酷鸟浏览器的简单审计

hxin · 发表于 2019-11-15 23:26:14

有人对那个酷鸟浏览器做了简单抓包

应用存在以下行为

1. 应用内使用了自签名根 CA
2. 应用会定期向一个疑似奇虎 360 旗下的一个域名 POST 请求，请求内容怀疑有加密
3. 索要权限很多，经常无端要求位置权限

http://weibo.com/2689545397/Igm9LFMA1
图片可以参见这个WB

所以这个应用的安全性大家自己斟酌吧

Cstudent · 发表于 2019-11-15 23:30:30

还是自己建服务器+机场备用这种公开的工具我是不敢用引蛇出洞不是一次两次了