今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

Search: #Android

  1. 今天abc看了啥🤔

    #security #CVE #Android 危险！Android 无线调试认证被绕过：0 点击获取 ADB ShellAndroid ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #security #CVE #Android
    危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
    Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。
    漏洞触发前置条件：
    - 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
    - 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
    - 攻击者能够访问该 ADB TCP 端口，例如处于同一局域网。

    漏洞描述：
    CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert()：adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较，但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

    EVP_PKEY_cmp() 返回 1 才表示匹配，返回 0 表示不匹配，返回 -1 表示密钥类型不同；由于 -1 在 C/C++ 中也为 true，攻击者提交 EC/Ed25519 等非 RSA 证书时，RSA vs 非 RSA 的比较失败会被误判为认证成功，从而绕过 ADB 主机认证并获得 Shell 用户权限。
    https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw

    securityCVEAndroid

  2. 今天abc看了啥🤔

    Google 新政策：2026 年中起，被安装或 sideload 应用的开发者必须进行实名认证

    Forwarded from 层叠 - The Cascading
    Google 新政策：2026 年中起，被安装或 sideload 应用的开发者必须进行实名认证。

    - Google 宣称此举是为「让 Android 更安全」及「保护 Android 的开放环境」。
    - 预载了 GMS 套件的 Android 认证设备将受此政策影响。
    - 政策将于 2026 年九月在部分地区（巴西、印尼、新加坡、泰国等）生效；后续将覆盖更多地区。

    1. https://developer.android.com/developer-verification
    2. androidauthority.com/~

    #Google #Android
    Android Developers
    Android developer verification  |  Android Developers
    Android developer verification  |  Android Developers
    Get started building your Android apps.

    GoogleAndroid

  3. 今天abc看了啥🤔

    https://t.me/kenvixmeow/26
    Telegram
    Kenvix喵的活动日报
    【O+互联/跨屏互联无法扫描到设备、无法加载出连接二维码一直转圈的原因】
    根据我的实验，原因是Windows WinNAT占用了O+互联需要的端口。WinNAT会自动保留一系列端口以便于NAT操作。WinNAT会在启用WSL2或Hyper-V时自动启用。这就导致了O+互联无法监听特定的端口（TCP 10150~10155），从而导致无法加载二维码、连接失败。
    这是一个严重的问题，意味着OPPO完全没有实现端口避让并提示用户端口冲突，代表软件鲁棒性极差、相关开发人员水平低下。
    临时解决方法：https:/…

  4. 今天abc看了啥🤔

    #今天又看了啥 #security #拼多多 #Android当 App 有了系统权限，真的可以为所欲为？InstantView from SourceSee also:「 深蓝洞察 」2022 年度最“不可赦”漏洞拼多多apk内嵌提权代码，及动态下发dex分析

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security #拼多多 #Android
    当 App 有了系统权限，真的可以为所欲为？
    InstantView from Source

    See also:
    「 深蓝洞察 」2022 年度最“不可赦”漏洞
    拼多多apk内嵌提权代码，及动态下发dex分析
    Telegraph
    当 App 有了系统权限，真的可以为所欲为？
    看到群里发了两篇文章，出于好奇，想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。由于准备仓促，有些 Code 没有仔细看，感兴趣的同学可以自己去研究研究，多多讨论 关于这个 App 是如何获取这个系统权限的，「 深蓝洞察 」2022 年度最 “不可赦” 漏洞 ，这篇文章讲的很清楚，就不再赘述了： Android Framework 中一个核心的对象传递机制是 Parcel， 希望被通过 Parcel 传递的对象需要定义 readFromParcel 和 writeToParcel…

    今天又看了啥security拼多多Android

  5. 今天abc看了啥🤔

    认证信息为「魔趣开源项目创始人」的微博用户「马丁龙猪」宣布魔趣 (MoKee) ROM 项目在逾十年的运行之后将结束运作

    Forwarded from 层叠 - The Cascading
    认证信息为「魔趣开源项目创始人」的微博用户「马丁龙猪」宣布魔趣 (MoKee) ROM 项目在逾十年的运行之后将结束运作。

    https://weibo.com/1803822891/Mnc8C8FAr

    #MoKee #Android #OpenSource
    Weibo
    刷机的时代其实早已落幕，迟迟下不定决心只... 来自马丁龙猪 - 微博
    刷机的时代其实早已落幕，迟迟下不定决心只是希望能让魔趣多存续一些时间，但该来的终究会来。马丁龙猪今天决定删库跑路了，之后会做些别的。如若有缘，他日江湖再会！多的话就不说了，总结、回忆过去的种种，其...

    MoKeeAndroidOpenSource