a****r
发帖数: 12375 | 1 【 以下文字转载自 Military 讨论区 】
发信人: arthir (阿瑟~不懂), 信区: Military
标 题: 华为牛逼，做个假微信替换真微信
发信站: BBS 未名空间站 (Tue Aug 8 00:31:26 2017, 美东)
华为 magic 手机是如何黑掉微信的？
最近腾讯正在告华为，原因是华为在一款 2016年12月
推出的 magic 手机上，偷偷的截获微信的用户消息。
至于谁对谁错，暂且不表，等着官老爷定夺。从技术
人员的角度梳理一下整个事件。
要回到今年5月22日，当时微信推出新版本 6.5.8，
华为 magic 手机用户发现升级之后微信闪退或者无法
响应，询问的帖子在华为手机的华粉俱乐部的 magic
手机论坛上一片哀嚎。但是在 mate9 的论坛上却有人
说新版本微信好用。而其他品牌的手机也没有爆出微信
升级后不可用。那么华为官方的解决方法是回退到旧版
本 6.5.7。有一些用户也找到了解决办法：通过腾讯的
应用宝（腾讯官方的 app 市场）下载了 6.5.8 版本的
微信，结果好用。
腾讯是怎么知道的？因为 magic 的用户登录不了微信，
骂微信不好用。但是微信在其他手机上都好好的。腾讯
想此事必有蹊跷。买一个华为 magic，升级一下微信，
抓个 dump 总会吧。一看，这个微信是山寨的。
分析一下就明白：华为magic手机升级的6.5.8不是腾讯
的官方版本，华为动了手脚。怎么做到的？华为有自己
的手机，有自己的rom，还有自己的应用市场，这就是
修罗场。简单分析一下原理：微信并没有提供api给华
为rom访问的，如果华为想截获信息，必须自己hack这
些app的内部数据结构。就像没有钥匙进门，华为就自
己打了个洞进门。
但是这样黑掉第三方的app，是不是越界了？在大胆的
设想一下，华为可以黑掉微信，是不是可以黑掉银行
app，以及所有的 app。再推广一下，华为是不是有磁
盘、交换机和服务器，那么未来推行企业的 AI，那是
不是也可以拦截一下数据呢。
是谁说的上不碰应用,下不碰数据,绝不做黑寡妇。你猜？
如果你对自己的隐私很敏感，请转发给其他在乎隐私的朋友。
证据：
1、《关于荣耀 magic 微信升级 6.5.8 版本的公告》
http://club.huawei.com/forum.php?mod=viewthread&tid=12871413
2、《荣耀 magic 微信升级 6.5.8 版本解决方案》
http://cn.ui.vmall.com/thread-12870976-1-1.html |
|
