本期分享一篇极具技术深度的底层安全研究报告（发表于去年）。该文章深度解剖了我们日常极度信赖的各大手机厂商系统自带的“隐私安全沙盒”的底层致命漏洞。
🛡️ 虚假的安全：Android 厂商隐私保护应用脆弱性分析
- 报告来源： 腾讯安全玄武实验室 (Tencent Xuanwu Lab)
- 报告阅读： 👉 点击前往阅读《虚假的安全》中文技术深度长文
🔍 报告核心内容提要： 没错，腾讯底层的安全极客们把包括某几家国产头部大厂在内的系统级加密安全漏洞全部给无情地挖了出来。这些高危漏洞允许攻击者直接利用逻辑缺陷绕过系统沙盒的防线，甚至从外部直接访问或提权攻破那些号称“绝对物理隔离、绝对安全”的系统级隐私文件夹和多开应用锁。
不过好在腾讯作为白帽子团队在这件事上找到了它“仅有的良知”，并没有将 0day 漏洞公之于众或用于黑产，并在文章最后明确提到：
“我们在 5 大主流 Android 厂商系统中的隐私保护应用中总共发现了 13 个严重的安全漏洞，本文仅作学术展示了其中 4 个具体的攻击案例。所有的底层漏洞都已在 2020 年 4 月按白帽子流程私下报告给了相关的手机厂商，目前大部分漏洞已在后续的系统 OTA 推送中被紧急修复。”
💬 频道的附加辣评
根据刚才的实机确认，连号称拥有极高军事级 Knox 芯片硬件安全防护级别的“三星安全文件夹 (Secure Folder)”，其此前被腾讯挖掘出的底层高危绕过漏洞也已经被全面修复。
某几家常年立足于特殊“超级大国”的定制系统企业，这次竟然舍得老老实实地光速跟进修复漏洞，放过了一次本可以利用该系统级原生后门正大光明全面监控国民数据的绝佳好机会？这着实令人感到一丝莫名的“意外与惋惜”呢。
info Note
(资讯灵感与首发消息引用来源：相关 Telegram 记录)