打印

Lookout 确认拼多多的非 Play 版本包含恶意代码

charon0622

混世魔头

帖子: 3378
精华: 0
积分: 3950
激骚: 221 度
爱车
主机
相机
手机
注册时间: 2014-4-15

TGFC 2015新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前在线

1^# 大中小发表于 2023-3-27 23:07 只看该作者

posted by wap, platform: iPhone
本月早些时候，独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。这家巨头之后确认为拼多多。上周一 Google 将拼多多的多个应用标记为恶意程序。拼多多则发表声明，表示强烈反对一位匿名独立安全研究员关于其应用恶意的推测和指控。现在，安全公司 Lookout 的研究人员对非 Google Play 版本的拼多多应用的分析确认了 DarkNavy 的指控。初步分析显示，至少两个非 Play 版本的拼多多应用利用了漏洞 CVE-2023-20963。该漏洞是 Google 在 3 月 6 日公开的，利用该漏洞可以提权，而且整个过程不需要用户交互。两周前修复补丁才提供给终端用户。 Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过 Google 和苹果官方商店下载的拼多多应用是安全的。但通过第三方市场下载的 Android 用户则没有那么幸运了，鉴于拼多多有数亿用户，受影响的用户数量可能是非常惊人。

https://arstechnica.com/?p=1926914

TOP

燕市游徒

微信号燕市徒的街机屋

魔王撒旦

头条号燕市徒怀旧游戏文苑

帖子: 7659
精华: 4
积分: 2250
激骚: 893 度
爱车: 北京土著
主机: 游戏狂徒
相机: 文史书痴
手机: 二次元控
注册时间: 2002-11-16

PS区 PS4主机首发纪念奖★ PS区大白金奖★☆ PS区大会员奖☆☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2023-3-27 23:09 只看该作者

那pureapk的最新版能用吗？

TOP

第N个新来的小P孩

魔王撒旦

帖子: 8595
精华: 0
积分: 19587
激骚: 587 度
爱车
主机
相机
手机
注册时间: 2005-4-5

发短消息
加为好友
当前在线

3^# 大中小发表于 2023-3-27 23:52 只看该作者

posted by wap, platform: Android
最新消息是卡巴斯基也下场开始锤并夕夕了，俄爹果然不惯着贱儿子

TOP

ggggfr

魔王撒旦

帖子: 6643
精华: 0
积分: 16662
激骚: 167 度
爱车
主机
相机
手机
注册时间: 2007-10-25

发短消息
加为好友
当前在线

4^# 大中小发表于 2023-3-28 00:06 只看该作者

posted by wap, platform: Android
工信部……

TOP

mting

魔神至尊

帖子: 22699
精华: 0
积分: 37739
激骚: 2856 度
爱车
主机
相机
手机
注册时间: 2002-9-24

发短消息
加为好友
当前在线

5^# 大中小发表于 2023-3-28 01:27 只看该作者

我的手机上也提醒了

TOP

scanlines

魔头

帖子: 1137
精华: 0
积分: 638
激骚: 32 度
爱车
主机
相机
手机
注册时间: 2022-4-12

发短消息
加为好友
当前离线

6^# 大中小发表于 2023-3-28 06:20 只看该作者

posted by wap, platform: Samsung
我卸了，现在装play store版，需要买咖啡胶囊，离不开这个软件

美服没有拼多多这个app，有一个是假的，怎么办

本帖最后由 scanlines 于 2023-3-28 06:23 通过手机版编辑

TOP

scanlines

魔头

帖子: 1137
精华: 0
积分: 638
激骚: 32 度
爱车
主机
相机
手机
注册时间: 2022-4-12

发短消息
加为好友
当前离线

7^# 大中小发表于 2023-3-28 06:24 只看该作者

posted by wap, platform: Samsung
Google has suspended the Chinese shopping app Pinduoduo on its Play Store after malware was discovered in some versions of the retail platform from other sources.

Google said in a statement Tuesday that it suspended Pinduoduo on the Google Play app store out of "security concerns" and that it was investigating the matter.

The suspension of Pinduoduo — mainly used in China — comes amid heightened U.S.-China tensions over Chinese-owned apps such as TikTok, which some U.S. lawmakers say could be a national security threat. They allege that such apps could be used to spy on American users.