博喻云管控客户端被指全局关闭TLS校验

研究者对博喻云管控 Android 客户端（包名 com.boeyu.honor.launcher，versionName 3.168.0）做 APK 解包与 jadx 静态反编译后称，该客户端的 TLS 证书与主机名校验被全局禁用，会信任任意证书。 研究者称，该校验缺失逻辑被注入到全局 OkHttp 与 WebSocket 客户端，而非某个单独接口；该版本的 Android 配置中 android:usesCleartextTraffic="true"，允许明文流量。 上述结论来自静态分析，报道未提及该问题是否已被实际利用，也未给出修复版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。