V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
csuzhangxc
V2EX  ›  Android

中兴 S291 天机系统预留后门进行恶意推广,不知道我理解的对不对

  •  
  •   csuzhangxc · 2015-07-05 13:07:22 +08:00 · 11687 次点击
    这是一个创建于 3430 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的理解分析可能有误,忘指正!

    用的中兴S291(天机),系统为Android 4.4.2, MifavorUI 3.1.10。
    前天晚上突然发现手机桌面上多了 [天天蜡笔小新泡泡龙、开心消消糖果版、金蟾千炮捕鱼、全民消消乐宠物版] 4款游戏的下载链接。
    没主动进行任何操作,为系统静默添加!

    昨天上午点了开始下载后,看到软件保存路径在 手机/LiveStore/app 中,似乎和中兴有些关系(不确定)。然后Fiddler抓包发现 [天天蜡笔小新泡泡龙] 下载地址 http://cdn-livecn.nq.com/app/7ca0b75b2583f602037eac3742a8cdc5.apknq.com 似乎是老手网秦的,不知道它俩后面有些什么关系。

    之后在中兴星星社区http://www.myzte.cn/forum-697-1.html发了个贴(http://www.myzte.cn/thread-234301-1-1.html),有部分回帖网友反应昨晚也遇到了相同的问题。而且有B11用户也遇到了这问题(B11已经是比较早的系统版本了)。

    然后晚餐后发现,在星星社区的贴被删了,于是又重新发了一贴(http://www.myzte.cn/thread-234350-1-1.html)。今早发现果然被封号了。

    一些其它网友回复表示也遇到同样问题的贴没截到图。
    在百度贴吧发了个贴,有用户表示遇到了同样的情况:http://tieba.baidu.com/p/3872058368

    附几个当时相关的图片:
    推广的4款游戏

    游戏保存目录

    下载链接抓包

    第2个在星星社区被删的贴(第1个忘了截图保存了)
    第2次被删的贴

    账号被封

    20 条回复    2015-07-06 22:58:47 +08:00
    TakanashiAzusa
        1
    TakanashiAzusa  
       2015-07-05 13:17:34 +08:00
    酷派之前也被爆过。。
    http://zhuanlan.zhihu.com/wooyun/19918440
    zhjits
        2
    zhjits  
       2015-07-05 13:24:08 +08:00
    正常。
    别信中华酷联米就对了。
    csuzhangxc
        3
    csuzhangxc  
    OP
       2015-07-05 13:46:46 +08:00
    @TakanashiAzusa
    @zhjits
    国内厂商确实太流氓,国内用户太容忍惯的
    PP
        4
    PP  
       2015-07-05 14:00:17 +08:00 via iPad
    当年中兴坚持研发手机芯片还是很让人钦佩的,没想到现在也干这么龌龊的事情了。
    csuzhangxc
        5
    csuzhangxc  
    OP
       2015-07-05 14:24:08 +08:00
    @PP 其实当时我看到这几个推广游戏的时候,怀疑是手机里装的百度输入法之类的干的来着(向百度说对不起-_-||)。
    以前大家说剁手兴UI差,我忍了;说系统不更新,也忍了。
    但现在干这个了,真被恶心了
    kliy
        6
    kliy  
       2015-07-05 14:44:59 +08:00 via Android
    不知道过几年电脑系统会不会也这样
    csuzhangxc
        7
    csuzhangxc  
    OP
       2015-07-05 15:01:39 +08:00
    @kliy 应该会向好的方向发展吧,法律法规、用户习惯什么
    Quaintjade
        8
    Quaintjade  
       2015-07-05 15:15:46 +08:00
    @csuzhangxc
    不知道要再过几年才会向好的方向发展。

    360安全卫士刚开始醒目弹窗危言耸听时,就有人这么说过,结果到现在不仅数字没有收敛,反而国内IT行业几乎所有较大规模的公司都在用越来越流氓的手段推广。
    csuzhangxc
        9
    csuzhangxc  
    OP
       2015-07-05 15:42:13 +08:00
    @Quaintjade 确实这几年情况越来越不好。。。
    imn1
        10
    imn1  
       2015-07-05 15:58:26 +08:00
    @kliy
    电脑应该不会,手机应该也会向较积极的方向发展
    电脑早年互联网初期,也是这种流氓行径横行的时代,代表是3721和XXNIC,还有乱装软件(带了国际拨号软件)被消费了上万的,但随着知识和技术普及,这种行径就慢慢减少了,目前仍然有,但仅对于电脑新手用户
    en3073
        11
    en3073  
       2015-07-05 19:13:20 +08:00
    @zhjits 然而小米没有这样的
    zhjits
        12
    zhjits  
       2015-07-05 19:32:27 +08:00
    @en3073 那么多广告还不够?
    gamexg
        13
    gamexg  
       2015-07-05 19:47:23 +08:00
    手里有3台天机,都是b15的,目前没遇到。
    android 静默安装 app 需要 root ,楼主如果没有 root ,也确认没有看到安装界面那 中兴干的可能性很大。

    看了发现是下载链接,那就不好确定了,添加桌面图标不需要什么特别的权限。

    楼主可以在他下载的时候按住进度栏不放,点击弹出菜单的“应用信息”就可以查到到底是什么应用下载的游戏。
    en3073
        14
    en3073  
       2015-07-05 19:48:51 +08:00
    @zhjits 官网买的,没看到啥
    nwpumaktub
        15
    nwpumaktub  
       2015-07-05 19:49:28 +08:00 via Android
    用天机还不用傅大的包,毕竟也算是中兴的人,还信得过。我记得中兴的很多自带软件都外包给别的人,毕竟中兴通讯一开始并不重视这一方面。我记得中兴通讯外包出去的与网秦有关系的就是它的掌心管家了。中兴通讯做麦飞UI的人都只懂UI,系统一窍不通,然后你懂的。微博上要找的话找MiFavorUI_ZTE,是个活人,不过也不懂系统方面的。也可以问问在微博上傅启洪
    csuzhangxc
        16
    csuzhangxc  
    OP
       2015-07-05 20:30:08 +08:00
    @gamexg 谢谢!试了下看“应用信息”,但显示的是“下载管理”
    csuzhangxc
        17
    csuzhangxc  
    OP
       2015-07-05 20:31:37 +08:00
    @nwpumaktub 是打算换傅大的5.1了。用官方包仅仅是想能不能少点折腾,平时手机主要也就是打个电话、聊个QQ
    cevincheung
        18
    cevincheung  
       2015-07-05 21:48:58 +08:00
    @zhjits 米是小米、
    istark
        19
    istark  
       2015-07-05 22:03:05 +08:00
    虚,小声点,不要说出真相,潜规则
    z1102164192
        20
    z1102164192  
       2015-07-06 22:58:47 +08:00
    还是傅大的好用 不过 这个 我还真没遇到过 不过我也很久没用过MF了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   949 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 22:21 · PVG 06:21 · LAX 14:21 · JFK 17:21
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.