安卓手机上的一个坑爹的 bug,希望大家小心

2014-08-01 14:03:13 +08:00
 muziyue
是这么回事
前阵子,群里的朋友让我帮忙给他开一个月的黑钻
他发了qq号给我之后,我复制
打开支付宝,选择业务,粘贴,确认
过了大概十分钟他表示还没收到货
我看了看订单,发现我充值的号码是1171477665 他的是10开头
我就纳闷,我明明是复制的,怎么会出错

网上找了找,发现这个现象不是少数,很多人的机器粘贴之后都会出现
intent:#intent;s.k_1171477665=;end
这么一段代码,由于QQ号全是数字,充值业务的文本框估计只能输入数字,就自动转化成了1171477665
这么一来,就冲到了1171477665这个号码上,我在qq上查看了一下,发现这个人各种年费会员和其他业务,看来受害者还不少
4660 次点击
所在节点    分享发现
37 条回复
Liang
2014-08-01 14:09:56 +08:00
谢谢提醒,还好没听专家话“用安卓更安全”。
Pete
2014-08-01 14:14:01 +08:00
clino
2014-08-01 14:14:26 +08:00
这个和android有什么关系?没看出来这个问题会是android特有的
muziyue
2014-08-01 14:17:08 +08:00
@clino 怎么不是android特有的?至少我用了这么多年win,linux,塞班,wp没出现过
ShakeChan
2014-08-01 14:17:48 +08:00
@Pete 结论是...新浪微博?
clino
2014-08-01 14:18:09 +08:00
看了楼上的链接确实是android的问题哈
muziyue
2014-08-01 14:18:16 +08:00
@Pete 这个不一定,因为我印象中当时好像没运行微博,网上还有的说是虾米音乐或者支付宝的问题,虾米音乐我也没装
Totoria
2014-08-01 14:26:59 +08:00
我从来没有在任何设备上安装过新浪微博 但是依然遇到过这个问题 虽然只有那么1 2次
muziyue
2014-08-01 14:29:24 +08:00
@Totoria 其实这种情况很少的,我正好赶上充值了,号码乍一看还差不多
xiangyibei
2014-08-01 14:30:49 +08:00
我遇到过
66CCFF
2014-08-01 14:31:53 +08:00
我也遇到过
decken
2014-08-01 14:34:52 +08:00
小米手机经常会这样
不止性浪吧 因为我从来没用过新浪 也会
貌似在微信用剪切板比较多
shyrock
2014-08-01 14:57:43 +08:00
难道这个号码的所有服务都是靠漏洞充值的?
muziyue
2014-08-01 14:59:13 +08:00
@shyrock 我估计是,这个号码好像是没人用
MASAILA
2014-08-01 15:01:17 +08:00
用Android四年都没遇过
kmvan
2014-08-01 15:51:51 +08:00
为什么楼主会给别人充钱?不通过电话确认吗?
muziyue
2014-08-01 16:06:50 +08:00
@kmvan 说话(打字)的风格骗子是永远模仿不来的……
a1996
2014-08-01 16:17:30 +08:00
禁止全部阿里系软件的剪贴板权限。
baichi
2014-08-01 16:19:11 +08:00
muziyue
2014-08-01 16:25:30 +08:00
@baichi 看来实际上不止一款app,很多app都可能导致这种事发生

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/125610

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX