应用收到奇怪的 push，有没有人了解这种操作？

[guibin1989]

如下图，最近发现我们的应用会收到奇怪的 push，点击之后会尝试打开“今日头条”之类的应用。虽然图标和内容都不是我们的，但是长按消息会显示其实这个 push 的来源是我们的应用。从市场同事那里了解到，有一种叫"通知栏广告"的东西，即利用 A 应用的推送通道，通过改图标和 deeplink 的方法推送 B 应用的消息。

我们没有接过这种业务，怀疑是我们接的第三方推送搞的鬼。大家知不知道有什么方法可以收集到证据，或者之前有处理过这种问题的？

相关图片：

[metorm]

听起来好奇怪啊，如果可以伪装，这些垃圾信息谁还用自己的名义推送啊……

[lihongming]

你把 app 杀了试试还有吗？没有的话就不是 push，只是个 notification，理论上任何一个你集成的第三方 sdk 都能干这事。

[yukiww233]

也可能是第三方平台的 secret key 泄漏？可以查一下推送平台的日志

[guibin1989]

@yukiww233 推送平台后台没有相关的记录，让工作人员查了也说没有。

@metorm 所以有这样一种产业呀

@lihongming 杀了也有的

[yogogo]

推送通道没有加密？

[ho121]

图标都有白背景，差评

[guibin1989]

@ho121 角度刁钻
@yogogo 现在是没一点头绪

[lihongming]

@guibin1989 我说得不够精确。我的意思是说，杀掉你的 app，是否还会收到新的通知？已经存在的通知当然不会随着 app 被杀掉而消失。

[guibin1989]

@lihongming 我明白你的意思，同事表示收到这个提醒的时候我们的应用不在后台。

[sonyxperia]

长按应该能知道是哪个 app 发出的通知

[woscaizi]

感觉像是本机中病毒了，毕竟你们的推送平台没有记录。

[guibin1989]

@sonyxperia 长按看到是我们自己的应用了，但是我们根本没发过。。。
@woscaizi 三个同事都遇到了，在应用市场下的应用。

[nicevar]

如果是从你们的应用发出的，你们的应用肯定在后台的，检查一下你们集成的各类 sdk，生成一条 notification 不是什么难事
清理一部手机，只装上你们的应用，dump 一下数据+抓包，反编译一下你们的集成的 sdk，找到 notification 相关的 api 就能确定了

[janus77]

个人感觉是 APP 被篡改了，或者 APP 做的不够安全导致其推送通道被劫持了
检查下手机上有没有什么比较奇怪的 APP
不排除某个简陋的 APP 自己内置流氓行径

[zhouqian]

猜测：其他 APP 发送了伪装的 broadcast，你的 broadcastreceiver 没有做安全处理，直接认为是合法的数据了。

[Tuisku]

被应用市场二次打包了？

[KNOX]

你们用哪个推送 SDK ？

[guibin1989]

@Tuisku 不太像，一个华为市场下的，两个应用宝

@KNOX 还没搞清楚之前先不抹黑了。。

@zhouqian 多谢提供思路，我去看看

[woyao]

也许就是你手机自带的某项服务

[dibage]

同问用了哪个推送 SDK，好避坑。。