GoPlus：EngageLab SDK 存在严重安全漏洞，用户加密钱包私钥或有被盗风险

Techub News 消息，GoPlus 发推表示，广泛用于安卓推送通知的 EngageLab SDK 存在严重安全漏洞，影响超 5000 万安卓用户，其中包括约 3000 万加密货币钱包用户。攻击者先在同一设备安装伪装成正常应用的恶意 App，随后向集成 EngageLab SDK 的合法 App 发送恶意 Intent，导致后者执行未授权操作，包括窃取用户隐私、加密钱包私钥及登录凭证等。GoPlus 建议开发者及 App 厂商立即升级 EngageLab SDK 至官方修复版本 4.5.5 或更高版本。加密钱包和金融类 App 用户，应立即更新相关应用。