大概是两个月前就突然开始的事。就是手机在做上网时都有机会自动打开支付宝领一个不明余额宝红包,包括使用浏览器(chrome),使用 YouTube app 等
我举这两个的原因是我觉得这两个 app 被做手脚的基本不可能,那到底是哪个 app 这么厉害?
大多数国产 app 都使用了冰箱,像支付宝京东这种频率高的也黑域了,平时后台基本不会有除了微信外的国产 app
我都懵比了我手机这是中毒了么
机型三星 s7e 已 root
大概是两个月前就突然开始的事。就是手机在做上网时都有机会自动打开支付宝领一个不明余额宝红包,包括使用浏览器(chrome),使用 YouTube app 等
我举这两个的原因是我觉得这两个 app 被做手脚的基本不可能,那到底是哪个 app 这么厉害?
大多数国产 app 都使用了冰箱,像支付宝京东这种频率高的也黑域了,平时后台基本不会有除了微信外的国产 app
我都懵比了我手机这是中毒了么
机型三星 s7e 已 root
|
cnmusaSep 4, 2018
1
复制了 代码
|
|
0747916Sep 4, 2018
2
某 app 强奸了剪贴板
|
|
wly19960911Sep 4, 2018 via Android
4
运营商会劫持 HTTP 请求,你试试全局代理几天上网看看还会有这种情况吗
|
|
5
@wly19960911 联通劫持流量开红包吗… 如果是这种估计网上早就炸了吧…还是说类似伪基站的做法?
|
|
7
回溯了一下刚刚弹红包的使用场景,在后台 /前台出现过的 app 有上海地铁大都会,nga,v2er
|
|
yamedieSep 4, 2018 via Android
8
是 webview 或 iframe 里通过 scheme url 调起了支付宝,同时剪贴板也被植入了红包口令。支付宝用过口令会清空剪贴板。
|
|
wly19960911Sep 4, 2018 via Android
9
/t/430589,劫持很正常,既然你 root 了还怕这个? app ops 直接干掉支付宝的剪切板权限
|
|
11
@wly19960911 还是我太年轻了
|
|
hjw45611Sep 4, 2018
12
我和我认识的大部分 Android 开发者自用机都是苹果或者未 root 解锁的机子,测试用的或者备用机才会 root,因为 root 过的机子想做手脚的方法太多了。
你竟然还在 root 过的机子上安装涉及支付的 app ?? |
|
zzugylSep 4, 2018
13
某些快递柜,输入取件码,默认领支付宝红包。全程不需要手机参与。
|
|
lpf0309Sep 4, 2018 via Android
14
我之前用过一个核心破裂,还是什么的,反正需要 root 他就在淘宝购物页面老是领代金券,问题是还领不了。
|
|
LanAiFaZuoSep 4, 2018
15
@hjw45611 你竟然还在 root 过的机子上安装涉及支付的 app ??
|
|
cnameSep 4, 2018 via Android
16
@zcjfesky 确认电信有类似劫持,有时候在微信里打开网页都会有右下角的悬浮广告,是一个小红包,浏览器里也会有,即使不点击广告,也会自动打开支付宝。而且这个劫持只会出现一次,随后无法重现。
|
|
HuHuiSep 4, 2018 via Android
17
夸克
|
|
blindmtSep 4, 2018
18
劫持吧。支付宝的红包的二维码扫描出来是一个链接。https://qr.alpay.com/xxxxx 这样的,只要是支持 scheme 的浏览器 /webview 打开这个链接就会唤起支付宝去领红包了。
经常在小饭店吃饭用支付宝付款的时候,被什么`收钱吧`之类的收钱平台付款之后跳转到他们的红包链接上。 之前这个红包还有一种用口令领的,那种就是跟 #8 说的差不多,现在好像用不了口令了。 |
|
0velsSep 4, 2018
19
我觉得问题的根源是支付宝。。。整天一堆烦人的红包,结果领一两毛钱
|
|
cnmusaSep 4, 2018 via Android
20
@zcjfesky 楼上说的 强 j 了剪切板 我也遇到过 uc 浏览器浏览某 网页的时候 突然弹出要打开支付宝 当时点太快 就允许了 而且还把红包点了 得了 0.02 分的红包
|
|
jdguiSep 4, 2018
21
不是 app,是网站的锅。
解决方法很简单,用 iOS 的 ua 就好。 iPhone 用户就用安卓的 ua。 |
|
MaskeneySep 4, 2018 via Android
22
很多网页会通过浏览器往粘贴板复制内容的,如果恰好你的支付宝 /淘宝在后台那么就会被唤起打开口令页面
|