---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2023-04-03 19:17:49'
  message: "多多不是第一个这这么干的，也不是唯一一个这么干的。。。<br />\r\n<br />\r\n其他的只是现在没抓住而已。。。"
  postip: 114.225.114.174
  username: 来自江苏无锡的 Firefox 109.0|Ubuntu 用户
count:
  commentnum: 1
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3237
date: '2023-04-03 18:26:56'
editorchoice: false
excerpt: "? 某个在应用中利用零日漏洞的团队已被解散\r\n? 上古的 LISP 机系统软件 v100 恢复成功\r\n? Tor 合作推出的新浏览器不使用洋葱网络\r\n»
  \r\n»"
fromurl: ''
id: 15689
islctt: false
largepic: /images/p/202304/03/182609vxxrm6bb8bs21rzu.jpg
permalink: /article-15689-1.html
pic: /images/p/202304/03/182609vxxrm6bb8bs21rzu.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: "? 某个在应用中利用零日漏洞的团队已被解散\r\n? 上古的 LISP 机系统软件 v100 恢复成功\r\n? Tor 合作推出的新浏览器不使用洋葱网络\r\n»
  \r\n»"
tags:
- 漏洞
- LISP
- Tor
thumb: false
title: '硬核观察 #960 某个在应用中利用零日漏洞的团队已被解散'
titlepic: true
translator: ''
updated: '2023-04-03 18:26:56'
---

![](/images/p/202304/03/182609vxxrm6bb8bs21rzu.jpg)


![](/images/p/202304/03/182616r25yo5iyw5uqzamy.jpg)


### 某个在应用中利用零日漏洞的团队已被解散


之前我们报道过，某个主流电商应用利用零日漏洞达成不可卸载、窃取用户信息等恶意功能，后被谷歌 [下架](/article-15647-1.html)。此事也被其它安全团队独立 [验证](/article-15670-1.html)。据外媒报道，该公司有上百人负责挖掘安卓漏洞，并利用这些漏洞。最初带有恶意功能的版本只针对农村和小城镇的用户，以避免被发现。通过收集用户活动的大量数据，它得以提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。此事曝光发酵后，该团队被解散，大部分人员被分流。并释出了新的版本移除了漏洞利用代码，但底层代码仍保留在其中。安全专家表示，他们从未看到过一个主流应用会那样做。



> 
> **[消息来源：CNN](https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html)**
> 
> 
> 



> 
> 老王点评：我的理解是，这就是“知行合一”。
> 
> 
> 


![](/images/p/202304/03/182626b9pixplya24l9m9y.jpg)


### 上古的 LISP 机系统软件 v100 恢复成功


这是 MIT CADR Lisp 机的系统软件的最后一个版本。因此，这既是一个新的版本，也是一个非常古老的版本。这款软件和它所运行的机器是一场“重要战斗”的标志和纪念物，那场战斗是一场以敌对方式制造计算机的战争。战斗的双方，MIT/斯坦福一方认为，制造计算机的正确方法是用最好的语言编写最好的软件，如果有必要的话，还要设计特殊的花哨的计算机来运行这些软件；新泽西一方认为制造计算机的正确方法是制造小而快、容易和简单的软件和硬件，做大多数人在当时需要的事情。结果我们都知道了，MIT Lisp 机已经湮没在历史中；而胜利方开发出了 Unix 和 C，建立了 RISC、CISC、X86 指令架构，和基于 Algol 的整个语言家族，包括从 BASIC 到 C++ 到 Pascal 到 Go。被恢复的是 MIT CADR Lisp 机的系统软件的最终版本，从备份磁带上花费了十年的时间提取和清理，并使其在 35 年后首次运行。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/03/31/mit_cadr_software_recovered/)**
> 
> 
> 



> 
> 老王点评：真是尘封的历史文物。
> 
> 
> 


![](/images/p/202304/03/182638j8p8b9hyup9vzply.jpg)


### Tor 合作推出的新浏览器不使用洋葱网络


Tor 项目正在推出一个注重隐私的浏览器 Mullvad 浏览器，它并不是连接到去中心化的洋葱网络。该浏览器的主要目标是使广告商和其他公司更难在互联网上追踪你。默认情况下，该浏览器通过屏蔽元数据，使网站更难对你进行 “指纹” 识别。此外，它还阻止了第三方 Cookie 和跟踪器，并预装了一些插件来进一步减少你的指纹。



> 
> **[消息来源：The Verge](https://www.theverge.com/2023/4/3/23665477/mullvad-browser-tor-vpn-privacy-browser)**
> 
> 
> 



> 
> 老王点评：虽然装插件也可以实现，但是开箱即用还是会方便。只是这种浏览器有时候并不太方便。
> 
> 
>