Android QQ 会私自上传手机里的应用信息?

2016-04-27 11:16:48 +08:00
 moyaka

Google Play 下载的 5.9.5 版, 没有给任何权限。 手机里腾讯系的除了 QQ 只有微信都是从 Google Play 安装 。 手机里的其它软件也都是从 Google Play 安装。 目测是传到了应用宝的服务器,但是我手机里根本没装应用宝。 各位怎么看? 可以向 Google Play 举报么?

8167 次点击
所在节点    Android
45 条回复
pig1983
2016-04-27 11:18:26 +08:00
如果是真的,果断举报丫的!
honeycomb
2016-04-27 11:18:28 +08:00
可能是 QQ 统计了手机中的全部应用,可以举报,但是不要指望 play 会有所反馈。
moyaka
2016-04-27 11:22:29 +08:00
@joeaki1983 其实要是我误操作了上传也就算了,关键是我手机放在一边什么都没做就 post 了,而且还是明文的=-=。
moyaka
2016-04-27 11:23:59 +08:00
@honeycomb 我在看 Google Play 的条例,还不太清除按哪条反馈。
Ley
2016-04-27 11:24:40 +08:00
我朋友之前通过应用宝下载了盗版的我的世界,结果手机屏幕上一直有一个悬浮窗口显示剩余内存,点进去就推荐下载安装腾讯手机管家。她一开始不懂也没在意,后来我帮她检查发现是我的世界被修改了,里面有这个插件。但那时候她我的世界玩了很久了不愿意删程序。后来通过一个我的世界存档备份工具搞定了问题,终于清静了。

另外,用微信打开 apk 下载链接会自动跳到应用宝页面。下载扇贝单词时,明明直接从官网下载,还威胁我说直接下载会有安全风险,建议安装应用宝下载。有点恶心
asdwfwqd
2016-04-27 11:28:14 +08:00
在 google play 上面举报过 qq 不通过 google play 更新二进制文件,举报好几次了,都没结果了
qq 用了 lite 版,感觉国际版里面也是一堆游戏中心
wy315700
2016-04-27 11:30:36 +08:00
@Ley 不是自动跳转,是微信屏蔽了其他链接,所以开发者都只能把微信点击的导向应用宝
moyaka
2016-04-27 11:32:39 +08:00
@Ley 应用宝之类的都最好不要用。如果 Google Play 不好访问,酷安 http://coolapk.com/ 还是可以信任的。
evernight
2016-04-27 11:34:28 +08:00
国内的互联网软件,大部分都会在后台 偷偷做一些超出 我们认为的 它的本职工作之外的事……
这个 api 做了一件国内 android app 在后台经常做的事:将手机上所有的 app 的包名+版本号上传给了服务器
说的正面一些,它可能会给你推送一个 app 升级的 push ,建议用户升级某一些应用,这样 app 的盈利模式就有了
暗面的就不说了,大家都懂的~
这个使用 android 手机基本上无法避免,因为 android 的开放性,大家后台都乱搞……,除非手机换苹果

这个 api 最大的错,是它 post 用户数据竟然不加密……
moyaka
2016-04-27 11:34:43 +08:00
@asdwfwqd Google Play 貌似不反编译给出源码级的证据都不会通过的,等下班回去试试看。
moyaka
2016-04-27 11:38:54 +08:00
@evernight 对!突然想起来这个版本的 QQ 发送文字和图片都不是加密的,发送到服务器的图片都会被嗅探到。同门的微信至少聊天已经加密了。
beginor
2016-04-27 12:38:34 +08:00
如果对 coolapk 上面的破解和修改版不感冒的话, coolapk 还拿测试版做更新, 推荐 apkpure , 收费的就没办法了
Exin
2016-04-27 13:28:11 +08:00
应用宝……之前调试 App 的时候接着电脑开启 USB 调试, QQ 就自动给我装了应用宝,真恶心!
venster
2016-04-27 13:31:17 +08:00
@Exin 我是临时插笔记本上充一会电,结果过一会拔下来发现多了个应用宝,问都不问我,气得我立刻把 QQ 卸了,去 zdfans 找了个绿色版装上。
swim2sun
2016-04-27 13:32:50 +08:00
为什么会用 esri 的 logo 当头像 Σ(っ °Д °;)っ
vic2012
2016-04-27 13:39:05 +08:00
求问这是啥工具
moyaka
2016-04-27 14:23:30 +08:00
@swim2sun 作为一个 GISer ,上传头像的时候顺手选了一个。
moyaka
2016-04-27 14:32:12 +08:00
@vic2012 工具?我用的是 ettercap
wuyu1998
2016-04-27 14:58:43 +08:00
使用第 3 方客户端,例如 pigdin
Slienc7
2016-04-27 15:05:37 +08:00
@asdwfwqd 你需要提供有效证据。例如参照之前某举报支付宝的人的方法。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/274725

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX