最近安卓手机剪贴板经常有各种口令，抓到元凶一只

[yetsky]

居然是电信掌上营业厅

[hyperbin]

运营商传统艺能

[Drumming]

运营商传统艺能
举报吧...

[justfun]

今早复现 就是营业厅 app

[745839]

请问 LZ 咋抓的

[lzl2000]

厉害👍

[yetsky]

r5tao.com 这个域名 whois 是阿里的

[yetsky]

@745839 #4 花屏

[bydx]

河北移动 APP 也是惯犯，投诉过一次工信部都不顶用。

[ks3825]

找个权限管理 app 把它剪贴板权限关了吧
我用的 lineage 的隐私防护

[Duolingo]

appops 禁止剪切板权限走起

[shinciao]

@yetsky #6 那是阿里云的 whois 隐私保护。。

[liuxingbaoyu]

这种东西太**了，还有那种一弹几十个 app 的，都关不掉

[Imgur]

iOS 复现

[695975931]

图挂了，另外，是哪个省的电信营业厅？

[kylinking]

ios
每次把联通营业厅切换到后台，正在播放的音乐就会停止，控制中心显示正在播放的音频来自营业厅…

[yetsky]

@695975931 江苏

[yetsky]

图挂了吗？重新传个

[yetsky]

@liuxingbaoyu #12
你说的是下面这个东西吗？这个也是电信搞的，我抓包看过了。。

[eason1874]

各地运营商都有靠网络劫持发财的，前几年网页普遍还是 HTTP 的时候，经常被劫持插入广告。

只要我一投诉，劫持马上消失，然后工作人员上门排查，毛都抓不到。过几天劫持又来，然后又投诉，马上又没了。

投诉几次，工信部也投诉过，最多清净两三个月。后来我也懒得折腾了，想清净几天的时候就投诉一下但是不用上门检查了。

[gromit1337]

我下载这些运营商的 app 安装，google play 安全机制直接报警问我是否安装

[aliuwr]

楼主你是怎么在 Android 9 上抓 HTTPS 流量的？手机 Root 了？

[z775781]

@aliuwr 安卓 9 不能上证书抓包了吗？

[Kowloon]

@kylinking
以前版本还不这样，太差了......

[CernetBoom]

@yetsky #18 这个在海外都偶尔能撞上

[Raymon111111]

不甘当水管, 很努力

[lshero]

来几次信息安全事故运营商估计就老实了

[huaxianyan]

Android 10 现在想写都写不进去了

[hyperbin]

@lshero 国内网站的数据库满天飞，也没见谁老实了

[cname]

企业文化

[nosky]

@kylinking 我猜这个是应用保活措施

[liuxingbaoyu]

@yetsky
我在用联通，联通是有类似东西的
遇到过比这个还恶心的，不知道是谁的，几十个 app 连续唤醒，新开标签页显示手机型号存在病毒，还有滴滴滴的声音+震动，浏览器的选项工具条也不见了

[Godjack]

图挂了

[zjyl1994]

@yetsky #18 我也经常遇到这个，点击下载下来的是搜狗的浏览器还带推广 id，而且每次弹出来的域名都不一样，根本封不过来

[ggzh0104]

有大佬知道华为手机自带浏览器搜索内容后点击查看搜索内容会提示跳转到淘宝或者 uc 这俩 APP，直接后台调用 APP。