知名互联网厂商 APP 利用漏洞非法控制用户手机窃密：安卓/鸿蒙均受影响

[fairytale]

该互联网厂商使用了多种黑客手段，实现对用户手机的提权、隐私信息收集、应用防卸载、应用长期驻留后台等违法违规行为；

研究员警告，这些是此刻正发生在数以亿计手机上的真实案例，且对于鸿蒙和绝大部分未升级到 Android 13 的设备和用户来说，他们仍处于危险之中。

有知名互联网厂商持续挖掘新的安卓 OEM 系统相关漏洞，在其公开发布的 App 中实现对目前市场主流手机系统的漏洞。

。。。。。。


这是哪个大厂？

[stcode]

这些人真是无所不用其极，真是恶心

[Windrox]

推荐各位拿家里老年人的手机见识一下拼多多的套路，用系统自带的权限管理全关都能实现后台弹窗等正常软件压根见不到；但在我自己的 Android 手机上权限给满等几个月都一直乖乖的不在后台（然后再拿百亿补贴数码产品给自己刷口碑，也真是佩服他家的运营团队

[cskeleton]

@Windrox 百亿补贴的本质就是，拿钱去堵了那些有能力发声的一部分人的嘴。这些钱就从那些不能发声的人手中忽悠来的。

[levelworm]

@vvhy 32
看了下这篇文章，感觉在中国做生意就得草台班子，就得野蛮发展，抢到位子就行了。反正这种管理模式在欧美估计是招不到什么人的，但是在国内就活得很好，所以还是得适应国情。

[levelworm]

@Chad0000 51
比较悲催的是缺乏监管

[ZhiyuanLin]

鸿蒙这算是实现了对 Android 的 bug for bug compatibility 吧（狗头）。
华为工程师真是太厉害了，完美兼容！

[ZhiyuanLin]

> 最近爆出的大漏洞，有个是安卓有鸿蒙没有的吧，就是那个无障碍还是啥绕过密码的那个。
@Ocean810975 #13 那个记得是 Android 12 以及以上的版本才会受影响的，如果你“兼容”的是 Android 11 就没事了。

[zbinlin]

@cskeleton 它们的用户画像应该有应用到这方面

[woyaojizhu8]

大厂 APP 不都是这样的吗，这又算啥新闻

[woyaojizhu8]

@datou 为什么你觉得网游或者 im 只允许一个账号同时登录一个设备是可以理解的，而购物 APP 就不行？

[woyaojizhu8]

@systemcall 你是想说，拼多多能检测到你懂手机不好忽悠，而你家人是小白，所以只针对你家人？

[woyaojizhu8]

@happyabs #15 这样做意义不大吧，可能用不了多久就会提示版本过低，需要强制更新了？

[woyaojizhu8]

@Marionic0723 我感觉京东跟 pdd 很有可能是恶性竞争，现在京东服务大不如以前了，可能就是新的降本低价策略导致的。

[woyaojizhu8]

@zbinlin #47 可能写好的举报材料被它远控删除了吧

[woyaojizhu8]

@Windrox 拼多多是检测到了老年人是小白，而你是懂手机的人，所以采取了差异性的策略？

[systemcall]

@woyaojizhu8 #91
且不说本来拼多多就有的是办法通过各种实名信息知道你到底是谁、你的受教育程度、你的认知水平
你在 App 里面的交互、你手机的情况，也可以知道不少信息
比如如果你手机里面有 GMS ，稍微调用一下相关 API 就知道安装了，之后就可以避开你，因为知道你多半会排查出来它
比如你手机里面要是有一大堆垃圾软件，它就知道你不懂手机了
且不说检测应用列表本来就有的是办法，要知道是否安装了特定软件是很容易的，特别是那个软件主动配合的话

[datou]

@woyaojizhu8 因为其他的网购 APP （ taobao ，jd ）基本都可以多终端同时登陆（抖音似乎有些限制）

[AhECbt]

自从这个 APP 诞生，就压根没让它在手机上出现过。

[abc8678]

在酷安听说过有个叫 hardcorder 的东西

[Windrox]

@woyaojizhu8 具体检测到了什么我不是相关专业不好说，我妈的手机上则是只有一部分广告