XX 商城下的微信被篡改/劫持? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
catro
V2EX    Android

XX 商城下的微信被篡改/劫持?

  •  
  •   catro 2016-04-28 09:28:22 +08:00 11055 次点击
    这是一个创建于 3532 天前的主题,其中的信息可能已经有所发展或是发生改变。
    事情的起因是我不在家的时候想让 LD 查询下家里的 IP 地址,于是通过微信发了个网址 http://ip.cn/ 过去,结果 LD 给我的 IP 怎么都连接不上。晚上回去的时候惊奇的发现在我手机上用微信打开查询到的 IP 和 LD 手机上查询到的结果不一样。后来验证我手机上查询到的结果是正确的。于是用 LD 手机上的系统浏览器访问下,得到的结果居然也是正确的。那么问题就出在微信上了。。。

    LD 用的 XX 手机,未 ROOT ,微信是从 XX 商城下载的。于是卸载后从信官网下载安装,再次访问那个网址得到正确结果!说明之前安装的微信有问题。

    那么问题来了,篡改是发生在哪一步?
    1. 从 XX 商城安装的时候被劫持到其它 IP
    2. XX 商城里面的微信被篡改过
    3. 手机里其它 APP 劫持微信
    4. 其它

    感叹下,谷歌不入华,安卓手机怎么确保尽可能安全啊。。。并不是人人都会翻墙会折腾的。

    我没 1000W ,品牌啥的就匿了。有兴趣的可以自己试验下,小范围内已经发现 5 台手机上的微信出现了这个现象,涉及到多个商城,不同省份,而且安装官网下的微信后都正常了。
    第 1 条附言    2016-04-28 10:55:35 +08:00
    非官网或者谷歌商店下的手机 QQ 也有一样的问题
    9 条回复    2016-04-28 17:15:54 +08:00
    flowfire
        1
    flowfire  
       2016-04-28 09:48:16 +08:00
    virusdefender
        2
    virusdefender  
       2016-04-28 10:00:39 +08:00
    是不是有类似云加速省流量的功能
    catro
        3
    catro  
    OP
       2016-04-28 10:06:29 +08:00
    @virusdefender PC 端从来没发现过获取的 IP 不正确的情况,换成官网下载的微信后获取的 IP 是正确的。所以是云加速之类的可能性不大,除非第三方给微信添加‘云加速’功能
    realpg
        4
    realpg  
    PRO
       2016-04-28 11:22:30 +08:00
    @catro

    试试用第三方下载的微信,然后能不能覆盖安装官网下载的 apk ?签名一致才能覆盖
    realpg
        5
    realpg  
    PRO
       2016-04-28 11:42:51 +08:00   2
    刚用公司的测试手机做了大规模测试

    有一个测试员反馈,有一台机器的默认浏览器是 QQ 浏览器, QQ 浏览器表现出跟微信 QQ 一样的 IP 劫持特征 然后 QQ 浏览器是开了云加速的


    微信和手机 QQ 内置了一个 X5 核心,就是 QQ 浏览器的核心,如果你手机里装了完整版的 QQ 浏览器,那么会调用 QQ 浏览器渲染, QQ 浏览器默认开启云加速,于是就这样的
    flowfire
        6
    flowfire  
       2016-04-28 11:58:47 +08:00 via Android
    如果 Google Play 下的 QQ 也有同样的问题那我只能怀疑是腾讯做妖了……………
    catro
        7
    catro  
    OP
       2016-04-28 12:34:12 +08:00
    @realpg 用官网下载的 apk 能覆盖安装,然而覆盖安装后访问 ip.cn 得到的结果还是不正确。测试访问自己的服务器发现微信走了一层代理, com.tencent.mm 。然而即使在同一个局域网内,代理的 IP 地址也各不相同。按照国产安卓程序的尿性,会不会是微信 /QQ 从服务器上动态下载代码,然而就有了‘云加速’这功能。这就能解释为什么卸载后重新安装的微信访问 ip.cn 能得到正确的结果
    realpg
        8
    realpg  
    PRO
       2016-04-28 12:54:31 +08:00   1
    @catro
    看 5 楼
    已经充分测试了
    至少我这里的测试员测试了超过 300 种环境
    手机上没装 QQ 浏览器的 或者说没曾装过 QQ 浏览器的 未见劫持现象。
    JoeyChan
        9
    JoeyChan  
       2016-04-28 17:15:54 +08:00
    从来只从 play 下 app , play 没有的话就去官网下,除去这两个渠道,从来不下其他商店的 app 。浏览器一般只用 chrome ,偶尔折腾下 yandex ,其他浏览器就无视了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3946 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 05:24 PVG 13:24 LAX 21:24 JFK 00:24
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86