V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bzw875
V2EX  ›  Android

安卓的应用可以自动安装自动发短信?

  •  
  •   bzw875 · 2018-06-30 11:41:08 +08:00 via iPhone · 6307 次点击
    这是一个创建于 2098 天前的主题,其中的信息可能已经有所发展或是发生改变。
    一个小孩的手机三星 s6,在线看小说,然后不小心点到某个链接。然后就自动下载安装了一个 app。然后就中毒了自动发送了 14 天订阅付费服务的短信。
    真是开了眼界了,没想到流氓应用这么为所欲为
    18 条回复    2018-07-01 18:28:45 +08:00
    just1
        1
    just1  
       2018-06-30 11:47:01 +08:00 via Android
    要权限,肯定小孩给了权限
    HBpencil
        2
    HBpencil  
       2018-06-30 11:59:05 +08:00 via Android   ❤️ 1
    应该是授权了
    ctsed
        3
    ctsed  
       2018-06-30 12:02:41 +08:00 via Android
    自动安装可能是开了自动点击的东西?酷安应用宝什么的
    fuchunliu
        4
    fuchunliu  
       2018-06-30 12:40:00 +08:00 via Android
    我之前给我妈用的手机 root 装权限控制软件,给权限必须要密码😄😄😄,再也不怕流氓软件了
    caixiexin
        5
    caixiexin  
       2018-06-30 13:29:48 +08:00 via Android
    这种可以马上打客服电话投诉退订
    wdv2ly
        6
    wdv2ly  
       2018-06-30 15:02:24 +08:00 via Android
    傲慢与偏见
    flyz
        7
    flyz  
       2018-06-30 15:10:42 +08:00 via Android
    以前的原生安卓,好像软件可以后台发短信不需要授权,还可以自动填短信验证码到软件里面。

    之后用了 MIUI 后,好像就会提醒是否允许发短信,
    也默认拒绝软件获取短信的功能。
    iwtbauh
        8
    iwtbauh  
       2018-06-30 15:40:25 +08:00 via Android
    @flyz 一直都是要授权的,除非利用系统漏洞。
    4.x 及以前时代是安装时授权
    5.x 以后是安装后动态授权
    yukiww233
        9
    yukiww233  
       2018-06-30 18:38:45 +08:00
    不存在的,安装肯定是要你点的,权限肯定是小孩子一步一步给的
    这个和“收到短信就中毒,银行卡密码泄露”不是一个套路么
    F1024
        10
    F1024  
       2018-06-30 18:44:30 +08:00
    打电话到客服可以取消的扣钱也可以返还
    grimpil
        11
    grimpil  
       2018-06-30 19:04:41 +08:00 via Android
    过程可能是这样的:
    小孩点了链接,app 开始下载,下载完提示是否安装,小孩点了是,然后 app 申请发送短信权限,小孩又点了是。可能同时还申请了删除短信的权限,发完短信再偷偷删除。
    Trumeet
        12
    Trumeet  
       2018-06-30 19:18:08 +08:00
    安装是要点的
    授权是要点的( target >= 23 )

    Android 不可能让应用自己安装然后发短信.....
    bzw875
        13
    bzw875  
    OP
       2018-06-30 20:15:09 +08:00
    @F1024 已经打电话给中国电信了,他们说已受理。小孩说没点授权权限。 我第一次知道发短信的全选,我很久没用安卓了
    zpxshl
        14
    zpxshl  
       2018-07-01 10:19:31 +08:00 via Android
    @iwtbauh 6.x 才是动态授权吧。但你的应用只要将 sdk 版本跳到 6.0 以下,安装完后系统默认给你申请的全部权限。
    iwtbauh
        15
    iwtbauh  
       2018-07-01 11:07:52 +08:00 via Android
    @zpxshl 是 6.0 记错了。但是如果 SDK 版本低的话,安装之前还是会显示出来应用需要的权限的,明确告知你此应用需要如下权限。还是授权了啊。
    cskeleton
        16
    cskeleton  
       2018-07-01 11:49:50 +08:00
    @bzw875 有可能他有弹窗就一律点允许,弹窗内容都没看。所以啥也不知道。
    zjp
        17
    zjp  
       2018-07-01 14:47:25 +08:00 via Android
    光看标题想到用 adb 静默安装确实可以不用用户点确认,看完才知道原来只是收到条下载链接…那就肯定是小孩安装的。权限问题可以用低版本 SDK 绕过去。没想到现在还有玩这套路的…
    fjzjk
        18
    fjzjk  
       2018-07-01 18:28:45 +08:00
    安装和授权都要小孩自己点的。发短信不用
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3486 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 11:03 · PVG 19:03 · LAX 04:03 · JFK 07:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.