本帖最后由 hema2010 于 2016-2-2 13:55 编辑
特别公告:
360云盘无任何强行捆绑软件,自动弹出广告,未经用户同意收集用户个人信息等行为。
如果您发现您的云盘应用出现问题,自动下载其它软件,自动弹出广告等行为,请立刻卸载该软件,并使用手机卫士进行杀毒,然后再从官方网站或360手机助手重新下载安装软件。
软件篡改:
在APP市场中存在着大量的被业内人士称为“打包党”的团队或公司,他们通过破解互联网上最热门的应用,拆包后插入一些自己想要分发的内容如加入病毒、广告链或吸费指令等恶意程序后,再重新拼装将这些“二次打包”的盗版软件重新发布到应用市场中去。
新闻:
http://tech.163.com/14/1210/02/AD2O5FCL000915BD.html
http://difang.gmw.cn/newspaper/2015-05/22/content_106788526.htm
工信部公告的事情
在安软市场的360云盘,非360云盘官方直接提供,该安装包有篡改应用的行为。经过和安软市场的沟通,360云盘已经在安软市场下架。对于这些篡改和非法盗用360云盘的行为,360云盘保留追究法律责任的权利。
目前发现安卓云盘6.4.6版本在不同的市场有较多的篡改情况,如果在使用此版本的用户,请在官方网站进行升级和更新。
----------------------------------
正常360云盘的签名:
$ sh signer yq_6.4.6.apk
签名者 #1:
签名:
所有者: CN=ChenBin
发布者: CN=ChenBin
序列号: f6846c8
有效期开始日期: Thu Feb 16 19:27:28 CST 2012, 截止日期: Sat Feb 08 19:27:28 CST 2042
证书指纹:
MD5: 11:14:6D:36:26:E6:4D:AB:80:0A:6A:0A:E5:7E:4E:C0
SHA1: 76:05:2A:89:B3:73:B5:F0:27:53:1A:78:43:38:7B:A8:0A:7B:EE:70
SHA256: 2E:89:49:61:4E:69:8B:12:4A:C5:EB:E1:A0:AB:59:7A:A9:0A:C4:21:05:59:81:48:64:BC:65:9D:A2:D9:BC:7C
签名算法名称: SHA256withRSA
版本: 3
扩展:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: F5 28 6C 6B A8 98 7B A8 73 A1 42 78 4C 23 A4 22 .(lk....s.BxL#."
0010: 47 D1 FA 2F G../
]
]
经篡改后的360云盘签名:
签名者 #1:
签名:
所有者: CN=Unknown, OU=Unknown, O=Unknown, L=SH, ST=SH, C=CN
发布者: CN=Unknown, OU=Unknown, O=Unknown, L=SH, ST=SH, C=CN
序列号: 470925fa
有效期开始日期: Wed May 06 17:09:04 CST 2015, 截止日期: Fri Apr 12 17:09:04 CST 2115
证书指纹:
MD5: F5:70:4D:29:42:9F:94:BC:97:4D:0A:87:2C:36:9A:BA
SHA1: D0:B4:3F:55:CF:B3:9C:81:8A:66:2B:3D:95:D5:97:6D:F6:30:E3:07
SHA256: E5:74:04:C3:40:A7:F3:AD:1B:15:BA:DD:72:CA:21:66:05:3E:C1:DE:A8:91:AE:3B:75:93:30:92:DF:83:05:88
签名算法名称: SHA256withRSA
版本: 3
扩展:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 5D E9 8E 99 6C F5 21 12 6D 93 E0 21 16 97 F3 69 ]...l.!.m..!...i
0010: 0B E8 97 2E ....
]
]
|
|
|
|
|
|
评论
直达楼层