研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控

研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控 注：据信该APP指的是“拼多多” 微信公众号「DarkNavy」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。 该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。 提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等） 之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider， 进行 System App 和敏感系统应用文件读写； 进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载； 随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留； 甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。

Android 14 新功能曝光：将允许用户撤销应用的全屏通知权限

Android 14 新功能曝光：将允许用户撤销应用的全屏通知权限 在 Android 14 中，你可以手动撤销应用程序的 USE_FULL_SCREEN_INTENT 权限，这样它们就不能向你发送全屏通知了。 今年晚些时候，Google Play 将自动撤销不提供通话或闹钟功能的新安装应用程序的这一权限。从 Android 14 开始，允许使用该权限的应用程序仅限于提供通话和闹钟功能的应用。 这些更改将于 2023 年底登陆。在用户更新到 Android 14 之前安装在手机上的应用程序仍可启用此权限。用户可以打开或关闭该权限。

帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方

帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方 Telegram 优先考虑用户隐私 #宁愿退出市场也不愿破坏加密 据帕维尔·杜罗夫称，上个月，法国几乎通过了一项法律，要求短信应用程序包含后门，以便警方获取私人信息，但该法案被国民议会否决。 这些后门会损害公民的隐私，被未经授权的团体利用，并且无法有效打击犯罪 Telegram 优先考虑用户隐私，宁愿退出市场也不愿破坏加密 订阅缅北悬赏通缉令↓ 投稿澄清爆料: @aaaaj

telegram老板杜罗夫对外表示：法国政府要求立法所有通讯应用程序必须开放特殊权限获取用户隐私信息提供警方

telegram老板杜罗夫对外表示：法国政府要求立法所有通讯应用程序必须开放特殊权限获取用户隐私信息提供警方 Telegram 优先考虑用户隐私 宁愿退出市场也不愿破坏加密 据帕维尔·杜罗夫称，上个月，法国几乎通过了一项法律，要求短信应用程序包含后门，以便警方获取私人信息，但该法案被国民议会否决。 这些后门会损害公民的隐私，被未经授权的团体利用，并且无法有效打击犯罪 Telegram 优先考虑用户隐私，宁愿退出市场也不愿破坏加密

#帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方

#帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方 Telegram 优先考虑用户隐私 #宁愿退出市场也不愿破坏加密 据帕维尔·杜罗夫称，上个月，法国几乎通过了一项法律，要求短信应用程序包含后门，以便警方获取私人信息，但该法案被国民议会否决。 这些后门会损害公民的隐私，被未经授权的团体利用，并且无法有效打击犯罪 Telegram 优先考虑用户隐私，宁愿退出市场也不愿破坏加密 加入我们 @QuanQiubaog 投稿爆料 @TGcctv9

帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方

帕维尔 杜罗夫对外表示 法国政府要求立法所有通讯应用程序 #必须开放特殊权限获取用户隐私信息提供警方 Telegram 优先考虑用户隐私 #宁愿退出市场也不愿破坏加密 据帕维尔·杜罗夫称，上个月，法国几乎通过了一项法律，要求短信应用程序包含后门，以便警方获取私人信息，但该法案被国民议会否决。 这些后门会损害公民的隐私，被未经授权的团体利用，并且无法有效打击犯罪 Telegram 优先考虑用户隐私，宁愿退出市场也不愿破坏加密 订阅东南亚曝光-新闻 -吃瓜 投稿爆料澄清 : @dnyshequ #东南亚 #曝光 #吃瓜 #新闻