今天发现在酷安下的 app 有私货

[des]

就是这个

在 data 目录发现的


相信大家用屁股想都能知道是做啥的。
新版的酷市场有校检，不大可能被劫持

说实话，我还是蛮相信酷安的，相信不是他们自己干的。以后我还是会继续用。
但是有理由相信他们的审核机制有问题，不管哪里弄得 apk 都能上。

[des]

@LGA1150 都说了不可能了，新版的酷市场有校检的。
再者说运营商不大可能劫持的时候，即时下载到自己的服务器，然后编译成自己的，然后再跳转。

[LGA1150]

@des 我看了一下 URL ，发现是这样的格式：
http://dl.coolapkmarket.com/down/apk_file/2016/0112/com.thankcreate.StrangeAdventure-5.4.4-31.apk?_upt=cbc3c0481461856284&md5=339fb73ca09ee7ec2780d08a2c0c3432
md5 作为参数被加到 URL 里面，也就是说 ISP 可以劫持文件 md5

[myang]

酷安本来就是各路盗版破解，根据不同来源，有夹带很正常。免费 app 就不说了，盗版 app 嘛酷安的安全度和论坛其实差不了多少。大家一致认为酷安“良心”，是因为酷安在提供免费和盗版的时候，比其他的市场要良心，对于免费 app 从 google play 提取干净 apk ，对于盗版 app 从国内外论坛找来相对比较安全的破解，其他市场则是乱七八糟险象环生。酷安同时还有非常多不上架 google play 的， apk 来源只能是作者提供，是完全不可能指望小编试用两下就能保证安全的，这类 app 建议除了口碑好的，能不装就不装。

[des]

@LGA1150 md5 是可以被修改，但是我在两个完全不同的网络中下载的的确是同一个文件，而且这是一个算是小众的 app ，总不能说有人针对我吧？

[KillAd]

@des 楼主听说过 DCM 吗
这可能是一枚 DMC for Android
以上文字是键盘驱动故障自动敲出(

[bdbai]

@KillAd 键盘厂问你要 1000w 准备好没

[Khlieb]

@LGA1150 如果要求小编上 HᴛᴛᴘS 会怎样

[TakanashiAzusa]

事实上酷安那么多破解和第三方插件，完全有理由可以相信有私货——不过这最多只能说小编审核不严(然而 App Store 去年都被 ghost 搞了，酷安小编也没有什么值得指责的地方。毕竟很多即使有后门藏的也比较深，排查需要一定的技术能力。只能建议尽量官方下载

[des]

@TakanashiAzusa Xcode 那个只是信息收集。如果里面内置了提权工具+后门，你觉得苹果真查不出来？？

另外我提供的网盘自带的杀毒都报毒了好不？

[7654]

发现楼上几位为酷安洗地的逻辑感人

[66beta]

半年没摸过 Android ，酷安是什么鬼？国内市场统统信不过

[yangff]

@des 下载不聊

[sexoutsex2011]

要嘛 Google Play ，要嘛 1 Mobile 。

[ylx]

前两天接到谷歌商店提示就卸载了

[SourceMan]

没 root 的机能执行这个脚本吗

[greatghoul]

之前在上面下载的 minecraft 竟然有弹屏广告，于是我就再不在上面下载东西了。

[des]

@SourceMan 自带 root 工具，你觉得呢？


@yangff 重传了，还是那个地址，密码 v2ex

[SourceMan]

@des 哎，好像说自作孽不可活，不过帖子不是声讨用户

[hfl1995]

@des a 这个游戏的作者怎么可以这样

[fansekey]

打算删了，感谢提醒