华为 magic 手机是如何黑掉微信的？

最近腾讯正在告华为，原因是华为在一款 2016 年 12 月推出的 magic 手机上，偷偷的截获微信的用户消息。至于谁对谁错，暂且不表，等着官老爷定夺。从技术人员的角度梳理一下整个事件。

要回到今年 5 月 22 日，当时微信推出新版本 6.5.8，华为 magic 手机用户发现升级之后微信闪退或者无法响应，询问的帖子在华为手机的华粉俱乐部的 magic 手机论坛上一片哀嚎。但是在 mate9 的论坛上却有人说新版本微信好用。而其他品牌的手机也没有爆出微信升级后不可用。那么华为官方的解决方法是回退到旧版本 6.5.7。有一些用户也找到了解决办法：通过腾讯的应用宝（腾讯官方的 app 市场）下载了 6.5.8 版本的微信，结果好用。

腾讯是怎么知道的？因为 magic 的用户登录不了微信，骂微信不好用。但是微信在其他手机上都好好的。腾讯想此事必有蹊跷。买一个华为 magic，升级一下微信，抓个 dump 总会吧。一看，这个微信是山寨的。

分析一下就明白：华为 magic 手机升级的 6.5.8 不是腾讯的官方版本，华为动了手脚。怎么做到的？华为有自己的手机，有自己的 rom，还有自己的应用市场，这就是修罗场。简单分析一下原理：微信并没有提供 api 给华为 rom 访问的，如果华为想截获信息，必须自己 hack 这些 app 的内部数据结构。就像没有钥匙进门，华为就自己打了个洞进门。

但是这样黑掉第三方的 app，是不是越界了？在大胆的设想一下，华为可以黑掉微信，是不是可以黑掉银行 app，以及所有的 app。再推广一下，华为是不是有磁盘、交换机和服务器，那么未来推行企业的 AI，那是不是也可以拦截一下数据呢。

是谁说的上不碰应用,下不碰数据,绝不做黑寡妇。你猜？

如果你对自己的隐私很敏感，请转发给其他在乎隐私的朋友。

证据：
1、《关于荣耀 magic 微信升级 6.5.8 版本的公告》 http://club.huawei.com/forum.php?mod=viewthread&tid=12871413

2、《荣耀 magic 微信升级 6.5.8 版本解决方案》 http://cn.ui.vmall.com/thread-12870976-1-1.html

EPr2hh6LADQWqRVH

2017-08-08 15:56:03 +08:00

@kaixuanzxw 对对对，以后你们的手机再推出一个一键爆炸功能，内置炸弹，一键自杀，不开启自杀功能绝不自动爆炸，同时有自杀前自动询问你爸爸，你妈妈，你爷爷和你姥姥四重安全保障；自动分析短信内容，任何一方在五分钟之内回短信都能阻止爆炸，但如果同时给你发“去死吧”的时候，就立刻爆炸杀死你，保证一击毙命，非常方便智能。

毕竟绳命是用户自己的嘛，对吧，法律上一点问题没有，这个手机内置炸弹是天经地义的

jhdxr

2017-08-08 16:10:39 +08:00

v2ex 的风气越来越奇怪了，感觉全部是对人不对事。华为的确做了一堆很恶心的事情以至于我现在对所有来问我的人我都会告诫千万不要买华为，但在这件事情上，我不觉得华为有问题。首先我赞同数据属于用户，那么在这个前提下，用户授权某个服务去读取数据做一些处理无可厚非。唯一值得注意的点在于根据 LZ 的内容，华为篡改了在应用市场上的微信，但其实看有没有篡改很简单，下个 APK 看下数字签名啊。

至于 @avastms 举的这个例子并不合适，如果你的朋友要自杀，找你来帮助他，在你明知他的意图的情况下，你依然进行了协助，在法律上并非一点问题都没有的，很多国家对于协助自杀，依然是认定为有罪的。