6月iOS設備好評榜：第一蟬聯榜首近一年
作為安兔兔各種榜單里變化最小的那個，2023年6月的iOS好評榜和上個月相比沒有任何排名上的變化，僅僅是部分設備好評率的下降，長年累月的用戶評價和逐漸退出市場的老款機器讓這
快科技9月21日消息，日前火絨安全發布技術報告，成近期監測到一款專門鎖定瀏覽器主頁的應用正加速蔓延。
經溯源，該源頭指向搜狗輸入法，搜狗輸入法通過Shiply終端基礎發布通用模塊，向云端請求控制配置。
在下發這些云控配置中，會結合用戶畫像：例如所在地區、時間等諸多維度進行精準推送，由于Shiply本身具備灰度發布能力，據此推測很可能先通過小范圍灰度測試驗證效果，再進行大規模傳播。
主要作用是什么呢？推廣模塊會首先檢測用戶設備上的殺毒軟件，隨后通過篡改配置文件的方式，強制修改Edge與Chrome兩款主流瀏覽器的主頁及默認搜索引擎設置。
火絨表示，舊版本推廣模塊僅具備修改默認搜索引擎這一功能，雖存在修改主頁的代碼，但并未調用。
但新版本推廣模塊會調用修改主頁的函數，此時若打開Chrome等，將會跳轉至相應網址，隨后再跳轉至導航頁，在導航頁內點擊百度鏈接，鏈接均帶有來源標識參數。
火絨還在其中提到了搜狗輸入法桌面右下角彈窗中“…”后兩個按鈕都變成灰色，導致進入系統通知設置，也無法關閉搜狗輸入法相關選項的問題，對具體分析感興趣的可以點此查看原文。
本文鏈接：http://m.yifxia.cn/showinfo-17-183186-0.html火絨報告：搜狗輸入法云控下發模塊 暗改瀏覽器配置！
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號