WannaRen溯源分析；Switch全系告破；谷歌要求Android 11强制采用A/B更新

近日，中国三大网络运营商移动、联通和电信宣布将联合 11 家手机制造商推出 5G 消息应用，打破统短信对每条信息的长度限制，内容方面实现文字、图片、音频、视频、位置等信息的有效融合。你期待新的 5G 消息吗？

1

WannaRen 溯源分析：是国内攻击者所为

前几天爆发的新型勒索软件 WannaRen 经过安全研究人员的分析可以基本坐实是国内攻击者所为。

前情看这里：WannaRen 勒索病毒来袭

目前基本确定此次勒索软件的开发者是匿影黑客团队，长期活跃于国内灰黑产界，此前多次传播木马病毒加载挖矿模块，利用用户计算机来挖掘 XMR 门罗币和 PASC 币。

对这次勒索软件的攻击手法和相关代码进行同源性数据分析，发现与匿影黑客团队基本相同。攻击者使用的易语言也基本可以排除是国外攻击者，目前 WannaRen 仅在国内传播。

匿影的惯用套路就是通过网络渠道例如 BT 下载器和激活工具来传播病毒，感染用户计算机后会执行 PowerShell 下载模块，最后释放勒索软件。

研究人员溯源分析发现国内下载站西西软件园里某个知名开源编辑器里带有 WannaRen 病毒。这款编辑器位居下载榜首，不少用户在通过搜索引擎进行下载时会不慎进入带有病毒的下载站。

火绒 WannaRen 勒索病毒溯源分析：https://bbs.pediy.com/thread-258697.htm

除此之外，分析发现这款勒索软件还内置永恒之蓝模块，如果系统未安装补丁则会内网感染。

目前攻击者好像没有收到赎金，提醒大家如果不幸被感染也不要支付赎金，不仅没法找回丢失的文件，还会助长勒索软件开发者们的气焰。（参考来源：蓝点网）

LYA：再次提醒大家下载软件一定要到官方网站，垃圾下载站的很多软件包都自带病毒。

2

Switch全系告破，黑客开售硬件模块

作为一款流行的游戏主机，任天堂 Switch 系列自发布以来，一直都深受消费者喜爱。与此同时，一批破解任天堂 Switch 的团队也风生水起。

近期，破解团队 TX (Team-Xecuter) 对外宣称，此前受疫情影响工厂停工而延期的 Switch 全系被破解产品将进入量产环节，已正式启动预购，并确认将于四月底发布。 

TX 团队放出了安装破解模块（modchip）后的主板高清照片，如上图所示。
与第一代 Switch 破解器只需要对 Joy-con 短路不同，新版的 Switch 需要拆机更换芯片才能进行破解，破解过程较为繁琐且风险较高。

此次 modchip 分为 SX Core 和 SX Lite 两种版本，都包含 SX OS 破解系统的授权，区别在于 SX Lite 仅能破解 Switch Lite，而 SX Core 则是支持全系 Switch。两种芯片售价均为 45.95 美元，折合人民币 324 元。

需要注意的是，由于 modchip 是采取硬破方式，用在老版 Switch 上可即插即用，但 Lite 和长续航版需要加焊以确保稳定。

对于热衷于破解的国外用户而言，每一款游戏主机都离不开被破解的命运。简单说就是买游戏主机花钱，玩游戏免费。国外法律规定只要不侵犯知识产权或提供盗版游戏软件，就不算违法行为，即技术无罪。

虽然任天堂法务部对TX团队无可奈何，但官方封锁能够让私自破解游戏的主机变成板砖。因此支持正版对于游戏市场来说才是良性循环。

LYA：你喜欢玩游戏还是更喜欢玩破解？

3

谷歌要求 Android 11 强制采用 A/B 更新

据外媒报道，谷歌计划强制要求制造商在 Android 11 中采用 A/B 更新降低更新故障率，这项功能开发已经许多年，但都是制造商自己选择是否使用的，如今谷歌将“无缝更新”设为标准功能。

那么什么是 A/B 分区呢？

A/B 分区是谷歌在安卓系统里内置的系统更新功能，该功能主要将分区分成两个以便在系统更新时能够切换系统。两个分区都装载操作系统，执行升级时只需要对其中一个分区操作。

从本质上讲，它会将基本文件放入设备上的“分区”中。升级系统时不对旧版本进行操作，如果新版本出现故障则切换到旧版本确保用户正常使用。

更新过程完全在后台进行，不会影响手机使用，无缝更新可以节省大量时间。

更重要的是，如果偶然出现更新损坏且无法安装，那么 A/B 分区则可以为你提供保护。在这种情况下，只会影响非活动分区（“分区 B ”），因此你可以继续正常使用手机。

对于 Android 用户而言，无缝更新除了占用存储容量之外，将带来更多安全性和便利性，在一定程度上降低了制造商的售后压力。

LYA：大家还记得多年前小米的“双系统 Recovery ”吗？

推荐文章++++

﹀

﹀

﹀

公众号ID：ikanxue

官方微博：看雪安全

商务合作：[e-mail]

戳“阅读原文”一起来充电吧！