中华人民共和国公安部第一研究所负责的“国家网络身份认证” App 密码学使用与安全工程问题调查报告 · @math_fournity · TwKit

@math_fournity

AI 把这个 App 的安装包做了纯静态拆解分析——没有运行它、没有接触任何服务器—— 发现四个问题，按严重程度排列： 人脸识别供应商（云从科技，科创板上市公司，代码 688327）把加密钥匙直接印在了软件里。

曝光 1073 · 评论 1 · 点赞 6 · 书签 7