白菜毕业了。
Source
Source
PoC App 及其源码
用法开 App 就知道了
免责声明：我只负责发，别整我。
用法开 App 就知道了
免责声明：我只负责发，别整我。
得痛批一下ColorOS16上这个流体云的权限管控了[t耐克嘴]天天玩AI，其实AI也没好到哪里去
智慧数据增强服务（com.coloros.sceneservice）会将 com.coloros.sceneservice.pull.TransparentActionActivity的export设置为true，但是又不声明权限。通过Intent 中伪造 businessType=1 等参数，就可以欺骗内部逻辑直接执行强制拉起航旅纵横的特权操作。甚至可以高频触发场景服务的内部特权业务，造成严重的DoS问题。一个系统级的APP，出现未授权访问 / 业务逻辑越权触发的问题，居然能够回复我说是“内部已知低危”，觉得“只是一个弹窗activity，没有其他安全危害，还不能构成漏洞级别，其他安全危害如后台弹框/执行敏感操作等”。大家看GIF吧，实际操作如果去除时间限制，真的可以把手机卡爆的，甚至返回桌面都能被强制拉回APP继续弹窗[t耐克嘴]
还有AI功能，年年考年年错。AI 服务引擎（com.oplus.aiunit）校验客户端是否有权使用系统 AI 能力时，未通过安全的 Binder.getCallingUid() 机制从内核层校验真实的调用者身份，而是盲目信任了客户端上报的包名，导致普通的第三方 App 仅需在参数中将包名伪造为 com.oplus.aiunit（系统自身包名），即可绕过白名单校验，获得系统级授权。虽然还不清楚这个问题会导致什么危险操作，但是这个代码写的。。。[t耐克嘴]
代码不也需要人写吗.jpg
https://www.coolapk.com/feed/71270839?s=NDE5MTI0YjEyODU1NWRnNjllMjExMTJ6a1610b1
IETF 发布 meow 草案
互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵喵喵喵喵喵喵喵喵。此外，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵，通过喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
IETF
互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵喵喵喵喵喵喵喵喵。此外，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵，通过喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
IETF
