中兴 S291 天机系统预留后门进行恶意推广,不知道我理解的对不对

2015-07-05 13:07:22 +08:00
 csuzhangxc

我的理解分析可能有误,忘指正!

用的中兴S291(天机),系统为Android 4.4.2, MifavorUI 3.1.10。
前天晚上突然发现手机桌面上多了 [天天蜡笔小新泡泡龙、开心消消糖果版、金蟾千炮捕鱼、全民消消乐宠物版] 4款游戏的下载链接。
没主动进行任何操作,为系统静默添加!

昨天上午点了开始下载后,看到软件保存路径在 手机/LiveStore/app 中,似乎和中兴有些关系(不确定)。然后Fiddler抓包发现 [天天蜡笔小新泡泡龙] 下载地址 http://cdn-livecn.nq.com/app/7ca0b75b2583f602037eac3742a8cdc5.apknq.com 似乎是老手网秦的,不知道它俩后面有些什么关系。

之后在中兴星星社区http://www.myzte.cn/forum-697-1.html发了个贴(http://www.myzte.cn/thread-234301-1-1.html),有部分回帖网友反应昨晚也遇到了相同的问题。而且有B11用户也遇到了这问题(B11已经是比较早的系统版本了)。

然后晚餐后发现,在星星社区的贴被删了,于是又重新发了一贴(http://www.myzte.cn/thread-234350-1-1.html)。今早发现果然被封号了。

一些其它网友回复表示也遇到同样问题的贴没截到图。
在百度贴吧发了个贴,有用户表示遇到了同样的情况:http://tieba.baidu.com/p/3872058368

附几个当时相关的图片:

第2个在星星社区被删的贴(第1个忘了截图保存了)

7621 次点击
所在节点    Android
20 条回复
TakanashiAzusa
2015-07-05 13:17:34 +08:00
酷派之前也被爆过。。
http://zhuanlan.zhihu.com/wooyun/19918440
zhjits
2015-07-05 13:24:08 +08:00
正常。
别信中华酷联米就对了。
csuzhangxc
2015-07-05 13:46:46 +08:00
@TakanashiAzusa
@zhjits
国内厂商确实太流氓,国内用户太容忍惯的
PP
2015-07-05 14:00:17 +08:00
当年中兴坚持研发手机芯片还是很让人钦佩的,没想到现在也干这么龌龊的事情了。
csuzhangxc
2015-07-05 14:24:08 +08:00
@PP 其实当时我看到这几个推广游戏的时候,怀疑是手机里装的百度输入法之类的干的来着(向百度说对不起-_-||)。
以前大家说剁手兴UI差,我忍了;说系统不更新,也忍了。
但现在干这个了,真被恶心了
kliy
2015-07-05 14:44:59 +08:00
不知道过几年电脑系统会不会也这样
csuzhangxc
2015-07-05 15:01:39 +08:00
@kliy 应该会向好的方向发展吧,法律法规、用户习惯什么
Quaintjade
2015-07-05 15:15:46 +08:00
@csuzhangxc
不知道要再过几年才会向好的方向发展。

360安全卫士刚开始醒目弹窗危言耸听时,就有人这么说过,结果到现在不仅数字没有收敛,反而国内IT行业几乎所有较大规模的公司都在用越来越流氓的手段推广。
csuzhangxc
2015-07-05 15:42:13 +08:00
@Quaintjade 确实这几年情况越来越不好。。。
imn1
2015-07-05 15:58:26 +08:00
@kliy
电脑应该不会,手机应该也会向较积极的方向发展
电脑早年互联网初期,也是这种流氓行径横行的时代,代表是3721和XXNIC,还有乱装软件(带了国际拨号软件)被消费了上万的,但随着知识和技术普及,这种行径就慢慢减少了,目前仍然有,但仅对于电脑新手用户
en3073
2015-07-05 19:13:20 +08:00
@zhjits 然而小米没有这样的
zhjits
2015-07-05 19:32:27 +08:00
@en3073 那么多广告还不够?
gamexg
2015-07-05 19:47:23 +08:00
手里有3台天机,都是b15的,目前没遇到。
android 静默安装 app 需要 root ,楼主如果没有 root ,也确认没有看到安装界面那 中兴干的可能性很大。

看了发现是下载链接,那就不好确定了,添加桌面图标不需要什么特别的权限。

楼主可以在他下载的时候按住进度栏不放,点击弹出菜单的“应用信息”就可以查到到底是什么应用下载的游戏。
en3073
2015-07-05 19:48:51 +08:00
@zhjits 官网买的,没看到啥
nwpumaktub
2015-07-05 19:49:28 +08:00
用天机还不用傅大的包,毕竟也算是中兴的人,还信得过。我记得中兴的很多自带软件都外包给别的人,毕竟中兴通讯一开始并不重视这一方面。我记得中兴通讯外包出去的与网秦有关系的就是它的掌心管家了。中兴通讯做麦飞UI的人都只懂UI,系统一窍不通,然后你懂的。微博上要找的话找MiFavorUI_ZTE,是个活人,不过也不懂系统方面的。也可以问问在微博上傅启洪
csuzhangxc
2015-07-05 20:30:08 +08:00
@gamexg 谢谢!试了下看“应用信息”,但显示的是“下载管理”
csuzhangxc
2015-07-05 20:31:37 +08:00
@nwpumaktub 是打算换傅大的5.1了。用官方包仅仅是想能不能少点折腾,平时手机主要也就是打个电话、聊个QQ
cevincheung
2015-07-05 21:48:58 +08:00
@zhjits 米是小米、
istark
2015-07-05 22:03:05 +08:00
虚,小声点,不要说出真相,潜规则
z1102164192
2015-07-06 22:58:47 +08:00
还是傅大的好用 不过 这个 我还真没遇到过 不过我也很久没用过MF了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/203439

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX