友盟SDK越權漏洞分析報告

今年9月22日，360信息安全部的Vulpecker安全團隊發現了國內消息推送廠商友盟的SDK存在可越權調用未導出組件的漏洞，並利用該漏洞實現了對使用了友盟SDK的APP的任意組件的惡意調用、任意虛假消息的通知、遠程代碼執行等攻擊測試。 經過分析驗證，360Vulpecker安全團隊將此漏洞細節第一時間提交給友盟進行修復。10月18日，友盟官方發佈最新版3.1.3修復漏洞。爲了確保受此漏洞影響的終

>>阅读原文<<