最近看到了一个比较有争议的事件,就拿出来分析一下
本文章仅对网络信息收集整理h和分析信息的真实性,无任何相关倾向与不良导向
信息源缺乏
关于这件事,在网上是被封掉的,在各个平台和渠道收集的g信息都有不确定性,所以在一番收集后才准备发出来
本月早些时候,独立安全研究机构DarkNavy发表文章披露, 一些APP可以通过Android系统漏洞提权使其难以卸载
该信息应该是事件萌发的苗头,但无法求证
Android漏洞 CVE-2023-20963 。该漏洞是Google在今年3月6日公开的,利用该漏洞可以提权,而且整个过程不需要用户交互。两周前修复补丁才提供给终端用户。
确实有这个漏洞
Google强制禁用?!!
这个情况确实发生,Google的安全服务会有提示
该事件在外网上似乎7d没有太多人去关注,更多的是在讨论系统问题
现在这个事情没有一个定论,如果觉得有被App利用漏洞的,可以在IOS或者在Android13,安卓补丁2023-4-1的机器上用。因为IOS禁止动态dex下发,同时其应用商店审核相对较严,而Android 13对于相关API做了调整,防止本地提权绕过管理。
相关文章链接,但皆未能求证
Maybe it was a joke from the beginning or there really is some mystical force preventing it…
[hidden]629494354[/hidden]