【紧急】我现在严重怀疑论坛中有内鬼

ggfile · 发表于 2020-6-9 11:23:26

本帖最后由 ggfile 于 2020-6-9 21:02 编辑

四天前，我发了这篇帖子，成功突破了小爱的安全防线，实现了安装第三方App：https://bbs.hassbian.com/thread-10135-1-1.html

我在帖子中一再强调，低调，低调，结果现在连方法都还没更新完，其中利用到的一个重要漏洞就被成功封堵了，漏洞到最后总会被修补的，但是我真没想到来得会这么快，具体时间应该就在过去的8小时内，目前系统版本还处于1.12.14以下的（只能寄希望小米目前还没有进行全面推送了），请千万不要更新，更新之后将更加难以破解。

最新系统将整个系统设置com.android.setting包给精简掉了，缺少了这个包最重要的是不能直接修改任何权限了。也就是说，未来可能发现了其他的漏洞，即使能触发到安装应用的那一步，由于缺少设置，进行到安装界面时，会有一步允许安装未知应用的二次确认过不去。到那时候，普通漏洞根本就行不通了，必须要走提权漏洞了。而众所周知，提权漏洞是以内存泄漏，栈溢出为基础的，而达到这些要求，一般需要建立在你能安装应用，或者能运行自定义脚本的前提下才能实现，这就是形成了一个死闭环了，再想走免拆机破解几率就非常低了。
小米的攻城狮能走这一步，只能说是太狠了，做得相当的绝，我在想以后会不会把整个安卓系统界面都精简掉，就留个内核和框架玩自己的东西，实现所谓的深度定制。

已经成功破解的，目前还不会受到影响，但是还是建议直接通过一些手段，比如说路由器拦截，屏蔽掉api.miwifi.com，这样就应该不会升级了（也许还有其他后门，不确定）。
由于方法已经翻车，但剩下的两个漏洞还有利用价值，至少运行个完整浏览器还是没问题的，愿意搬运的，你们随意吧，只有一个要求，保留出处就行，同时也由于这个原因，篇十无限期停止更新，如果哪天有幸发现新的漏洞，篇十见。

关于为什么要一直不停地去封堵这些漏洞，我个人的想法是，主要还是由于小爱触屏音响的定位导致的，卖硬件根本就不赚钱，目标还是旨在建立小米完整生态链，如果还开放让你们玩破解，不但会增加售后成本，并且会弱化小爱同学本身的作用，减少用户粘性，说白了就是让你买小米全家桶。

如果论坛中还有没升级的，并且破解成功的，麻烦截屏下设置最下面的关于信息部分，通过内核版本，补丁日期这些内容，也许能找到进行下一步的漏洞。

最后附上最新版本的更新内容：

{"code":"0","data":{"upgradeInfo":{"size":88144935,"changelogUrl":"https://cdn.cnbj1.fds.api.mi-img.com/miwifi/d9c2eda4-851d-4654-bc4e-b4fdbdd11b5d.html","link":"https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/x08c/payload_inc_1.12.14_1.14.4_95072.bin","description":"【新增】打电话新增号码拉黑功能，有效防止打扰。你可以在通话记录里，点击\u201d>\"把指定的号码加入黑名单\n【新增】QQ音乐会员购买、有声读物购买功能，边听边买，不用再拿出手机操作啦\n【新增】ABC Reading应用上线！是一款适合3-12岁孩子使用的少儿英语分级阅读APP，采用国际先进的AI技术让孩子爱上开口说英文，纯正美音随时纠正发音，快来试试吧！你可以在技能tab-更多里找到。\n【新增】悟空系列应用全新上线！悟空拼音、悟空识字、悟空数学，每天10分钟，轻松上小学，专门为三至八岁学龄小朋友打造，包括早期阅读和识字、锻炼数学思维、拼音学习。家长们快给孩子用起来吧，你可以在技能tab-更多里找到。\n【优化】早上的闹钟，唤醒小爱马上就能打断\n【优化】就近唤醒体验优化\n【优化】51talk、Gkid、优酷应用更新\n【优化】修复其他一些问题，系统更稳定","weight":"1","otherParam":"{\"FILE_HASH\":\"lHqGYieKOHiD2AlhmM1kyMh6trTd7iaK7BRuJJL7/mo=\",\"FILE_SIZE\":\"88144935\",\"METADATA_HASH\":\"cCYUlkLqxn1qMz9SWGGjJBLv2ZgjRUWV9ePIZhODz74=\",\"METADATA_SIZE\":\"99486\"}","upgradeId":"30889","hash":"44af1ec3a5c4af338c9139fac3795072","toVersion":"1.14.4"},"currentInfo":{"size":40453374,"changelogUrl":"https://cdn.cnbj1.fds.api.mi-img.com/miwifi/b6ac2a5e-0b48-4ea8-b7d9-7fb11fe6e178.html","link":"https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/x08c/payload_inc_1.12.3_1.12.14_f25b2.bin","description":"【重磅新增】首页增加儿童tab页，精选丰富优质内容，给孩子播放儿歌、故事、动画更加方便了！\n【重磅新增】通话免费时长增至1000分钟，跟家人朋友电话粥煲起来吧~\n【新增】悟空识字，悟空数学来啦！学前好帮手，让孩子高效学习快乐学习~\n【新增】声纹支付，可以用声纹支付来给手机充话费了！你可以在APP-我的-声纹管理里开启体验，目前仅支持Android，IOS即将支持\n【新增】必胜客点餐技能，你可以在音箱的技能中心-更多里体验\n【新增】可以语音退出儿童模式了，试试\u201c退出儿童模式\u201d\n【优化】提升首页滑动流畅度\n【优化】解决部分系统卡顿问题\n【优化】提升手势识别速度\n【优化】修复部分人脸误识别问题\n【优化】修复升级时可能存在的问题\n【优化】米家技能更新，可支持更多设备\n【优化】优化语音控制指令，支持更多种说法\n【优化】更新爱奇艺、优酷、Gkid、搜狗输入法，解决一些体验问题\n【优化】音箱通话支持新款小寻手表\n【优化】更新了蓝牙mesh，使用更加稳定\n【优化】修复其他一些问题，系统更稳定","otherParam":"{\"FILE_HASH\":\"Yjvirq68WJwUdWEPUiQ98yG4P5c5H68+ruk1/xXzdJA=\",\"FILE_SIZE\":\"40453374\",\"METADATA_HASH\":\"+5Gmv9X0qs2hcMnQUPh7roMnp6h7fPCKGikQq5ZBxUA=\",\"METADATA_SIZE\":\"87229\"}","upgradeId":"30147","hash":"4eee4d1880d0792d14d49f40f40f25b2"}}}