安卓手机真的可以点击链接不经确认就安装并运行软件吗？

[gdtv]

关于安卓手机中毒被盗银行卡里的钱的新闻经常都能看到，这些新闻有一个惊人一致的表述就是：“受害人点击了某个不明来历的链接来，自动下载并安装病毒软件，钱就没了”。
安卓手机下载软件不是有确认按钮吗，下载完了再安装，也有确认按钮啊。
什么方法可以绕过系统的下载确认和安装确认这两个按钮？

[loading]

别说这个了，你认为他们手机里同时装好多个管家是他们知道的？

[hpeng]

root之后

[nwpumaktub]

@hpeng root之后也不会，刷机无数，root无数，安装软件无数，从没遇到过这样的；获取root权限还要确认呢，那种rec的root除外。

猜测真实的原因不这么说怎么才能上新闻呢，记者又怎么才能捞个新闻呢。

[xzem]

绝对不是root，也根本没有绕过用户确认，因为这些新闻记者对这方面不懂，采访的用户更不懂这些描述有问题，记者不懂这些又描述一遍，等到发新闻就成这样了

[icylogic]

原生不行，其他谁知道。
我有个有个思路是，如果你装了豌豆荚等第三方市场，给了它可以静默安装/升级软件的权限，那是不是伪装一下搞定豌豆荚什么的就可以？

[dahvlh]

可信度极低，就如同神奇的迷药一样大约都是受害人不好意思讲述自己受骗过程中的贪婪于愚蠢才主动失忆的。

[yylzcom]

应该是某些软件的静默安装模式

[hpeng]

@nwpumaktub 你没有遇到过root权限管理软件是很差的那种。不过新闻就是扯，肯定是受害人自己点的概率超过90%

[jay_chiu]

@yylzcom 静默安装需要root，系统自带的市场可以不需要root开启静默安装。但是这也只是市场里面，下载应用还是需要点击的。
当然如果你下载了一个伪装的软件，恰好这个软件本身需要root权限，你也给了他root权限，那他就会偷偷的干坏事。

[9hills]

不会，不过小白用户喜欢点所有叫确定的按钮

[DT27]

还有新闻说就用手机扫了个二维码，卡里钱就被盗了呢。。。新闻，看看就行了。

[dong3580]

手机出现过几次 国内某几个著名的公司 将推广的旅游或社交软件偷偷下载下来突然弹出个应用即将被替换的提示。当然会弹出安装界面，但是独特的方式让你很吃惊。

[b821025551b]

他们眼里的‘确定’按钮，如同我们眼里的'warning',都是忽略不计的233333

[zhaoxiting1997]

理论上是可行的，浏览器有远程执行命令的漏洞，然后root了，再然后请求root权限时又没有确认，就可以安装了。不过我从未见过这种情况。。。。

[aalska]

@dahvlh 同意

[xrui]

应该没有。。。我眼的里下载，确认下载，点开安装文件，把权限拉倒最下面，确认安装 ，打开。
这些步骤等于自动。。。。
root的那不是还得有（xprivacy和）supersu确认才行吗？没权限还能静默安装？

[zeinipiyan]

听说过都市传说吗？
走在路上被人一拍肩膀，然后糊里糊涂的回家里把存折现金都给了别人
坐车上/在外面跟人说话，闻到一股气味，就昏过去了，醒来现金钱包都不见了
原因是因为蠢，被人骗了，不好意思跟家人交代，所以编了个神话，糊弄糊弄你

[mind3x]

你们想多了，一旦PC先中招，adb install百分之百静默安装不是妥妥的事。

还有就是各种来路不明的市场和论坛上的来路不明的破解游戏APK。

[hjc4869]

IE6还能不经确认直接安装百度全家桶呢。。
谁知道安卓浏览器有没有那样的漏洞，安卓本来就不怎么推送安全更新补丁，尤其是国内。。

[azuginnen]

最好的证明方式就是给出poc来，but，换个角度，如果有相关技术可以实现，管家类软件应该会广泛使用，来推广自己吧