长濑麻奈🍪 79585665
新进ML制作人,国土战略局第二波特工,天命极东支部所属休伯利安号博士舰长。心怀奇迹的人看到希望,心怀希望的人衍生出奇迹。愿水团出走半生,归来仍是青春年华!
关注数: 132 粉丝数: 476 发帖数: 56,474 关注贴吧数: 19
【分析报告】《开心酷跑》与《开心爱消除》安全分析报告 这是一份说好了的分析报告,由老牌安全企业金山对这两款应用进行了分析。 刚听闻《开心酷跑》可能暗地里自动跑话费时,我还是吃了一惊的,不过我迅速镇定了下来,向金山和腾讯分别发出了请求,两家公司都表示接受请求。今天下午,我率先收到了金山发来的报告。 开始前先进行几个名词解释,你要不想看可以跳过:IMEI——国际移动设备识别码,俗称“串号”,是区别移动设备的标志,储存在移动设备中,可用于监控被窃或无效的移动设备。它与每台手机一一对应,而且该码是全世界唯一的。IMEI可用移动终端设备通过键入“*#06#”查得; IMSI——国际移动用户识别码。国际上为唯一识别一个移动用户所分配的号码。它是区别移动用户的标志,储存在SIM卡中,可用于区别移动用户的有效信息; 动态注册接收器——android接收器类型有很多,如监,听短信、监,听通话状态、监,听锁屏操作等。动态注册是指使用系统函数registerReceiver去注册这些监,听。目的是为了代码和监,听的接收器不在apk配置文件(AndroidManifest.xml)出现,提高反病毒工程师的分析难度; APN设置——APN即“接入点名称”,无论使用联通3G还是移动2G网络,都必须通过手机APN设置,是手机上网时必须配置的参数。中国联通的2G业务WAP浏览器中使用的APN为“UNIWAP”,3G业务WAP浏览器使用的APN为“3GWAP”;中国联通的2G上公网使用的APN为“UNINET”,3G业务上网卡及上公网使用的APN为“3GNET“。 中国移动上内网的APN为“CMWAP“,上网卡及上公网使用的APN为“CMNET“; wap push——意思是带链接的短信,它可以引导你进入wap的网站。它是通过sp的网关发出来的,用软件和移动的接口。WAP PUSH可以将某一站点或某一业务的链接通过短信发送到支持WAP PUSH功能的手机上,这样用户只需要阅读这条短信(服务信息),打开短信中的链接,就可以直接访问业务。(这个有用!) 这是《开心酷跑》的报告:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ffireeye.ijinshan.com%2Fanalyse.html%3Fmd5%3Da0e12798749b0b7791ae3f4b771c9ced%26sha1%3D1ebb27f87df00259ecd375350791cce50400026f%23full&urlrefer=7fbec3554295f7aff4b77b68728dc82f为了照顾部分懒癌患者,我截图。 这是《开心酷跑》的基本信息:这是其他行为监控信息(上一张的下半部分也是):这是应用的权限列表:其中红色字部分我用黑框重点突出,而第一和第三个红色字我又在黑框的基础上在加了一层红框,表明这两个是 严重高危进程,我们可以发现, 该应用会在用户毫不知情的情况下偷偷发送相关收费短信造成话费流失;而短信监控进程则可以让应用在接收到指令后迅速销毁证据,令用户无法抓到相关证据。 这是应用的启动方式:这是应用的文件操控监控:通过相关图片分析,尽管金山方面没有给我相关说明,但可以猜出,这款应用极有可能是款吸费应用。而且不知道你们有没有发现,《开心酷跑》的版本信息居然是“1.4 qihu360.A.zh_CN”!是个中国人都能发现,这是奇虎360的汉语拼音!这不得不让人浮想联翩啊。 后来,我又向金山方面发出请求,请他们分析《开心爱消除》这款应用,很快地,报告也出来了。这是地址:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ffireeye.ijinshan.com%2Fanalyse.html%3Fmd5%3De585d0d1be13cf67338deb9a82650bdb%26sha1%3D488650b7acdee8894df2c9b49ee0510dcd80108d%23full&urlrefer=a4ba453039d1e42f322d2c38b915c0f5咱继续贴图分析哈。 这是《开心爱消除》的基本信息:从证书信息我们可以知道,这是一家名为上海赤霄网络科技有限公司开发的应用,于是我百度了一下,结果......尼玛坑爹呢!卧槽! 这是应用的其他行为监控:应用权限,原理同上,不赘述了。应用的启动方式、内置广告以及文件操控行为监控。为什么启动方式里的第一个我打了红框,原因就不解释了。所以综上所述,《开心爱消除》的吸费能力比《开心酷跑》要弱一些。 故本人建议,使用这两款应用的用户,建议禁止相关严重高危进程,并安装安全软件对手机进行全面防护,实在是懒得干的人,那你就开启手机的“飞行(部分手机可能是离线)模式”再使用,或者出大招:拔除SIM卡!如果你觉得太麻烦?没关系,卸载还来得及。
首页 1 2 3 4 下一页