據(jù)外媒報(bào)道，谷歌谷歌在 2023 年 3 月 6 日發(fā)布 Android 2023-03 例行安全更新，修復(fù)夕夕夕則這次更新修復(fù)多個 Android 系統(tǒng)的被并并夕報(bào)道常州包夜美女（電話微信156-8194-*7106）一二線城市高端商務(wù)模特伴游、空姐、大學(xué)生、少婦、明星等優(yōu)質(zhì)資高危安全漏洞，但發(fā)布更新時(shí)谷歌并未公布這些漏洞的利用漏洞藍(lán)點(diǎn)細(xì)節(jié)。

直到昨天有安全公司透露編號為 CVE-2023-20963 漏洞就是到處被并夕夕利用的漏洞，該漏洞導(dǎo)致應(yīng)用更新到更高版本的投訴 Target SDK 后本地提權(quán)，無需額外的試圖刪除執(zhí)行權(quán)限，也不需要用戶執(zhí)行任何交互。谷歌

注意：目前只確定 20963 漏洞是被并夕夕利用的，并夕夕利用了多個漏洞，被并并夕報(bào)道只不過目前還不知道其他哪些漏洞也是利用漏洞藍(lán)點(diǎn)被并夕夕利用的。

就是到處說當(dāng)用戶安裝并夕夕后，并夕夕通過云控下發(fā)命令，投訴可以在用戶完全沒有感知的試圖刪除情況下完成提權(quán)，讓用戶手機(jī)變成肉雞。谷歌

并夕夕獲得的是系統(tǒng)級權(quán)限，用戶實(shí)際上沒有任何辦法能夠阻擋并夕夕，除非手動轉(zhuǎn)到應(yīng)用程序管理里刪除，但刪除后相關(guān)后門模塊是否被保留暫時(shí)還不清楚。

分析顯示并夕夕獲取系統(tǒng)權(quán)限后，主要進(jìn)行以下幾類行為：保活、誘導(dǎo)和欺騙用戶、防止用戶卸載、違規(guī)收集用戶數(shù)據(jù)、收集競爭對手 App?數(shù)據(jù)等。

谷歌在發(fā)現(xiàn)問題后已經(jīng)從 Google Play 中下架并夕夕，同時(shí)利用 Google Play Protect 模塊自動卸載拼夕夕，不過拼夕夕至今任未承認(rèn)問題，還在微信公眾平臺到處投訴發(fā)布相關(guān)內(nèi)容的公眾號，甚至在公眾號所有者不承認(rèn)侵權(quán)后、微信審核也認(rèn)為不存在侵權(quán)駁回投訴后，重復(fù)發(fā)起投訴，試圖誘導(dǎo)、逼迫公眾號所有者刪除相關(guān)文章。

• 卡巴斯基調(diào)查后確認(rèn)并夕夕利用Android漏洞破壞用戶隱私和數(shù)據(jù)安全
• 安全機(jī)構(gòu)Lookout分析后確認(rèn)并夕夕利用零日漏洞攻擊用戶和竊取信息
• 某國產(chǎn)電商巨頭APP發(fā)布新版本刪除后門模塊 同時(shí)出動公關(guān)團(tuán)隊(duì)刪帖

3月14日并夕夕向微信投訴藍(lán)點(diǎn)網(wǎng)兩篇文章侵權(quán)，藍(lán)點(diǎn)網(wǎng)并未主動刪除文章，3月21日后被微信駁回：

3月28日并夕夕公關(guān)再次發(fā)起投訴，而且將藍(lán)點(diǎn)網(wǎng)新發(fā)布的文章也投訴了，藍(lán)點(diǎn)網(wǎng)仍未刪除文章，等待微信方面審核駁回不要臉的拼夕夕：