安卓拼多多用的什么东西为什么能自动开悬浮窗权限

[mxw0204]

拼多多用的后门？为什么关了他的悬浮窗权限过段时间又自动打开

[5had0w]

以前用 IQOO 的时候也碰到过这个情况，那弹窗广告都直接弹到我桌面来了

[justmiho]

拼多多之前有爆出利用安卓漏洞获取 root 权限，可能是这个原因

[InkStone]

如果是其他应用我会说大概率是权限没理清楚，但这家还是优先考虑漏洞利用吧

[bronyakaka]

拼多多黑历史太多了

[wbwm]

拼多多我一直用小程序版的，啥广告推广都没有，非常干净

[winterbells]

系统也有问题的，coloros 上直接划掉 pdd 没用，必须打开设置强制结束

[yuu95]

应该还能搜到拼多多 play 版的

[FabricPath]

旧手机，曾经被 pdd root 过留下的后门？ 参考 https://github.com/davincifans101/pinduoduo_backdoor_detailed_report/blob/main/report_cn.pdf

新手机还能出现这个情况，要么你手滑，要么 pdd 找到了新的漏洞。

[codingadog]

拼夕夕啊，默认你的手机它有 root 权限就行了

[skallz]

别的不说，拼夕夕的技术是真的牛逼，app 里面一样嵌入了大量 webview ，但是就是丝滑流畅，而且还能逆向越权，做到全世界安卓手机漏洞利用遥遥领先

[aboutier]

我从 oppo 应用商店安装后, 自动授权, 连 app 都没打开过. 你说这是什么漏洞?

有钱就行.

[qianxu2001]

国产 UI 根据包名自动给的吧，就像 QQ 微信在小米 UI 上默认给自启动权限一样

[flyingghost]

这也是我一直拒绝安装 pdd 的原因之一。

[someonesnone]

pdd 只用小程序版

[realpg]

你只要肯给手机厂商曲线上贡九位数广告费, 你的野鸡 app, 也可以做到, 下载下来就带权限, 甚至可以查看权限都看不见, 就是能用, 美其名曰白名单

[uuhhme]

楼上说的有道理，应该是给厂家保护费了。

[l4ever]

是小程序满足不了你的需求还是什么情况呢?

[JensenQian]

拼多多用完就得卸载
或者和我一样小程序
不然这玩意太吓人了
比我上小网站导管时候被人发现都吓人

[ohiu]

不懂了吧 我们安卓现在解 bl 都靠 pdd 走关系 比官方答题快的多

[levelworm]

@skallz #10
有没有人研究过里头到底是如何实现的？