某大厂 app 恶意利用 Android 漏洞

[BeyondBouds]

是谁？？？
很多猜测是拼夕夕，并可能上今年 315
底线这么低吗？
https://mp.weixin.qq.com/s/P_EYQxOEupqdU0BJMRqWsw

[AoEiuV020CN]

我对知名要打个问号，
如果是真的拼多多这种流行程度的知名 app ，我不相信没有第二个人挖掘出来并实锤爆料，

[icyalala]

@AoEiuV020CN https://m.weibo.cn/detail/4875599489273833
sunwear 给了石锤，可惜原微博被封了（摊手）
拼夕夕之于上海，就如同腾讯之于深圳，这种事情最终大概率会不了了之的

[hhjswf]

@AoEiuV020CN 到时候告你可就难办了。你有实锤那肯定要逆向 app ，逆向本身就违法，先不说能不能作为证据，先戴银手镯再说

[uuhhme]

不可能上 315 的，冲击太大。很多真正的重量级，315 不敢惹的。焦点访谈现在都成了歌功颂德的节目…

[levelworm]

@hhjswf 感觉无解啊

[fcoolish]

拼多多是真秀啊，展示公司的底线。

[dingwen07]

拼多多都在 play 商店上架了，不可能吧……

[Chad0000]

@dingwen07
橘生淮南则为橘，生于淮北则为枳

[kokutou]

@dingwen07
上架国外和国内可以是相同包名，但是是 2 个 app 。。。
上 Google play 的 app 基本都没有 ip 地理位置显示，比如 b 站的 app 。

[SpecterShell]

@kokutou #9 Play 上的 B 站 APP 用的是另一个包名。

[ltkun]

@icyalala 上海会差个 pdd ？ pdd 一点不符合上海气质 到现在还是排斥

[zpxshl]

隐蔽安装，提升装机量
伪造提升 DAU/MAU
用户无法卸载
攻击竞争对手 App
窃取用户隐私数据
逃避隐私合规监管

利用漏洞实现这几个目的。我持质疑真假的态度。
1 显然做不到
2dau 作假随随便便的事情，不至于要搞这么复杂
3 我习惯就是用完就卸，没在 pdd 上遇到无法卸载问题
隐私相关的，倒是有可能值得厂商用漏洞去获取，

[louisxxx]

用什么安卓

[Fabrergas7]

@ltkun 气质什么的有实打实的纳税实在吗

[justin2018]

需要使用的时候 就安装拼夕夕 不用就卸载

[Cooky]

对哪些版本的安卓有效？

[Williamwang]

@ltkun #11 纳税、解决就业、吸引大量互联网人才，更不用说现在 pdd 日活月活都还在往高出冲。这些都是实打实的好处，至于这些问题，某种层面上来看，不重要，不影响经济发展和稳定~

[lqcc]

这时候，还是苹果这种封闭系统稍微安全一点。

[qsmd42]

@zpxshl
建议点进链接看完再来发言 你没遇到能说明个啥?

[zpxshl]

@qsmd42
我贴的 pdd 利用漏洞做的事情不都是从链接里面复制出来的？