ÂíÉÏ×¢²á£¬½á½»¸ü¶àºÃÓÑ£¬ÏíÓøü¶à¹¦ÄÜ£¬ÈÃÄãÇáËÉÍæתÈ˳±Íø¡£
ÄúÐèÒª µÇ¼ ²Å¿ÉÒÔÏÂÔØ»ò²é¿´£¬Ã»ÓÐÕ˺ţ¿×¢²á
x
±¾Ìû×îºóÓÉ ÎâÀÐ ÓÚ 2019-11-21 16:08 ±à¼
°²×¿ÓÖÆØÑÏÖØ©¶´£ºÓ¦ÓÃÄÜÃØÃܼÖÆÊÓƵ
¡¡¡¡°²×¿ÏµÍ³µÄÏà»úAppÖгöÏÖÁËÒ»¸öеĩ¶´£¬ÖÁÉÙÓÐÊý°ÙÍǫ̀°²×¿É豸Êܵ½Ó°Ï죬Õâ¸ö©¶´µ¼ÖÂÆäËüAppÔÚûÓлñµÃ±ØҪȨÏÞµÄÇé¿öÏ¿ÉÒÔÅÄÉãÊÓƵ¡¢ÕÕƬ²¢´Ó´¢´æÆ÷ÖÐÌáÈ¡GPSÊý¾Ý¡£
¡¡¡¡°²×¿µÄAppͨ³£»á¿ª·ÅÕÕÏàµÈ¶àÏÄÜÒÔ¹©Í¬Ò»É豸ÉϵÄÆäËüAppʹÓ㬵«ÊÇΪÁËʹÓÃÕâЩ¹¦ÄÜ£¬ÆäËüApp±ØÐëÔ¤ÏÈ»ñµÃÏàÓ¦µÄȨÏÞ¡£Õë¶Ô¹È¸èºÍÈýÐÇ£¬CheckmarxµÄÑо¿ÈËÔ±ÔÚ½ñÌìÅû¶ÁËÒ»¸öеĩ¶´£¬¼´Ê¹ÆäËüAppûÓлñµÃ¹È¸èAppµÄȨÏÞ£¬ËüÃÇÒ²Ò»Ñù¿ÉÒÔÅÄÕÕ¡¢Â¼ÖÆÊÓƵ»òÕß»ñÈ¡É豸λÖá£Õâһ©¶´±»ÃüÃûΪCVE-2019-2234£¬¾Ý³Æ£¬Èç¹û¸ÃÎÊÌâÔÚ2019Äê7ÔÂ֮ǰδ±»½â¾ö£¬½«»áÓ°Ïìµ½¹È¸èÏà»úºÍÈýÐÇÏà»úµÄÕý³£Ê¹Óá£ÈƹýÅÄÕպͼÖÆÊÓƵµÄȨÏÞÉêÇë¾¹ý¶Ô¹È¸èPixelµÄÏà»úAppµÄ·ÖÎö£¬CheckmarxÑо¿ÈËÔ±·¢ÏÖÐí¶àȨÏÞ½áºÏÔÚÒ»Æð±ã¿ÉÒÔ²Ù×ÝÉ豸µÄÏà»ú£¬½ø¶øÅÄÉãÕÕƬ»ò¼ÖÆÊÓƵ¡£Ò»°ã¶øÑÔ£¬Ò»¿îÓ¦ÓÃÏëҪ¼ÖÆÊÓƵ¡¢ÅÄÉãÕÕƬ»òÕß»ñÈ¡É豸λÖ㬱ØÐë»ñµÃÒÔÏÂȨÏÞ£º°²×¿Ïà»úʹÓÃȨÏÞ¡¢°²×¿ÊÓ¼ÖÆȨÏÞ¡¢»ñÈ¡¾«È·Î»ÖÃȨÏÞÒÔ¼°»ñÈ¡´ÖÂÔλÖÃȨÏÞ¡£
¡¡¡¡µÄÑо¿ÈËÔ±·¢ÏÖ¾ßÓС°´æ´¢¡±È¨ÏÞµÄApp¾¹È»¿ÉÒÔ·ÃÎÊÉ豸ÉÏSD¿¨µÄÈ«²¿ÄÚÈÝ£¬Í¬Ê±¸ÃAPPÎÞÐè»ñµÃÒÔÉÏȨÏ޾ͿÉÒÔʹÓÃÏà»úAppµÄËùÓпª·Å¹¦ÄÜ¡£
¡¡¡¡¡°°²×¿ÖÇÄÜÊÖ»úÉ϶ñÒâÔËÐеÄApp¿ÉÒÔ¶ÁÈ¡SD¿¨£¬¸ÃApp²»½ö¿ÉÒÔ·ÃÎÊÒÑÓеÄÕÕƬºÍÊÓƵ£¬¶øÇÒ¿ÉÒÔÀûÓÃÕâÖÖÐµĹ¥»÷·½·¨¶¨ÏòÆô¶¯Ïà»ú£¬´Ó¶øÅÄÉãÕÕƬ»ò¼ÖÆÊÓƵ¡£²»½öÈç´Ë£¬GPSµÄÔªÊý¾Ýͨ³£»áǶÈëµ½ÕÕƬÖУ¬¹¥»÷Õß¿ÉÒÔÀûÓÃÕâÒ»µãͨ¹ý¶ÔÅÄÉãÕÕƬ»òÊÓƵµÄEXIFÊý¾ÝÉÔ¼Ó½âÎö£¬±ã¿ÉÒÔ»ñÈ¡Óû§µÄ¶¨Î»¡£¡±
¡¡¡¡ÕâÏÔÈ»ÊÇÒ»¸öÑÏÖصÄÎÊÌ⣬ÒòΪÈü³µÓÎÏ·¡¢Á÷ýÌå·þÎñÉõÖÁÊÇÌìÆøÔ¤±¨µÈ¶àÖÖApp»á¶¨ÆÚÉêÇë´æ´¢È¨ÏÞ¡£
¡¡¡¡¡°Ò²ÐíһЩApp»¹Ã»ÓжÔÕÕƬ»òÊÓƵ·ÃÎʲúÉúÐËȤ£¬µ«²»¿É·ñÈϵÄÊÇ£¬´óÁ¿µÄApp¶¼ºÏÀíºÏ·¨µÄ·¶Î§ÄÚÉêÇë´æ´¢È¨ÏÞ£¬¶øÕâÊÇÄ¿Ç°×îÆÕ±éµÄ±»ÉêÇëȨÏÞÖ®Ò»¡£¡±¸üΪÔã¸âµÄÊÇ£¬Ñо¿ÈËÔ±´´½¨ÁËÒ»¿îαװ³ÉÌìÆøÀàÓ¦ÓóÌÐòµÄ¸ÅÄîApp£¬¸ÃApp¾¹È»¿ÉÒÔ½«ÕÕƬ¡¢ÊÓƵºÍµç»°Â¼ÒôÇÄÎÞÉùÏ¢µÄ·¢ËÍ»ØÑо¿ÈËÔ±¿ØÖÆϵķþÎñÆ÷¡£¸Ã©¶´Ê®·ÖΣÏÕ£¬ÒòΪËü¿ÉÒÔÔÊÐíûÓÐÓ¦ÓÃȨÏÞµÄAppÖ´ÐÐÒÔϲÙ×÷£º
¡¡¡¡ÔÚÊÖ»úËø¶¨»òÆÁÄ»¹Ø±ÕµÄÇé¿öÏÂÅÄÉãÕÕƬ²¢Â¼ÖÆÊÓƵ¡£
¡¡¡¡Í¨¹ý´æ´¢µÄÕÕƬÌáÈ¡GPSλÖÃÊý¾Ý¡£
¡¡¡¡¼´Ê¹ÔÚÅÄÕպͼÖÆÊÓƵʱ£¬Ò²ÄÜÊÕÌýµ½Ë«Ïò¶Ô»°¡£±»ÀÕË÷µÄDZÔÚ¿ÉÄÜÌ«´óÁË£¡
¡¡¡¡½«Ïà»ú¿ìÞ²Òô£¬ÈÃÊܺ¦ÕßÔÚÅÄÕÕʱÌý²»µ½ÉùÒô¡£
¡¡¡¡´«Êä´æ´¢ÔÚSD¿¨ÖеÄÀúÊ·ÊÓƵºÍÕÕƬ¡£
¡¡¡¡¹È¸èÏà»úÒѾÔÚ2019Äê7ÔÂÍê³ÉÐÞ¸´
¡¡¡¡ÓÚ2019Äê7ÔÂ4ÈÕÏò¹È¸èÖ¸³öÁ˸鶴£¬7ÔÂ23ÈÕ£¬¹È¸è½«´Ë©¶´ÌáÉýΪ¡°¸ßΣ©¶´¡±¼¶±ð¡£8ÔÂ1ÈÕ£¬¹È¸è֤ʵÁËÑо¿ÈËÔ±»³ÒɵÄ©¶´µÄÈ·´æÔÚ£¬¹È¸èÏà»úȷʵ»áÓ°ÏìÆäËü´îÔØ°²×¿ÏµÍ³µÄÒƶ¯É豸£¬¸Ã©¶´±»ÃüÃûΪCVE-2019-2234¡£8ÔÂÏÂÑ®£¬¹È¸èÈ·ÈÏÈýÐÇÉ豸µÄÏà»úÊܵ½ÁËÓ°Ï죬Á½¼Ò¹«Ë¾¶¼Åú×¼Á˹«¿ª´Ë©¶´µÄ´æÔÚ¡£¹È¸è¹«Ë¾³Æ£¬Ïà»úÓ¦ÓóÌÐòÖеÄ©¶´ÒѾÔÚ2019Äê7ÔÂÐÞ¸´²¢Í¨¹ýGoogle PlayÉ̵ê¸üУ¬Í¬Ê±Ò²ÎªÆäËü¹©Ó¦ÉÌÌṩÁ˲¹¶¡¡£¡°ÎÒÃǺܸм¤ÒýÆðÁËÎÒÃǶÔÕâ¸öÎÊÌâµÄ¹Ø×¢£¬²¢ÇÒÓë¹È¸è¼°°²×¿µÄ¹©Ó¦ÉÌÐÉÌÅû¶ÁËÕâÒ»ÎÊÌâ¡£¸ÃÎÊÌâÒѾÔÚ7Ô·ݽâ¾ö£¬ÎÒÃǶÔGoogle PlayÉ̵êµÄ¹È¸èÏà»ú½øÐÐÁ˸üУ¬ËùÓеĺÏ×÷»ï°é¶¼¿ÉÒÔʹÓÃÕâ¸ö²¹¶¡¡£¡±ÔÚÕâÀǿÁÒ½¨ÒéËùÓÐÓû§½«°²×¿ÏµÍ³Éý¼¶µ½×îа汾£¬ÒÔÈ·±£ÄãµÄÉ豸ÉÏʹÓõÄÊÇ×îеÄÏà»úApp¡£
À´Ô´£ººó³§´åÂëÅ© |