V2EX › mxT52CRuqR6o5 的所有回复 › 第 44 页 / 共 169 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 40 41 42 43 44 45 46 47 48 49 ... 169

❮

❯

2023-03-07 14:55:56 +08:00

回复了 v2yllhwa 创建的主题 › 奇思妙想 › 纯前端的加密访问

@tool2d 你得先有秘钥，才有可能 hook 到解密完的明文

2023-03-07 14:31:26 +08:00

回复了 v2yllhwa 创建的主题 › 奇思妙想 › 纯前端的加密访问

@tool2d 得有密钥才能解密啊

2023-03-06 16:50:37 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

兄弟们，我先一步去给境外势力递刀子去了
https://support.google.com/googleplay/android-developer/contact/takedown
https://i.imgur.com/aX6fKWV.png

2023-03-06 14:42:22 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@liudong7351 最好能找个保险的地方把这个有问题的 apk 保存起来，永久保留这家公司的罪证

2023-03-06 14:26:33 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@liudong7351 能不能辛苦看看 google play 渠道有没有加入黑客代码，如果加了的话可以去 google 举报一波把应用下架

2023-03-05 21:38:57 +08:00

回复了 520discuz 创建的主题 › 互联网 › 鱼皮的 CDN 被刷了 2 万元

@520discuz 亚马逊谷歌微软的云服务都是后付费怎么说，人家的产品是面向高端 b 端用户的，保障服务不中断是最重要的，钱不是问题

2023-03-03 16:36:54 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@xuelu520 按照道理来说，像这种常见的 APP ，如果安装的包不是官方签名，国产安卓应该都能直接警告的，会很难安上去

2023-03-03 16:26:47 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@hellomynameis
我是不符责任瞎猜的，不一定是事实，主要是因为那个 app 有上架 google play ，我真的不太敢信 google play 上都敢上架有黑客代码的 app 。当然如果他一视同仁不双标往所有分发渠道都投毒，那我敬他是条汉子

2023-03-03 15:50:57 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@xuelu520 看看应用签名就知道到底是官方下料还是私厨下料了，这个料技术含量挺高的，私厨真有这本事吗

2023-03-03 15:20:10 +08:00

回复了 ViolaH 创建的主题 › 分享发现 › 研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控，据信该 APP 指的是拼多多

@shyangs
應該沒那個膽子吧。我也沒有實際解包 APP 去分析，我這邊猜測只有通過推廣渠道下載的 APP 有駭客代碼
因為每個用戶通過推廣渠道安裝 APP ，APP 公司需要付給推廣渠道錢，APP 公司為了錢不白花，就在推廣渠道的 APP 版本裡加入駭客代碼，阻止用戶卸載 APP 。應用商店裡的 APP 反而動機小一些

2023-03-03 12:08:25 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@flyqie 现在冬窗事发后，很难想象 app 公司会什么都不做坐以待毙。大概率会连夜加班把黑客代码删掉把所有渠道都更新成干净版本
你现在去下 app 发现是干净版本说明不了任何问题，得去确实碰到无法卸载 app 的用户手机上去提取 app 才行

2023-03-03 12:01:00 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

每有一个用户通过推广渠道安装 app 后，app 公司就得向推广渠道付钱
app 公司为了付了的钱不白花（用户安装 2 分钟就给你卸载了），就在推广渠道安装的 app 版本加入黑客代码防止用户卸载，这应该是很有可能的吧
商店渠道的版本反而可能确实不会有问题

2023-03-03 11:52:12 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@flyqie
https://v2ex.com/t/920460
是有遥控机制的，有远端“云控开关”控制非法行为的启动与暂停，不是说你装了就一定能复现
而且我猜测商店版本可能复现不了，可能得去下那种推广渠道的版本才会有黑客代码

2023-03-03 11:49:58 +08:00

回复了 ViolaH 创建的主题 › 分享发现 › 研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控，据信该 APP 指的是拼多多

这个属于是很恶劣的事件了，但不知道是不是有什么阻碍因素，完全看不到什么热度

2023-03-03 11:19:10 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

@swcat
有可能商店版本是正常的，非商店版本才会有问题（就像互联网公司同一个包名的 app ，google play 版本更干净）（拼多多在 google play 也有上架，play 版本我想他们没那么大胆子加入黑客攻击代码吧）。
而且是有遥控机制的，有远端“云控开关”控制非法行为的启动与暂停，不是说你装了就一定能复现

2023-03-03 11:12:25 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

这个属于是很恶劣的事件了，但基本看不到什么热度

2023-03-03 02:44:50 +08:00

回复了 wdssmq 创建的主题 › 问与答 › 英语怎么表达游戏里的「卡关」？

@x02 你再仔细看看

2023-03-02 19:12:12 +08:00

回复了 Joshuahui 创建的主题 › Android › 各位的拼多多有没有无法卸载呀😅

https://v2ex.com/t/920460
直接用黑客技术实现的，像华为这种落后安卓大版本的已经风险更高

2023-03-02 15:47:33 +08:00

回复了 ViolaH 创建的主题 › 分享发现 › 研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控，据信该 APP 指的是拼多多

@selca 已经获取到系统级权限了，理论上可以做到假装自己被冻结，但其实还能正常启动

2023-03-02 14:06:37 +08:00

回复了 ViolaH 创建的主题 › 分享发现 › 研究机构发文披露某国产 APP 恶意利用漏洞，非法提权获取用户隐私及远程遥控，据信该 APP 指的是拼多多

@ALLROBOT 这实习生技术可真牛逼😂

1 ... 40 41 42 43 44 45 46 47 48 49 ... 169

❮

❯