GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除
5月18日消息 大家也许都知道Xposed框架神器,比如可以实现QQ抢红包,微信抢红包,防止消息撤回等功能,但也有被官方封号的危险 。Xposed也是Android系统获取root后必装的东西 。而Edxposed框架类似Xposed,全称 Elder driver Xposed Framework 。
5月16日晚,EdXposed官方发布了最高级别警告:请不要安装任何非release版本的EdXposed,建议不要当天更新任何版本的EdXposed 。
据获悉,EdXposed的master分支此前被提交了清空/data/media的恶意代码,且已通过CI自动编译并下发到Canary频道 。
Github commit记录:Merge c165c99efc799f205415bbe86e382bc3b77898cd into 9efe7f44...
Merge c165c99efc799f205415bbe86e382bc3b77898cd into 9efe7f44...
CI记录:AppVeyor
AppVeyor
根据记录的事件过程显示,当天先后有三人利用EdXposed Auto Update Channel Server和AppVeyor CI的漏洞和GitHub Pull Requests功能向EdXposed开源仓库中提交恶意代码 。
【GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除】目前已关闭EdXposed Manager中的Canary通道的显示及分发,将在后续修复后重新开放 。
后续有相关开发者BlueJett出面道歉 。

GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

文章插图
GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

文章插图
GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

文章插图
GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

文章插图
GitHub 上 EdXposed 框架遭恶意代码攻击,安卓手机数据被清除

文章插图