今天发现在酷安下的 app 有私货

[des]

就是这个

在 data 目录发现的


相信大家用屁股想都能知道是做啥的。
新版的酷市场有校检，不大可能被劫持

说实话，我还是蛮相信酷安的，相信不是他们自己干的。以后我还是会继续用。
但是有理由相信他们的审核机制有问题，不管哪里弄得 apk 都能上。

[des]

附上 apk 和可疑文件
https://cloud.mail.ru/public/35ad6dNk81in/files.zip

权限还挺多，不知道和黑产有没有关系

[iAV]

连 Google Play 上的国产 app 我都不敢信，国内的软件市场怎么可能有清纯的。。。。。

[Kirscheis]

关注，电脑不在身边，谁来反编一下那个 xiaomi_minotelte.apk ，感觉有严重木马嫌疑。

[pimin]

关注下，坐等小编和楼主 py 交易

[xuboying]

有问题到 app 下面留 comment 啊， comment 被删才能证明酷安有问题

[des]

@xuboying 没说是内部干的，我是说审核不严。

另外我自己复现失败了。。

[VmuTargh]

@pimin 酷安其实在 v 站很多人的（
只不过好多都是万年深海烂泥……（光速逃

[243205964]

我一直都不推荐用酷安，实际上酷安和其他的第三方市场一样，尤其是酷安的游戏，好一部分和官方签名都不一样。 Google Play 都警告了，居然还有人洗地。

[fengxiang]

里边一堆破解，有各种加料很正常。

[des]

@xuboying 我觉得那个 blackbox 应该更有料才对，很可能是个提权工具

[rosu]

关注。感觉有大事。

[arfaWong]

在 关于 --> 网络诊断 里可以看到有几个下载源不是酷安的，所以这个锅不一定有酷安来背。

[des]

嗯。。怎么说呢，这是一个自带 root 工具的木马 /后门。
可以确定百分之百和黑产有关

[des]

@arfaWong 随便你怎么说，不信你自己去下载尝试好了

[des]

@arfaWong 我已经抓过包了，是从 dl.coolapkmarket.com
这个域下载的。
另外对于刚刚的过激我表示抱歉

[xuboying]

@des 到底是不是酷安的锅。。。看不懂

[LGA1150]

说不定是无良 ISP 偷偷劫持了呢？

[xuboying]

@arfaWong 小米上好像没有这个功能

[dphdjy]

@tastypear 酱紫不就明白了

[arfaWong]

@des 这么看来，酷安在 app 审核方面确实存在问题