[深蓝洞察] 揭秘手机厂商隐秘获利手段

[LiuJiang]

[深蓝洞察] 揭秘手机厂商隐秘获利手段

安全机构"深蓝洞察"于 GEEKCON 2024 上海站披露，某国产手机品牌在 2024 年利用系统权限，在用户不知情下劫持应用启动过程，将用户正常打开应用的行为转为推广访问。据悉，该行为影响数百万用户，厂商借此从应用方获取数千万推广佣金。专家指出，这种行为涉嫌违反《反不正当竞争法》，严重侵犯用户与应用方权益。

据悉，厂商在应用的点击处理模块插入恶意代码，通过动态下发的 Deep Link 配置将用户正常启动操作跳转至推广页面。这些配置针对二三线城市中老年用户定向投放，并利用系统沙箱机制隐藏证据。每次点击可为厂商带来 0.5-3 元收益。

好奇下，这那家手机？

[night98]

@yuhaofe #17 小米那个可不是主动接入的，相当于在所有的 app 开屏上单独加了一个自己的广告，也就是如果 app 本身没开屏广告小米给加上，app 有开屏广告小米用自己的覆盖掉广告。这事情早就讨论过好几遍了吧，数码圈人人都知道，不然小米那年年极高的广告收入从哪来的

[facebook47]

@agood ？？？是不用考虑税率了？还有就是运输成本，所以只有国内只能用最贵的？什么逻辑？真是

[murmur]

@yuhaofe 早就有了，把开源的软件申请软著，然后上架，上架的 app 是恶意木马带广告，然后关联的正常下载的 app 也有广告

[yb2313]

手机厂商, 那必然是那几个了

[totoro625]

小米手机的下拉搜索功能，里面有 5 个为你推荐 app ，冷启动 app 大概率跳转至推广页面，目前遇到的有，饿了么、美团、支付宝这些

[LiuJiang]

@totoro625 好家伙，不会又是小米吧

[ShadowPower]

@wolffcat 以前一加会上传用户剪贴板，包括国际版，还内置了一份敏感词名单，大概是 2018 年的时候有人在 V2EX 发过。
当时我在用一加，现在不敢用了，除非能刷非官方（国际版也算官方）的 ROM

[minami]

@LiuJiang 18F 发的视频里，看上去不是红魔就是小米 MIX ，更像红魔

[uni]

@totoro625 可以关的

[totoro625]

@uni #29 你是指，关闭，为你推荐，这个功能吗？

[archiskijv]

@yuhaofe 好奇去看了一下视频
2 分 17 秒左右能看见手机侧面按键

<a href="https://ibb.co/4ZnCX4hq"><img src="https://i.ibb.co/SX4HMVFj/Screenshot-2025-02-18-10-57-50-690-com-bilibili-app-in.jpg" alt="Screenshot-2025-02-18-10-57-50-690-com-bilibili-app-in" border="0"></a>

[jkfadsljlasdgs]

@wolffcat 用工具啊，黑域、thanox 、app manager 都可以

[wolffcat]

@jkfadsljlasdgs 我感觉手机挂了个尿袋，我把快应用 adb 禁了，约等于 aosp14 。

[jkfadsljlasdgs]

@wolffcat 安卓的话，上面那些工具必须得装。纯 AOSP 也需要压一些没用的 apk

[macha]

看了更不敢用安卓了。

[yuhaofe]

@night98 小米移动广告联盟是 MIUI 时代就有的东西，就是要开发者报上包名接入的，收益也会分给开发者，系统直接在 App 启动时加上广告，不用开发者自己花时间集成

https://dev.mi.com/xiaomihyperos/advertisement

[night98]

@yuhaofe #35 之前酷安爆出来过，压根没接入的开发者的 app 上也有，这玩意没啥好洗的，你说的这个渠道估计就是为了堵嘴搞出来的，否则开发者直接接其他渠道不比拿二手贩子的钱多？

[lee88688]

@wolffcat 我记得快应用没办法用 adb 禁用也，老哥是什么 OS 版本，用的什么命令啊

[wolffcat]

@lee88688 颜色 os14 奥 不是 adb 嘴飘了，直接设置里找到应用停用了，adb 确实限制权限了停不了。

[jqtmviyu]

所以说不能 root 的手机就是广告机.

我的小米手机也是 root 后才把广告去干净的, 光靠 adb 冻结, 非常容易导致卡米丢数据.