中兴 S291 天机系统预留后门进行恶意推广,不知道我理解的对不对 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
csuzhangxc
V2EX    Android

中兴 S291 天机系统预留后门进行恶意推广,不知道我理解的对不对

  •  
  •   csuzhangxc 2015-07-05 13:07:22 +08:00 15000 次点击
    这是一个创建于 3775 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的理解分析可能有误,忘指正!

    用的中兴S291(天机),系统为Android 4.4.2, MifavorUI 3.1.10。
    前天晚上突然发现手机桌面上多了 [天天蜡笔小新泡泡龙、开心消消糖果版、金蟾千炮捕鱼、全民消消乐宠物版] 4款游戏的下载链接。
    没动进行任何操作,为系统静默添加!

    昨天上午点了开始下载后,看到软件保存路径在 手机/LiveStore/app 中,似乎和中兴有些关系(不确定)。然后Fiddler抓包发现 [天天蜡笔小新泡泡龙] 下载地址 http://cdn-livecn.nq.com/app/7ca0b75b2583f602037eac3742a8cdc5.apknq.com 似乎是老手网秦的,不知道它俩后面有些什么关系。

    之后在中兴星星社区http://www.myzte.cn/forum-697-1.html发了个贴(http://www.myzte.cn/thread-234301-1-1.html),有部分回帖网友反应昨晚也遇到了相同的问题。而且有B11用户也遇到了这问题(B11已经是比较早的系统版本了)。

    然后晚餐后发现,在星星社区的贴被删了,于是又重新发了一贴(http://www.myzte.cn/thread-234350-1-1.html)。今早发现果然被封号了。

    一些其它网友回复表示也遇到同样问题的贴没截到图。
    在百度贴吧发了个贴,有用户表示遇到了同样的情况:http://tieba.baidu.com/p/3872058368

    附几个当时相关的图片:
    推广的4款游戏

    游戏保存目录

    下载链接抓包

    第2个在星星社区被删的贴(第1个忘了截图保存了)
    第2次被删的贴

    账号被封

    20 条回复    2015-07-06 22:58:47 +08:00
    TakanashiAzusa
        1
    TakanashiAzusa  
       2015-07-05 13:17:34 +08:00
    酷派之前也被爆过。。
    http://zhuanlan.zhihu.com/wooyun/19918440
    zhjits
        2
    zhjits  
       2015-07-05 13:24:08 +08:00
    正常。
    别信中华酷联米就对了。
    csuzhangxc
        3
    csuzhangxc  
    OP
       2015-07-05 13:46:46 +08:00
    @TakanashiAzusa
    @zhjits
    国内厂商确实太流氓,国内用户太容忍惯的
    PP
        4
    PP  
       2015-07-05 14:00:17 +08:00 via iPad
    当年中兴坚持研发手机芯片还是很让人钦佩的,没想到现在也干这么龌龊的事情了。
    csuzhangxc
        5
    csuzhangxc  
    OP
       2015-07-05 14:24:08 +08:00
    @PP 其实当时我看到这几个推广游戏的时候,怀疑是手机里装的百度输入法之类的干的来着(向百度说对不起-_-||)。
    以前大家说剁手兴UI差,我忍了;说系统不更新,也忍了。
    但现在干这个了,真被恶心了
    kliy
        6
    kliy  
       2015-07-05 14:44:59 +08:00 via Android
    不知道过几年电脑系统会不会也这样
    csuzhangxc
        7
    csuzhangxc  
    OP
       2015-07-05 15:01:39 +08:00
    @kliy 应该会向好的方向发展吧,法律法规、用户习惯什么
    Quaintjade
        8
    Quaintjade  
       2015-07-05 15:15:46 +08:00
    @csuzhangxc
    不知道要再过几年才会向好的方向发展。

    360安全卫士刚开始醒目弹窗危言耸听时,就有人这么说过,结果到现在不仅数字没有收敛,反而国内IT行业几乎所有较大规模的公司都在用越来越流氓的手段推广。
    csuzhangxc
        9
    csuzhangxc  
    OP
       2015-07-05 15:42:13 +08:00
    @Quaintjade 确实这几年情况越来越不好。。。
    imn1
        10
    imn1  
       2015-07-05 15:58:26 +08:00
    @kliy
    电脑应该不会,手机应该也会向较积极的方向发展
    电脑早年互联网初期,也是这种流氓行径横行的时代,代表是3721和XXNIC,还有乱装软件(带了国际拨号软件)被消费了上万的,但随着知识和技术普及,这种行径就慢慢减少了,目前仍然有,但仅对于电脑新手用户
    en3073
        11
    en3073  
       2015-07-05 19:13:20 +08:00
    @zhjits 然而小米没有这样的
    zhjits
        12
    zhjits  
       2015-07-05 19:32:27 +08:00
    @en3073 那么多广告还不够?
    gamexg
        13
    gamexg  
       2015-07-05 19:47:23 +08:00
    手里有3台天机,都是b15的,目前没遇到。
    android 静默安装 app 需要 root ,楼主如果没有 root ,也确认没有看到安装界面那 中兴干的可能性很大。

    看了发现是下载链接,那就不好确定了,添加桌面图标不需要什么特别的权限。

    楼主可以在他下载的时候按住进度栏不放,点击弹出菜单的“应用信息”就可以查到到底是什么应用下载的游戏。
    en3073
        14
    en3073  
       2015-07-05 19:48:51 +08:00
    @zhjits 官网买的,没看到啥
    nwpumaktub
        15
    nwpumaktub  
       2015-07-05 19:49:28 +08:00 via Android
    用天机还不用傅大的包,毕竟也算是中兴的人,还信得过。我记得中兴的很多自带软件都外包给别的人,毕竟中兴通讯一开始并不重视这一方面。我记得中兴通讯外包出去的与网秦有关系的就是它的掌心管家了。中兴通讯做麦飞UI的人都只懂UI,系统一窍不通,然后你懂的。微博上要找的话找MiFavorUI_ZTE,是个活人,不过也不懂系统方面的。也可以问问在微博上傅启洪
    csuzhangxc
        16
    csuzhangxc  
    OP
       2015-07-05 20:30:08 +08:00
    @gamexg 谢谢!试了下看“应用信息”,但显示的是“下载管理”
    csuzhangxc
        17
    csuzhangxc  
    OP
       2015-07-05 20:31:37 +08:00
    @nwpumaktub 是打算换傅大的5.1了。用官方包仅仅是想能不能少点折腾,平时手机主要也就是打个电话、聊个QQ
    cevincheung
        18
    cevincheung  
       2015-07-05 21:48:58 +08:00
    @zhjits 米是小米、
    istark
        19
    istark  
       2015-07-05 22:03:05 +08:00
    虚,小声点,不要说出真相,潜规则
    z1102164192
        20
    z1102164192  
       2015-07-06 22:58:47 +08:00
    还是傅大的好用 不过 这个 我还真没遇到过 不过我也很久没用过MF了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1391 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 17:07 PVG 01:07 LAX 09:07 JFK 12:07
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86