�����۲�
IT��Ѷ
IT��ҵ��̬
ҵ��
��վ��Ӫ
վ����Ѷ
������
���ʻ���������
���ڻ���������
ͨ����ҵ
ͨ���豸
ͨ����Ӫ��
���ѵ���
����
�ҵ�
IT��Ѷ

APP����¡�����û���Ϣй¶�Ĵ������취

���ߣ�habao ��Դ�� ���ڣ�2020-6-19 12:19:09 ������
 
�й�������Ʒ��׿ϵͳAPP�������С����ø��ơ������ԡ�2019��1��9�գ����������⿪����Ϣ��¶������Эʵ��ģ�͡����ø��ơ��ļ����д����ϣ���Ѷ��ȫ�ܼ��������������������ڕD��TK�ƽ̣�����չ����ij�����l�����ⳡ�������Ϊ��ҽ��ܡ����ø��ơ�Ų��������Э��ijЩƽʱ�����߶����ӵ�Сϵͳ©�������ת��ɵ�ȡ��˽������Ϣ���ݺ���ȡ�˻��ʲ��Ĵ�Σ�C��
�ڷ�������ϵͳ©������Ѷ��ȫ�ܼ������������Ҹ���CNCERT��������ͨ���˻�����Ϣ�����ó����޲��ƻ���������ֹ��ϵͳ©��������������á��ֽ׶Σ�����û������漰���ؼ�������Ϣ��APP����Ѷ��ȫ�ܼ���������������Ҫ��ʾ�йؼ�����֧Ԯ�����⣬��Ѷ�Ʒ����ƶ���ȫ��Ӣ�Ŷ����������������ң���Ҫ������Dz��Ǵ��С����ø��ơ�ϵͳ©���Ĺ˿ͳ�ʾ1V1����ȫ��Ѳ��Է���
��Ʒ�����ᵱ���������ø���ϵͳ©������վ��ȫ��˾�����©����������������������

�����ø��ơ�ϵͳ©����ɵ�Ե�ʼ��佫���������ã�

��Ʒ�������ϣ��ڕDǿ��������һ��ź������˿ֲ�ϵͳ©����˵���˶�һ��ź�ϣ���A�㿴����һ��������B�㿴����Ҳһ������������A��B��������͹�����һ�����⡣��
�����ø��ơ�ϵͳ©����ɵ�Ե�����ڰ�׿ϵͳAPP�У�WebView����file�������������file���http��չ���������δ��file������·����չ�Ͽ��޶������������ø��ơ�ϵͳ©������Σ��Ӧ��WebView���ƣ�����file���������δ����ȫ���ÿ�����Ƶİ�׿ϵͳAPP�����ѿ����������ø��ơ�������ȡ�óɹ�ִ�б���ü���ϵͳ©���Ļ�����ϡ�
��Ϥ�������ø��ơ�ϵͳ©�������漰���й�ʮ%��������Ʒ��׿ϵͳAPP��������Σ���й�ȫ����׿ϵͳ�ͻ�������ڿͿ�����Android����ƽ̨WebView���ƵĿ�������ϵͳ©��(CNVD-2018-36682)��Զ�̿��ƻ�ø�����Ϣ��ȫ������Ϣ�������ֻ�Ӧ�ó���������Ϣ����Ƭ���ı��ĵ��ȱȽ������Ϣ���ݣ������ɵ�ȡ�˺ŵ�¼ƾ�ݣ����ܺ���ûʲô������״���±��ֶ�APP�û��˻������ÿ��ơ���������ȫ��˾���linuxϵͳ�����߷���������ƪ���¾͹��ˡ�

�������
������˵��ǣ���Ѷ��ȫ�ܼ��������������ڷǷ�����ڿ�ǰ�����ˡ����ø��ơ�����ʵ��ģ�ͣ�ռ���˷����������ֽ׶Σ���Σ����APP���������ѽ��л��Ѿ������������޲�֮�У�ʵ���޲��ܹ����Շ���������Ϣ��ȫϵͳ©�����ݹ���ƽ̨Эͬ��Ѹ��ʾ����ʱ�Խ������������ͼʾ�����簲ȫ��˾�Ľ������������վ���������� 2020�����°档
2��������file����������趨file���·����Ȩ�ޣ��Ͽ�file���������룬��ϸ���£�
1>�̶���������ı��html�����ĵ��ܹ��ŵ�assets��res�ļ�Ŀ¼�£�file:///android_asset��file:///android_res���ڴ�API�ӿڵ�״���»����������
2>�����������html�����ĵ��ŵ�/data/data/(app)�ļ�Ŀ¼�£���ֹ��������������Ķ���
3>��file�������Ȩ���޶�ʱ������ԡ�../../������״����չ�������ֹȨ�ޱ��ܹ���
4�������һ����APP�ļ�Ŀ¼�µ��������ݿ�չά�����ֻ��ͻ���APP���û����豸������Ϣ����IMEI��IMSI��Android_id�ȣ���Ϊ�ܳ׶��������ݿ�չ���ݼ��ܡ�ʹ���繥���޷������й�ϵͳ©���õ��Ƚ������Ϣ���ݡ�