国产APP利用Android漏洞提权使其难以卸载

国内的一个独立安全研究机构DarkNavy发表文章披露，国内一家互联网巨头的APP利用了Android系统漏洞提权使其难以卸载。

报道没有公开相关公司的名字，但称得上巨头也就那四五家公司。报道称，该APP首先利用了多个厂商OEM代码中的反序列化漏洞提权，提权控制手机系统之后，该App即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi信息、基站信息甚至路由器信息等）。之后，该 App利用手机厂商OEM代码中导出的root-path FileContentProvider，进行System App和敏感系统应用文件读写；进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。[阅读原文]