提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

       2

      美创产品全面入围中直机关2025年网络设备框架协议采购项目

      2026-02-04

       3

      连续5年！美创再获中国网络安全产业联盟“先进会员单位”表彰

      2026-01-21

       4

      每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

      2026-01-06

       5

      四年同行，韧性共铸：西南某商行携手美创科技再度通过年度容灾大考

      2025-12-26
      相关文章

      巨头涌入医疗可信数据空间，一个新百亿级产业即将兴起！

      2026-02-10

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

      关注！数据安全新动态（2025年10月·上篇）

      2025-11-17

      关注 | 国家标准支撑《网络数据安全管理条例》生效施行（v1.0）

      2025-11-12

      深度解读 | 《智能网联汽车数据安全合规指引》：从“车轮上的手机”到“数据合规新前沿”​

      2025-10-31
      知名互联网厂商APP利用漏洞非法控制用户手机窃密：安卓/鸿蒙均受影响
      发布时间：2023-03-01 阅读次数： 972 次

      该互联网厂商使用了多种黑客手段，实现对用户手机的提权、隐私信息收集、应用防卸载、应用长期驻留后台等违法违规行为；

      研究员警告，这些是此刻正发生在数以亿计手机上的真实案例，且对于鸿蒙和绝大部分未升级到 Android 13 的设备和用户来说，他们仍处于危险之中。


      安全内参3月1日消息，国内网络安全公众号“DarkNavy”昨日发布文章《2022 年度最“不可赦”漏洞》称，有知名互联网厂商持续挖掘新的安卓OEM系统相关漏洞，在其公开发布的 App 中实现对目前市场主流手机系统的漏洞攻击。


      “DarkNavy”公众号称，该互联网厂商使用了多种黑客手段，实现对用户手机的提权、隐私信息收集、应用防卸载、应用长期驻留后台等违法违规行为。


      比如，该互联网厂商旗下App利用了多个安卓手机厂商 OEM 代码中的反序列化漏洞，实现手机系统提权。完成提权后，该 App 事实上已经完成了反客为主，通过 App 控制了用户的整个手机系统。


      在提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）。


      之后，该 App 进一步使用其他黑客技术手段，突破系统沙箱机制、绕开权限系统改写系统关键配置文件为自身保活（注：保持进程持续活跃），修改用户桌面配置隐藏自身或欺骗用户实现防卸载，通过多种操作实现更加隐蔽的长期驻留，甚至还实现了和间谍软件一样的“云控开关”遥控机制，来躲避安全检测。


      最终，该互联网厂商通过上述一系列隐蔽的黑客技术手段，在其合法 App 的背后，达到了隐蔽安装提升装机量、非法提升 DAU/MAU、用户无法卸载、攻击竞争对手 App、窃取用户隐私数据、逃避隐私合规监管等各种违规违法目的。


      目前，已有大量终端用户在多个社交平台上投诉反馈：该 App 存在莫名安装、泄漏隐私、无法卸载等问题。


      “DarkNavy”公众号对上述攻击行为进行了技术分析和截图，并表示这些是此刻正发生在数以亿计手机上的真实案例。其警告道，对于鸿蒙和绝大部分未升级到 Android 13 的设备和用户来说，他们仍处于危险之中。


      “DarkNavy”公众号最后还呼吁，手机厂商需要更重视自研代码的安全，削减不必要的、可能被攻击者利用的攻击面；监管机构需要针对此类行为进行更严厉的打击，根据现有法律法规严格执法、监管，严肃问责，以推进、构建一个更安全的数字环境。


      “DarkNavy”公众号的主体为达酷诺威(上海)科技有限公司。据查询，该公司法人为王琦，是网络安全行业资深专家，知名白帽研究团队碁震KEEN创始人，知名黑客赛事GeekPwn发起和创办人。




      本文来自安全内参，如有侵权联系删除


      上一条：LastPass用户数据遭窃：关键运维员工遭定向攻击，内部安全控制失效
      下一条：NIST《人工智能风险管理框架1.0》解读
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部