
正好今天看到一篇文章
研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控
注：据信该 APP 指的是“拼多多”
微信公众号「 DarkNavy 」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。
该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）
之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider ， 进行 System App 和敏感系统应用文件读写；
进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；
随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；
甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。
来源 https://mp.weixin.qq.com/s/P_EYQxOEupqdU0BJMRqWsw
研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控
注：据信该 APP 指的是“拼多多”
微信公众号「 DarkNavy 」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。
该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）
之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider ， 进行 System App 和敏感系统应用文件读写；
进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；
随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；
甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。
来源 https://mp.weixin.qq.com/s/P_EYQxOEupqdU0BJMRqWsw
Select Language