"应用宝" 为什么在禁用权限的情况下还能弹窗? 腾讯也跟拼多多一样利用了系统漏洞吗?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 113 天前的主题，其中的信息可能已经有所发展或是发生改变。

手持国际版 Android14 系统, 已经 OTA 更新到最新版, 显示安全布丁为 24 年 7 月的.

为了下载国产应用, 最近安装了应用宝, 没有授予通知权限, 也没有授予弹窗权限 (display over other apps), 也没授予其它敏感权限.

结果应用宝仍然能时不时的给来个弹窗, 例如:

在屏幕接近顶部弹出个新闻推送之类的通知
在卸载应用之后, 在屏幕中央弹出个"清理垃圾"的弹窗
还有其它内容的弹窗, 不记得了

以前只见过某多多会干这种事情, 没有授予权限仍然能弹窗, 伪装成微信通知信息. 腾讯难道也跟多多一样, 在利用非公开的 0day 系统漏洞进行弹窗吗?

如果不是它干出弹窗的事情, 我都还不知道原来这个浓眉大眼的腾讯也在跟多多干一样的事情. 其它国产应用, 如果就安安静静的利用系统漏洞干一些事情, 不搞弹窗, 不搞防卸载, 不搞个大新闻, 用户也很难知道. 这年代, 好像不利用下系统漏洞都不配作为中国的互联网应用.

第 1 条附言 · 112 天前

抓到实锤证据, 弹窗的 Activity 为:

com.tencent.android.qqdownloader/com.tencent.pangu.module.desktopwin.template.container.PhotonWindowSupportActivity

有位于屏幕下方的弹窗:
标题: xxx 卸载完成
文字: 检测到有残留垃圾及其它缓存, 建议清理
复选框: 不再提示
按钮: 取消, 确定

这次系统里的国产应用只保留了应用宝, 卸载了其它,所有排除被其它应用调用唤醒的可能. 而且再次检查权限, 没有授予弹窗权限,没有 PIP 权限,没有通知权限, 而且 android 14 以后应该不允许应用从后台弹出 activity.

证明应用宝确实在利用系统 0day 漏洞, 否则不可能办到.

至于截图就免了, 怕有隐水印之类的手段, 而且其它人也很容易复现, 就没必要截图了.

47 条回复 • 2024-07-26 18:27:36 +08:00

SkywalkerJi

113 天前 via Android

应用宝网页就能下载 app 吧，为啥要装市场，本来就是初代流氓 app ，历史比拼多多久多了。

zhoust

113 天前

别急，Harmony OS NEXT 已经在路上了

dode

113 天前

禁止后台自动启动，禁止后台运行

MrSheng

113 天前

@zhoust #2
答非所问

einsdisp

113 天前

应用宝到底用了什么黑科技或者系统漏洞干出这种事情

cwxiaos

113 天前 via iPhone

直接和 binder 通信吧貌似，不是很懂，没用 android 后就没研究了

https://github.com/fgkeepalive/AndroidKeepAlive ，有能力可以逆一下

pursuer

113 天前

通知说的是通知栏的通知吧，你说的这些像是悬浮窗口，对应权限是<uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/> 不过我没用过相关 API 不清楚具体

cybort

113 天前 via Android

这个弹窗的样式和系统弹窗一样吗？如果不一样的话可能不是弹窗，而是应用本身，需要把自启动和后台弹出界面关了

lividton001

113 天前

我觉得是利用“在其它应用上层显示”的逻辑来实现的，尤其是美团，多多，禁止了通知，还能发来类似通知的在其它应用上层显示的消息。

nekomiao

113 天前

“伪装成微信通知信息”--> 明显就不是系统弹窗，我投楼上两位一票

iDeveloper666

113 天前

我目前用的国内系统，也是 Android 14 ，同样遇到这个问题，关闭自启动/通知权限等等还是会出现。

最后直接卸载了事。

zhwguest

113 天前

@pursuer 楼主好像说了：`也没有授予弹窗权限 (display over other apps)`

zhwguest

113 天前

@cwxiaos 看了一些 manifest.xml:
android:targetSdkVersion="28"
这样实用性已经很低了。

lividton001

113 天前

@lividton001 #9
@zhwguest #12
我忘记说了，我也禁止了在其它应用上层显示的弹窗，我怀疑是这个情况，可能是利用某种 bug 这样实现的

MozzieW

113 天前

几个原因：
1. 问题 1 确定是系统弹窗，而不是 App 自己做的
2. 问题 2 提示弹窗是直接监听系统事件，估计是不需要权限申请的
3. Android 是向前兼容是不会改变就版本 SDK 的行为的，比如 14 出了某个权限，用 14 之前编译的 App 不会受到影响，即默认就拥有新的权限

最大的原因估计是 3：没有用新的 SDK 编译