疑似迅雷劫持用户下载链接?

2 月 5 日
 SmallBlueZhao

真这么干可有点牛逼了。。。

据 B 站网友 @GTX690 战术核显卡导弹发布的视频,迅雷下载会检测用户所需文件的文件名然后替换文件,例如用户下载的是 Windows 10 微软官方版镜像文件,会被自动替换为第三方封装的版本。

而第三方封装的版本里默认捆绑预装 360 浏览器、双核浏览器、Win 应用商店、WPS 、夸克、QQ 游戏等,当然也会预装 Chrome 浏览器但已经强制锁定广告版网址导航。

迅雷下载的这种行为已经不能称为替换,毕竟用户输入的下载地址被劫持,这种行为对于使用迅雷下载的用户来说存在极高的威胁,毕竟没人知道迅雷到底会劫持哪些文件,也无法确定第三方提供的版本是否安全。

1963 次点击
所在节点    全球工单系统
10 条回复
yuPD97Yeed4QM245
2 月 5 日
未经允许替换用户下载的文件?
SmallBlueZhao
2 月 5 日
@NonResistance 看描述是的,未考证。。。
wegbjwjm
2 月 5 日
十几年不用了,劫吧,资本无底线
crab
2 月 5 日
缓存被投毒?
SmallBlueZhao
2 月 5 日
@crab 感觉不像~
chqome
2 月 5 日
就算劫持也正常,方便控制用户的电脑,符合公司利益
pingdog
2 月 5 日
用了迅雷的加速功能吧,只从源地址下载的话没碰到过。用迅雷加速被替换文件不是什么新闻了,公开的问题
bigtwo
2 月 5 日
链接如果是 http(s)的话,应该如楼上所说是缓存投毒,磁力或 ed2k 的话肯定迅雷无疑了,移动联通网某些链接会自带内网加速
jy02534655
2 月 6 日
虽然我不喜欢迅雷,但是迅雷不太可能这么搞吧
catsnl
2 月 6 日
@SmallBlueZhao #5 应该是文件名或 md5 劫持的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1191008

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX