谷歌修复被并夕夕利用的Android漏洞 并夕夕则到处投诉试图删除报道 – 蓝点网
据外媒报道，谷歌在 2023 年 3 月 6 日发布 Android 2023-03 例行安全更新，这次更新修复多个 Android 系统的高危安全漏洞，但发布更新时谷歌并未公布这些漏洞的细节。
直到昨天有安全公司透露编号为 CVE-2023-20963 漏洞就是被并夕夕利用的漏洞，该漏洞导致应用更新到更高版本的 Target SDK 后本地提权，无需额外的执行权限，也不需要用户执行任何交互。
注意：目前只确定 20963 漏洞是被并夕夕利用的，并夕夕利用了多个漏洞，只不过目前还不知道其他哪些漏洞也是被并夕夕利用的。
就是说当用户安装并夕夕后，并夕夕通过云控下发命令，可以在用户完全没有感知的情况下完成提权，让用户手机变成肉鸡。
并夕夕获得的是系统级权限，用户实际上没有任何办法能够阻挡并夕夕，除非手动转到应用程序管理里删除，但删除后相关后门模块是否被保留暂时还不清楚。
分析显示并夕夕获取系统权限后，主要进行以下几类行为：保活、诱导和欺骗用户、防止用户卸载、违规收集用户数据、收集竞争对手 App 数据等。
谷歌在发现问题后已经从 Google Play 中下架并夕夕，同时利用 Google Play Protect 模块自动卸载拼夕夕，不过拼夕夕至今任未承认问题，还在微信公众平台到处投诉发布相关内容的公众号，甚至在公众号所有者不承认侵权后、微信审核也认为不存在侵权驳回投诉后，重复发起投诉，试图诱导、逼迫公众号所有者删除相关文章。
- 卡巴斯基调查后确认并夕夕利用Android漏洞破坏用户隐私和数据安全
- 安全机构Lookout分析后确认并夕夕利用零日漏洞攻击用户和窃取信息
- 某国产电商巨头APP发布新版本删除后门模块 同时出动公关团队删帖
3月14日并夕夕向微信投诉蓝点网两篇文章侵权，蓝点网并未主动删除文章，3月21日后被微信驳回：
3月28日并夕夕公关再次发起投诉，而且将蓝点网新发布的文章也投诉了，蓝点网仍未删除文章，等待微信方面审核驳回不要脸的拼夕夕：
(责任编辑：counter)
齐服活动赢大年夜奖！魔域心袋版8月卡诺萨活动会掀幕！
异星探险家联机开车下车动不了BUG解决方法详解
西方世界的劫难4风之守护者任务交不了解决方法分享
lol魔法少女的星光水晶钻石多少钱 充50/100/500哪个划算
请保护地球的环境的故事-
绝地求生最近放出了新更新消息，不过是xboxone版本的更新，这次更新给玩家们带来了小队模式，大家可以跟好友一起吃鸡，虽然游戏还有一些小bug，但是随着不断更新也会越来越完善。《绝地求生》Xbox O
...[详细]
-
lol亚索重做的消息一直被大家闹的沸沸扬扬，从最初论坛的以讹传讹到官方最后宣布确实要重做。大家又开始猜测到底会重做成什么样呢?一起来看看99单机小编熊卜卜的lol亚索重做技能分析 亚索S7重做被削弱技
...[详细]
-
lol12月30日周免英雄更新公告 2017元旦周免英雄一览
lol2017年元旦刚好迎来了周免英雄的更新。在元旦放假中我们又可以好好玩了。一起来看看99单机小编熊卜卜的lol12月30日周免英雄更新公告 2017元旦周免英雄一览哈。亲爱的召唤师：我们将在12月
...[详细]
-
12月年末可能考试的考试上班的上班过节的过节都没有时间玩游戏呢。而守望先锋推出上线就送好礼的活动。来看看99单机小编熊卜卜的守望先锋12月25日-1月3日期间上线可领圣诞礼物活动详情哈。即日起至1月3
...[详细]
-
最近关于新作灵魂能力6的消息曝光，这是一款操作爽快的动作游戏，游戏操作起来难度不大，并且加入了反击系统，可以让新手玩家体验到游戏乐趣，这款作品预计在明年上线，大家可以期待一下。在昨天的PSX 2017
...[详细]
-
文明6reveal all怎么取消 reveal 文明6all取消方法分享
不少玩家在玩文明6游戏的时候发现用了reveal all命令后没法取消了，游戏中具体该怎么取消reveal all命令呢？这里小编给大家带来了文明6reveal all怎么取消 reveal all取
...[详细]
-
狗熊喜欢吃玉米，把家中的玉米种子也吃了。狗熊见大家都会在播种玉米了，自己却连一粒种子都没有，急得像热锅上的蚂蚁(ant)——团团转。狗熊又没有钱买玉米种子，只好拿着空袋子去邻居家借。狗熊去了猩猩(or
...[详细]
-
环世界游戏中的资源是有限的，不少玩家在后期遇到了资源挖完了的情况，这里小编给大家带来了环世界后期资源怎么获得 后期资源获得方法分享，快来看看吧。环世界后期资源怎么获得？就拿钢来说，这种资源很容易在游戏
...[详细]
-
Artifact是V社制作的一款卡牌游戏，也是以DOTA2为背景制作的游戏，这款游戏中可以体验到卡牌塔防的游戏乐趣，新游戏预计在11月底发售，初始包20美元包含54张卡牌，有兴趣的小伙伴可以了解一下。
...[详细]
-
不少玩家在玩方舟生存进化ol的时候不会快速采集，游戏中具体是怎么快速采集的呢？这里小编给大家带来了方舟生存进化ol怎么快速采集 快速采集方法分享，快来看看吧。方舟生存进化ol怎么快速采集？玩家可以通过
...[详细]
