这是一个创建于 3114 天前的主题，其中的信息可能已经有所发展或是发生改变。
Google Play 下载的 5.9.5 版，
没有给任何权限。
手机里腾讯系的除了 QQ 只有微信都是从 Google Play 安装 。
手机里的其它软件也都是从 Google Play 安装。
目测是传到了应用宝的服务器，但是我手机里根本没装应用宝。
各位怎么看？
可以向 Google Play 举报么？
 |
1
pig1983 2016-04-27 11:18:26 +08:00
如果是真的，果断举报丫的！
|
 |
2
honeycomb 2016-04-27 11:18:28 +08:00 via Android
可能是 QQ 统计了手机中的全部应用，可以举报，但是不要指望 play 会有所反馈。
|
 |
3
moyaka OP @joeaki1983 其实要是我误操作了上传也就算了，关键是我手机放在一边什么都没做就 post 了，而且还是明文的=-=。
|
 |
5
Ley 2016-04-27 11:24:40 +08:00
我朋友之前通过应用宝下载了盗版的我的世界，结果手机屏幕上一直有一个悬浮窗口显示剩余内存，点进去就推荐下载安装腾讯手机管家。她一开始不懂也没在意，后来我帮她检查发现是我的世界被修改了，里面有这个插件。但那时候她我的世界玩了很久了不愿意删程序。后来通过一个我的世界存档备份工具搞定了问题，终于清静了。
另外，用微信打开 apk 下载链接会自动跳到应用宝页面。下载扇贝单词时，明明直接从官网下载，还威胁我说直接下载会有安全风险，建议安装应用宝下载。有点恶心 |
 |
6
asdwfwqd 2016-04-27 11:28:14 +08:00
在 google play 上面举报过 qq 不通过 google play 更新二进制文件，举报好几次了，都没结果了
qq 用了 lite 版，感觉国际版里面也是一堆游戏中心 |
|
8
moyaka OP @Ley 应用宝之类的都最好不要用。如果 Google Play 不好访问，酷安 http://coolapk.com/ 还是可以信任的。
|
 |
9
evernight 2016-04-27 11:34:28 +08:00
国内的互联网软件，大部分都会在后台 偷偷做一些超出 我们认为的 它的本职工作之外的事……
这个 api 做了一件国内 android app 在后台经常做的事：将手机上所有的 app 的包名+版本号上传给了服务器 说的正面一些，它可能会给你推送一个 app 升级的 push ，建议用户升级某一些应用，这样 app 的盈利模式就有了 暗面的就不说了，大家都懂的~ 这个使用 android 手机基本上无法避免，因为 android 的开放性，大家后台都乱搞……，除非手机换苹果 这个 api 最大的错，是它 post 用户数据竟然不加密…… |
|
11
moyaka OP @evernight 对！突然想起来这个版本的 QQ 发送文字和图片都不是加密的，发送到服务器的图片都会被嗅探到。同门的微信至少聊天已经加密了。
|
 |
12
beginor 2016-04-27 12:38:34 +08:00 via Android
如果对 coolapk 上面的破解和修改版不感冒的话， coolapk 还拿测试版做更新， 推荐 apkpure ， 收费的就没办法了
|
 |
13
Exin 2016-04-27 13:28:11 +08:00
应用宝……之前调试 App 的时候接着电脑开启 USB 调试， QQ 就自动给我装了应用宝，真恶心！
|
 |
14
venster 2016-04-27 13:31:17 +08:00 via Android
@Exin 我是临时插笔记本上充一会电，结果过一会拔下来发现多了个应用宝，问都不问我，气得我立刻把 QQ 卸了，去 zdfans 找了个绿色版装上。
|
 |
15
swim2sun 2016-04-27 13:32:50 +08:00
为什么会用 esri 的 logo 当头像 Σ(っ °Д °;)っ
|
 |
16
vic2012 2016-04-27 13:39:05 +08:00
求问这是啥工具
|
 |
19
wuyu1998 2016-04-27 14:58:43 +08:00
使用第 3 方客户端，例如 pigdin
|
|
21
asdwfwqd 2016-04-27 15:46:45 +08:00
@venster 插电脑上充电要用专门的 d+d-短接线，把 usb 接口里面的两根断路，只留+5v 和 0v ，充电速度快，不然手机能识别出来这是 usb 充电，电流只有 0.5A
有些机场里面的免费充电站，有专门的大屏幕教用户如何打开 adb 调试，然后一群人插着数据线连上去了 |
 |
22
dphdjy 2016-04-27 15:47:20 +08:00 via Android
建议手机断网，然后把整个 apk+data 数据全部 pull 出来并备份， QQ 国内的版本均采用了动态注入。。。和支付宝之前那个类似~但是不知道会不会随时更新~以防万一。。。
|
|
24
moyaka OP @dphdjy 已经 pull 出来了正在慢慢看，真不明白这些奇技淫巧为什么不用在正途。带着镣铐跳舞的人真能跳出各种花样。
|
 |
25
warcraft1236 2016-04-27 15:58:36 +08:00
我想知道你是怎么抓的包
|
 |
26
lianz 2016-04-27 16:10:15 +08:00
@warcraft1236 @moyaka 同问，看起来不错的工具。
|
|
27
moyaka OP  1
|
 |
29
ouqihang 2016-04-27 19:06:29 +08:00 via Android
|
|
30
asdwfwqd 2016-04-27 20:13:40 +08:00
@ouqihang 你理解错了，充电站指导你打开 adb ，不是让充电速度变慢，是给你安装 app ，读取个联系人啥的。那种 2 芯的线，某宝上一大堆，我专门买来用
|
 |
32
ayaseangle 2016-04-27 20:46:41 +08:00
喜闻乐见，最简单的办法只能不用。。。。
|
 |
33
Phant0m 2016-04-27 22:21:30 +08:00 via iPhone
什么抓包工具？
|
 |
34
McContax 2016-04-27 22:44:03 +08:00
国内软件一个吊样，区区百度 app 居然要全权限。淘宝什么的也是一个吊样，硬逼你从应用内更新，真不知道居心何在
|
 |
35
Lattez 2016-04-27 23:51:46 +08:00
为什么现在看到这种问题首先想到的都是你有 1000W 吗
 （原谅我的不正经 |
 |
36
nvidiaAMD980X 2016-04-28 00:04:17 +08:00 via Android
你才知道啊😅
|
 |
37
syslykk 2016-04-28 13:10:17 +08:00
没有给任何权限是什么意思？用的什么权限管理工具？
查看已安装的应用是不需要权限的。除非你用 xprivacy 之类的，否则是无法阻止的。像 app settings 这样直接阻止权限的工具对此是没有用的。 而且，如果你用 xprivacy 阻止了 qq 的 getRunningAppProcesses ， qq 就不能用了。 |
 |
38
chengzhoukun 2016-04-28 13:15:07 +08:00
android 就没限制这个 API ，不信你随便下个文件管理器，不给任何权限，然和打开“应用”标签页，照样能查看所有应用
|
|
39
moyaka OP @syslykk
@chengzhoukun 没有给权限我想说的是没有给读取手机识别码的权限，但是上图中的 IMEI 确实是我手机的。 重点在私自上传，而且是明文 post 。 买菜刀的时候没有人会告诉你菜刀要限制怎么用，但是正常人都知道拿来伤人就是不对的。 |
|
41
moyaka OP @Lattez 所以昨天晚上我又拿了一台 nexus 6p 恢复了出厂设置，然后 Google play 下载了 QQ.登陆之后不久又看到同样的明文 post ，把整个过程录了下来。我也怕一千万
|
|
42
chengzhoukun 2016-04-28 15:55:53 +08:00 via Android
这…过分了
|
|
43
syslykk 2016-04-28 22:53:31 +08:00
@moyaka 那你的意思的是你的权限管理工具不牢靠喽，没给 qq 读取 imei 权限但它就是读到了。你用的什么权限管理工具？
|
|
44
syslykk 2016-04-28 22:55:50 +08:00
@chengzhoukun 请问一下，我看到权限列表里有“检索正在运行的程序”这个项目，说明要查看正在运行的程序是需要权限的。但是通过 xprivacy 可以看到，没有这个权限的应用也能调用 getRunningAppProcesses ，这是为什么呢？
|
Select Language