"应用宝" 为什么在禁用权限的情况下 还能弹窗? 腾讯也跟拼多多一样利用了系统漏洞吗?

[einsdisp]

手持国际版 Android14 系统, 已经 OTA 更新到最新版, 显示安全布丁为 24 年 7 月的.

为了下载国产应用, 最近安装了应用宝, 没有授予通知权限, 也没有授予弹窗权限 (display over other apps), 也没授予其它敏感权限.

结果应用宝仍然能时不时的给来个弹窗, 例如:

• 在屏幕接近顶部弹出个新闻推送之类的通知

• 在卸载应用之后, 在屏幕中央弹出个"清理垃圾"的弹窗

• 还有其它内容的弹窗, 不记得了

以前只见过某多多会干这种事情, 没有授予权限仍然能弹窗, 伪装成微信通知信息. 腾讯难道也跟多多一样, 在利用非公开的 0day 系统漏洞进行弹窗吗?

如果不是它干出弹窗的事情, 我都还不知道原来这个浓眉大眼的腾讯也在跟多多干一样的事情. 其它国产应用, 如果就安安静静的利用系统漏洞干一些事情, 不搞弹窗, 不搞防卸载, 不搞个大新闻, 用户也很难知道. 这年代, 好像不利用下系统漏洞都不配作为中国的互联网应用.

[xlLee]

同样很生气这种行为，猜测原因大概率是接入了某家推送平台，使用该推送平台的其他 App 显示的通知，只是图标和消息内容是应用宝的罢了。

[Uynaity]

@SkywalkerJi #1 好像从网页版上下载的 apk 很多默认是 32 位的，从 app 里下载会变成 64 位，不过好久没用网页版了，不知道现在情况怎么样

[Venjer]

以前用应用宝也发现他会模拟系统通知，弹一个假的浮窗，应该用的某个 0 day 漏洞。
但是 android14 这么新，难道又挖出了新的漏洞

[abc8678]

以前在酷安听说过，类似于拼多多那样的应用有：反诈中心、应用宝

[zeromake]

用冰箱应该可解？

[llsquaer]

我遇到的是 百度地图 高德地图 会发出 大下拉框通知 就是那种比普通通知大的通知消息框。。之前一直没有。气得我直接关闭他所有通知。导航状态也不要通知，反正关完了但是不解决问题，也能出现。

[GotKiCry]

至少发张图看一下