ÉϺ£ÌÚêØÍøÂç·þÎñÓÐÏÞ¹«Ë¾
ÌÚѶÆóÒµÓÊÏäÉϺ£¾ÏúÉÌ
µ±Ç°Î»ÖãºÌÚѶÆóÒµÓÊÏä-> Å·²©ÌåÓýapp×ÊѶ
×÷ÕߣºÌÚѶÆóÒµÓÊÏä ·¢²¼Ê±¼ä£º2020-01-02 10:34:54 ·ÃÎÊÁ¿£º1460
µ¼¶Á£º¹ú¼ÒÐÅÏ¢°²È«Â©¶´¹²ÏíÆ½Ì¨(CNVD)2019Ä깤×÷»áÒéÓÚ2019Äê12ÔÂ30ÈÕÔÚ±±¾©¾ÙÐС£ÌÚѶ°²È«Ñо¿ÍŶÓTencent Blade TeamÓÐÐÒÊÜÑû²Î¼Ó,ƾ½è´Ëǰ·¢ÏֵĸßͨWLANоƬԶ³Ì´úÂëÖ´ÐЩ¶´,±»ÊÚÓè¡°×î¾ß¼Ûֵ©¶´¡±ÊâÈÙ,ÔÚÊ®¸ö»ñ½±ÍŶÓÖÐÃûÁеÚÒ»¡£´Ë´ÎµÃ½±,Ò²ÊǶÔTencent Blade TeamÈ«Äê²»¼ä¶ÏÊä³ö¸ßÖÊÁ¿°²È«Ñо¿¡¢»ý¼«Íƶ¯ÐÐÒµ½¨ÉèµÄ¿Ï¶¨¡£
¡¡¡¡¹ú¼ÒÐÅÏ¢°²È«Â©¶´¹²ÏíÆ½Ì¨(CNVD)2019Ä깤×÷»áÒéÓÚ2019Äê12ÔÂ30ÈÕÔÚ±±¾©¾ÙÐС£ÌÚѶ°²È«Ñо¿ÍŶÓTencent Blade TeamÓÐÐÒÊÜÑû²Î¼Ó,ƾ½è´Ëǰ·¢ÏֵĸßͨWLANоƬԶ³Ì´úÂëÖ´ÐЩ¶´,±»ÊÚÓè¡°×î¾ß¼Ûֵ©¶´¡±ÊâÈÙ,ÔÚÊ®¸ö»ñ½±ÍŶÓÖÐÃûÁеÚÒ»¡£´Ë´ÎµÃ½±,Ò²ÊǶÔTencent Blade TeamÈ«Äê²»¼ä¶ÏÊä³ö¸ßÖÊÁ¿°²È«Ñо¿¡¢»ý¼«Íƶ¯ÐÐÒµ½¨ÉèµÄ¿Ï¶¨¡£
¡¡¡¡CNVDÊÇÓɹú¼Ò»¥ÁªÓ¦¼±ÖÐÐÄÁªºÏ¹úÄÚÖØÒªÐÅϢϵͳµ¥Î»¡¢»ù´¡µçÐÅÔËÓªÉÌ¡¢ÍøÂ簲ȫ³§ÉÌ¡¢Èí¼þ³§É̺ͻ¥ÁªÍøÆóÒµ½¨Á¢µÄÐÅÏ¢°²È«Â©¶´ÐÅÏ¢¹²Ïí֪ʶ¿â¡£
¡¡¡¡¾ÝϤ,½öÔÚ12ÔÂ,ÍŶӾͱ¨ËÍÁËÁ½¸öÓ°Ï췶Χ¼«´ó©¶´,·Ö±ð¶ÔChromä¯ÀÀÆ÷µÄWebÀ¶ÑÀÄ£¿éºÍÖªÃû¿ªÔ´Êý¾Ý¿â×é¼þSQLite½øÐÐÁËÑо¿,´Ó¹¥·ÀµÄ¹ã¶ÈºÍ×ÝÉî¶ÈÁ½¸ö²ãÃæÍØ¿íÁ˰²È«Ñо¿µÄ±ß½ç¡£
¡¡¡¡ÍŶӼ¼Êõ¸ºÔðÈËcradmin±íʾ:¡° Tencent Blade TeamÖÂÁ¦ÓÚÇ°ÑØÁìÓòµÄǰհ°²È«¼¼ÊõÑо¿,Ï£Íû×î´ó»¯ÏÔÏÖ©¶´¼ÛÖµ,´Ó¶øÌáÉýÌÚѶŷ²©ÌåÓýappµÄ°²È«ÐÔ¡¢´´Ôì¸ü°²È«µÄ»¥ÁªÍøÉú̬,·¢ÏÖ©¶´Ö»ÊÇÍŶӽøÐа²È«Ñо¿µÄµÚÒ»²½¡¡ñ£¡±Ëû½éÉܵÀ,ÔÚ°²È«Ñо¿µÄ¹ý³ÌÖÐ,Tencent Blade Team°çÑÝ×ÅÈý¸ö½ÇÉ«:°²È«±ß½çµÄ̽Ë÷Õß,°²È«·ÀÏߵĹ²½¨Õß,°²È«Éú̬µÄ´òÔìÕß¡£
¡¡¡¡Ò»¡¢Ì½Ë÷°²È«±ß½ç,¶à´Î·¢²¼ÖØ´óÑо¿³É¹û
¡¡¡¡Tencent Blade Team×Ô³ÉÁ¢ÒÔÀ´·¢ÏÖÁ˶àÏîÖØ´ó°²È«Ñо¿³É¹û¡£½öÔÚ12ÔÂ,Tencent Blade TeamÑо¿Ô±¾ÍÏȺ󹫲¼ÁËÁ½¸öÖØ´ó·¢ÏÖ:Chromeä¯ÀÀÆ÷µÄWebÀ¶ÑÀÄ£¿éºÍSQLite×é¼þ¾ù´æÔÚÑÏÖØÂ©¶´,¿É·Ö±ðµ¼ÖÂChromeɳºÐÌÓÒݺÍÔ¶³Ì´úÂëÖ´ÐС£
¡¡¡¡Ç°Õß¿ÉÈù¥»÷Õßͨ¹ýÀ¶ÑÀÄ£¿éµÄÄÚ´æÆÆ»µÂ©¶´,ʵÏÖ¡°Ô½Óü¡±,½ø¶ø»ñÈ¡¸ü¶àȨÏÞ¡£´Ëǰҵ½ç¶ÔÓÚÕâÒ»¹¥»÷ÃæµÄÑо¿¼«ÉÙ,¹È¸è¹«¿ªµÄ©¶´ÖÐ,½öÓÐÈý¸öÄÜͨ¹ýWebÀ¶ÑÀ×é¼þʵÏÖ´úÂëÖ´ÐС¢É³ÏäÌÓÒÝ,ÆäÖÐTencent Blade Team¾ÍÕ¼¾ÝÁËǰÁ½Ï¯¡£
¡¡¡¡ºóÕßÔòÑÓÐøÁËTencent Blade Team¶ÔÖªÃû¿ªÔ´Êý¾Ý¿âSQLiteµÄÑо¿,з¢ÏÖµÄSQLite×é¼þ©¶´±»ÃüÃûΪÂóÕÜÂ×2.0,½øÒ»²½ÍêÉÆÁËSQLiteµÄ×ÝÉî·ÀÓùÌåϵ¡£
¡¡¡¡¼Ì·¢ÏÖÂóÕÜÂ×1.0²¢³É¹¦ÈëÑ¡BlackhatºÍDEFCONÒéÌâÖ®ºó,Ñо¿Ô±ÔÙ¶È·¢ÏÖ,SQLiteÖдæÔÚÑÏÖØÂ©¶´,¿ÉÈù¥»÷ÕßÈÆ¹ýÔöÉèµÄ·ÀÓùϵͳ,Ôì³É³ÌÐòÄÚ´æÐ¹Â¶»ò³ÌÐò±ÀÀ£ÉõÖÁ´úÂëÖ´ÐС£
¡¡¡¡SQLite±»¹ã·ºÓ¦ÓÃÓÚËùÓÐÖ÷Á÷²Ù×÷ϵͳºÍÈí¼þÖÐ,Òò´Ë¸Ã©¶´Ó°Ï켫Ϊ¹ã·º,¸÷¸öϵͳµÄ¹È¸èChromeä¯ÀÀÆ÷,ÒÔ¼°°²×¿ÉÏʹÓÃWebviewµÄAPP,ÒÔ¼°Ò»Ð©»ùÓÚChromiumÄں˿ª·¢µÄä¯ÀÀÆ÷µÈ¶¼Êܵ½Ó°Ï졣Ŀǰ,©¶´Òѱ¨¸ø¹È¸è¼°SQLite¹Ù·½,²¢±»È·Èϼ°ÐÞ¸´¡£
¡¡¡¡´ËǰÔÚÃÀ¹úÀ˹ά¼Ó˹¾ÙÐеÄÊÀ½ç¶¥¼¶ºÚ¿Í´ó»áBlackhat & DEFCON2019µÄÎę̀ÉÏ,Tencent Blade TeamÕ¶»ñÁËÎå¸öÒéÌâϯλ,Ñо¿º¸ÇÒÆ¶¯»¥ÁªÍø¡¢ÊÖ»ú»ù´ø¡¢ÎïÁªÍø¡¢»ù´¡Èí¼þ¿âµÈ¶à·½Ãæ,´´ÏÂÁ˹úÄÚÍŶÓÊýÁ¿Ö®×î¡£
¡¡¡¡¶þ¡¢¹²½¨°²È«·ÀÏß,´Ó©¶´ÍÚ¾òµ½·ÀÓù½¨Éè
¡¡¡¡³ýÁ˲»¶Ï̽Ë÷°²È«Ñо¿µÄ±ß½çÍâ,Tencent Blade TeamÒ²ÔÚ³ä·ÖÀûÓù¥»÷ÕßÊӽǵÄÓÅÊÆ,²ÎÓëµ½·ÀÓù½¨ÉèÖÐÀ´,×ö¡°°²È«·ÀÏߵĹ²½¨Õß¡±¡£
¡¡¡¡´Ë´ÎÔÚ·¢ÏÖÂóÕÜÂ×2.0µÄ¹ý³ÌÖÐ,ËûÃǾÍÌá³öÁËÒ»ÖÖȫеÄfuzz©¶´ÍÚ¾ò˼·ºÍ¹¤¾ß,±»¹È¸è²ÉÄÉ,¼¯³Éµ½ÁËÄÚ²¿fuzz¹¤¾ß¿â¡£¾Ý¹È¸è·´À¡,ÕâÒ»¹¤¾ßÉÏÏߺó,¶ÌÆÚÄÚ¼´·¢ÏÖÁËSQLiteÖÐ10Óà¸ö°²È«ºÍÎȶ¨ÐÔÎÊÌâ¡£
¡¡¡¡Tencent Blade TeamÓÉרעÓÚÌÚѶÄÚ²¿°²È«µÄÌÚѶ°²È«Æ½Ì¨²¿·õ»¯¶ø³É,³¤ÆÚµÄÇ°ÑØ¹¥·Àʵս¾ÑéÒ²ÓÐÖúÓÚÄÚÍø°²È«ÄÜÁ¦µÄ½¨Éè,°üÀ¨ÍøÂç±£ÕÏ¡¢Â©¶´ÊÕÁ²¡¢Ó¦Ó÷À»¤¡¢ÈëÇÖ¶Ô¿¹¡¢Ó¦¼±ÏìÓ¦¡¢ÍþвÇ鱨¡¢°²È«ÖÊÁ¿ÌáÉýµÈ¶à·½Ãæ,ÒÔ¹¥´Ù·À,´òÔìÌÚѶÄÚ²¿ÍêÉÆµÄ°²È«·ÀÓùÌåϵ,²¢ÒÀÍÐÌÚÑ¶ÔÆ¡¢»¥ÁªÍø+µÈÇþµÀ,½«Ê®ÎåÄêÌÚѶ°²È«·À»¤×î¼Ñʵ¼ùÒÔÅ·²©ÌåÓýappÐÎ̬Êä³ö,ÖúÁ¦Êý×Ö»¯²úÒµ°²È«¡£
¡¡¡¡´Ë´Î,ÌÚѶ°²È«Ó¦¼±ÏìÓ¦ÖÐÐÄ(TSRC)Ò²Õ¶»ñÁË¡°2019Äê¶È©¶´Ó¦¼±¹¤×÷Í»³öµ¥Î»¡±,ÌÚѶ°²È«ÐþÎäʵÑéÊÒͬÑù»ñµÃÁË¡°×î¼Ñ¼Ûֵ©¶´½±¡±,ÕÃÏÔÁËÌÚѶÕûÌå¶Ô°²È«µÄ´óÁ¦Í¶Èë¡£
¡¡¡¡Tencent Blade TeamÒ²Éî¶È²ÎÓëµ½ÁËÌÚѶ¶à¸öÅ·²©ÌåÓýappµÄ°²È«É󼯡¢ºÏ¹æÈÏÖ¤ÖÐ,º¸ÇÖ§¸¶¡¢ÖÇÄÜÉ豸¡¢Ôư²È«¡¢Çø¿éÁ´µÈ¶à¸öÁìÓò,³ä·Ö½«¹¥»÷˼άÓÃÓÚ·ÀÓù½¨ÉèÖÐ,¹¹½¨ÍêÉÆµÄ×ÝÉî·ÀÓùϵͳ¡£
¡¡¡¡Èý¡¢ÏÔÏÖ²úÒµ¼ÛÖµ,È«Á´Â·ºÏ×÷´òÔ찲ȫÉú̬
¡¡¡¡³ýÁËÔÚ¹¥·ÀÉϵijÖÐøÌ½Ë÷,½ÓÏÂÀ´¿ª·Å°²È«ÄÜÁ¦ÖúÁ¦ÐÐÒµÒ²ÊÇÌÚѶBlade TeamµÄÖØµã·½ÏòÖ®Ò»¡£Ä¿Ç°,Tencent Blade TeamÒѽ¨Á¢Óë¹È¸è¡¢Æ»¹û¡¢Î¢Èí¡¢¸ßͨ¡¢»ªÎª¡¢Ð¡Ã׵ȹúÄÚÍâÒ»Á÷³§É̵ÄÐ×÷ģʽ¡£Í¬Ê±,½«°²È«ÄÜÁ¦¿ª·Å¸ø²úÒµ,ͨ¹ý±ê×¼ÖÆ¶¨¡¢°²È«ÈÏÖ¤µÈ¶à¸öģʽ,¹²Í¬´î½¨²úÒµ°²È«Ìåϵ¡£
¡¡¡¡cradminÌáµ½,½ñÄêÍŶÓÖ÷µ¼Íê³ÉÁË¡¶ÌÚѶÎïÁªÍø°²È«¼¼Êõ¹æ·¶¡·ºÍ¡¶ÌÚѶÖÇÄÜÃÅËø°²È«¼¼ÊõÒªÇó¡·,ÖúÁ¦ÌÚÑ¶ÔÆ³É¹¦ÍƳöÎïÁªÍøÉ豸°²È«²âÆÀ·þÎñ;»¹ÁªºÏÌÚѶ±ê×¼ÍŶÓÖÆ¶¨ÎïÁªÍø°²È«Ïà¹Ø±ê×¼ÔÚITU-T³É¹¦Á¢Ïî,Ìá½»Çø¿éÁ´°²È«±ê×¼Ìá°¸ÔÚCCSA TC8»áÒé³É¹¦Á¢Ïî¡£
¡¡¡¡²úÒµ»¥ÁªÍøÊ±´ú,¹¹½¨°²È«Éú̬,ÐèÒªÉÏÏÂÓζ෽µÄ²ÎÓë,¡°°²È«Ñо¿·¢ÏÖÎÊÌâ--³§ÉÌÐ×÷½â¾öÎÊÌâ--²úÒµºÏ×÷ÍêÉÆÉú̬¡±µÄºÏ×÷ģʽÕýÔÚ³ÉΪTencent Blade TeamµÄ³£Ì¬»úÖÆ¡£
¡¡¡¡ÏàÐÅÔÚδÀ´,Tencent Blade TeamÒ²½«¼ÌÐø×öºÃ°²È«±ß½çµÄ̽Ë÷Õß,°²È«·ÀÏߵĹ²½¨Õß,°²È«Éú̬µÄ´òÔìÕß,³ä·Ö±£ÕÏÅ·²©ÌåÓýapp¡¢Óû§ºÍÐÐÒµµÄ°²È«¡£
µãÔÞ 0 À´Ô´£ºfoxmail¿Í»§¶Ë
Ïà¹ØÍÆ¼ö£º
Foxmail£ºÈçºÎÉèÖÃÊÕÈ¡ÀúÊ·Óʼþ£¿ÉϺ£ÌÚêØÍøÂç·þÎñ¹«Ë¾ÊÇÌÚѶÆóÒµÓÊÏä¹Ù·½ÊÚȨ¾ÏúÉÌ;ÌÚѶÆóÒµÓÊÏäÓÖ½ÐQQÆóÒµÓÊÏä,ΨһÓë΢ÐÅÍêÃÀ½áºÏµÄÆóÒµÓÊÏ䣬¿ÉÒÔÔÚ΢ÐÅÖÐÊÕ·¢ÓʼþµÄÆóÒµÓÊÏä¡£