Forwarded from 小林家的托尔 (托尔夏美子)
想起来智能机初年（对我来说更准确的是后 3G 时代和前 4G 时代）国内第三方经销商市场的混乱。
当时的线下店，甚至是线上的一些第三方店除了卖山寨机之外，还有一个非常恶心的操作：预装推广软件（这个操作在现在的某些“免费”自制 ROM 中仍然非常常见）。具体操作就是从厂商处进货购买原装机，拆封包装，刷入自带各类预装推广 App 的包，然后再重新塑封之类的，以后封机来冒充“全新机”。
这么做的影响即便是在 5G 中期的现在也依然存在，大部分国产设备（也包括三星之类的一些国外品牌）都对普通用户的一些特殊权限加入了极其严格的限制，严格的程度甚至影响到了开发者和玩机爱好者的体验，比如说不激活（联网/登录账号）就不能打开某些操作开关。
这么做也影响了当时部分用户的购机习惯，在一些没有厂商授权和直营门店的地区，更多人反而会倾向去运营商的营业厅买手机。
当时的线下店，甚至是线上的一些第三方店除了卖山寨机之外，还有一个非常恶心的操作：预装推广软件（这个操作在现在的某些“免费”自制 ROM 中仍然非常常见）。具体操作就是从厂商处进货购买原装机，拆封包装，刷入自带各类预装推广 App 的包，然后再重新塑封之类的，以后封机来冒充“全新机”。
这么做的影响即便是在 5G 中期的现在也依然存在，大部分国产设备（也包括三星之类的一些国外品牌）都对普通用户的一些特殊权限加入了极其严格的限制，严格的程度甚至影响到了开发者和玩机爱好者的体验，比如说不激活（联网/登录账号）就不能打开某些操作开关。
这么做也影响了当时部分用户的购机习惯，在一些没有厂商授权和直营门店的地区，更多人反而会倾向去运营商的营业厅买手机。
👍23👎2
小林家的托尔
想起来智能机初年（对我来说更准确的是后 3G 时代和前 4G 时代）国内第三方经销商市场的混乱。 当时的线下店，甚至是线上的一些第三方店除了卖山寨机之外，还有一个非常恶心的操作：预装推广软件（这个操作在现在的某些“免费”自制 ROM 中仍然非常常见）。具体操作就是从厂商处进货购买原装机，拆封包装，刷入自带各类预装推广 App 的包，然后再重新塑封之类的，以后封机来冒充“全新机”。 这么做的影响即便是在 5G 中期的现在也依然存在，大部分国产设备（也包括三星之类的一些国外品牌）都对普通用户的一些特殊权限加入…
是的，这种预装推广软件的操作在过去确实比较常见，也给消费者带来了很多不便和烦恼。这些预装的软件往往是一些无用或者恶意的应用程序，会占用手机的存储空间和系统资源，降低手机的性能和稳定性。此外，一些预装软件还会强制弹出广告，严重影响用户的使用体验。
在当前的智能手机市场中，厂商和运营商都在加强对预装软件的管控。例如，国家市场监管总局于2019年发布了《移动智能终端预置软件管理规定》，要求厂商和运营商明确预装软件的必要性，明确用户选择权，防止滥用预置软件。此外，随着智能手机操作系统的不断升级和改进，用户也有更多的权限和控制来管理自己手机上的应用程序，例如可以禁用或卸载预装软件。
尽管如此，一些非法经销商仍然会继续从事这种预装软件的操作，给消费者带来不必要的困扰。因此，作为消费者，我们需要保持警惕，尽量选择厂商授权和直营门店的渠道购买手机，并且在购买前要注意确认手机是否为全新机，以及是否预装了不需要的应用程序。
(Generated by ChatGPT)
LetITFly 建议各位优先从品牌官网、京东/淘宝/Amazon直营店、或者线下直营店购买目前在售的智能手机。至于二手，优先问问也许熟悉些的群友，其次在闲鱼/转转/eBay等二手平台排除掉过低和过高价格后，也是可以试试的。除非仔细研究过优惠条款确认对你有利，否则不建议从运营商处购买手机。
(Generated by LetITFly)
在当前的智能手机市场中，厂商和运营商都在加强对预装软件的管控。例如，国家市场监管总局于2019年发布了《移动智能终端预置软件管理规定》，要求厂商和运营商明确预装软件的必要性，明确用户选择权，防止滥用预置软件。此外，随着智能手机操作系统的不断升级和改进，用户也有更多的权限和控制来管理自己手机上的应用程序，例如可以禁用或卸载预装软件。
尽管如此，一些非法经销商仍然会继续从事这种预装软件的操作，给消费者带来不必要的困扰。因此，作为消费者，我们需要保持警惕，尽量选择厂商授权和直营门店的渠道购买手机，并且在购买前要注意确认手机是否为全新机，以及是否预装了不需要的应用程序。
(Generated by ChatGPT)
LetITFly 建议各位优先从品牌官网、京东/淘宝/Amazon直营店、或者线下直营店购买目前在售的智能手机。至于二手，优先问问也许熟悉些的群友，其次在闲鱼/转转/eBay等二手平台排除掉过低和过高价格后，也是可以试试的。除非仔细研究过优惠条款确认对你有利，否则不建议从运营商处购买手机。
(Generated by LetITFly)
👍16
Forwarded from 不存在的世界
🎉2👍1
Forwarded from 层叠 - The Cascading
微博网友提到，拼多多已经在更新的 App 中移除了相关提权等代码。
https://weibo.com/1865990891/MvIGECUxX
thread: /4086
#PinDuoDuo #Security
https://weibo.com/1865990891/MvIGECUxX
thread: /4086
#PinDuoDuo #Security
Weibo
据我了解app解压开asset里有一个AliveBas... 来自sunwear - 微博
据我了解。app解压开asset里有一个AliveBaseAbility 就是提权的，vmp加固的。就在今天pdd刚刚更新了，更新后这段就删了。拼多多确实需要国家有关部门大砍一刀， http://t.cn/A6C6PhF2【转发】@：该微博因被投诉违...
🎉20😱5👍3👎3
Forwarded from Android Weekly Update ⚡️ (Alpha UMi)
目前发现 Pixel 屏幕截图内置的涂改工具 (Markup) 存在严重的隐私问题，开发者 Simon Aarons 利用此漏洞成功还原利用 Pixel 涂改工具遮挡的部分信息，并公开了还原工具 acropalypse
只要在 acropalypse 上传被内置工具涂改过的截图并选择打码具体机型(涵盖 Pixel 3 到 Pixel 7)，即可还原出涂改前的原始截图（包括裁剪和涂改），还原程度还是非常高的。出于安全考虑请立即停止使用 Pixel 内建涂改工具用于敏感信息打码。
演示平台：
https://acropalypse.app
来源：
https://twitter.com/itssimontime/status/1636857478263750656
只要在 acropalypse 上传被内置工具涂改过的截图并选择打码具体机型(涵盖 Pixel 3 到 Pixel 7)，即可还原出涂改前的原始截图（包括裁剪和涂改），还原程度还是非常高的。出于安全考虑请立即停止使用 Pixel 内建涂改工具用于敏感信息打码。
演示平台：
https://acropalypse.app
来源：
https://twitter.com/itssimontime/status/1636857478263750656
🎉3👍2
Forwarded from Calyx Hikari | TCC Bankruptcy Countdown
推荐使用纯纯打码 PureMosaik，就这样。
Forwarded from Web to Album
拼多多的事还没完。俄罗斯知名反病毒软件卡巴斯基正式开锤拼多多。莫斯科卡巴斯基实验室的研究人员证实拼多多安装程序有恶意代码，破坏攻击用户手机系统。现在中美俄三国，除了中国都在锤拼多多，大概我们监管机构没有人看得懂代码和程序，也不懂技术。恶意代码摆在面前也看不懂，即使全世界以你为敌。以下图片来源于卡巴斯基，以及目前最细节的中文分析（github上davincifans101）拼多多这个我国安装量巨大的软件确实存在利用漏洞恶意代码攻击用户的情况。我们的监管机构像死了一样，看不见。）
参见链接 1. www.bloomberg.com/news/articles/2023-03-27/pinduoduo-app-malware-detailed-by-cybersecurity-researchers
2. github.com/davincifans101/pinduoduo_backdoor_detailed_report/blob/main/report_cn.pdf source
参见链接 1. www.bloomberg.com/news/articles/2023-03-27/pinduoduo-app-malware-detailed-by-cybersecurity-researchers
2. github.com/davincifans101/pinduoduo_backdoor_detailed_report/blob/main/report_cn.pdf source
👍89🎉3
光卡的网络斗士培训班
Message
随着智能手机的普及拉低了接入国内互联网的门槛、以及微信代替 QQ 成为最流行的国内即时通讯工具，那个小学有计算机杂志可供付费订阅的时代可能一去不复返了。
👍59👎4
目前，动态系统更新 (Dynamic System Update) 这个功能搞炸手机的概率极高。
Nokia的手机如果用这个功能把手机搞炸了，救回来的希望不太大，除非知道怎么解锁bootloader。
考虑到这一点，我会在刷机贴纸包加入动态系统更新相关的内容。
目前除了Pixel可以保证安心使用这个功能之外，其他品牌都不能保证不解锁bootloader能安心使用DSU。
相关技术文档：https://developer.android.com/topic/dsu
Nokia的手机如果用这个功能把手机搞炸了，救回来的希望不太大，除非知道怎么解锁bootloader。
考虑到这一点，我会在刷机贴纸包加入动态系统更新相关的内容。
目前除了Pixel可以保证安心使用这个功能之外，其他品牌都不能保证不解锁bootloader能安心使用DSU。
相关技术文档：https://developer.android.com/topic/dsu
Android Developers
Dynamic System Updates (DSU) | Platform | Android Developers
Dynamic System Updates (DSU) lets developers install a GSI side by side with the device's system image on a DSU-supported device that runs Android 10 or higher.
😱17👍1