1555
0
本文共计449个字，预计阅读时长1.8分钟。
发现极光推送正在滥用媒体储存来跨应用追踪用户
今天更新了 Bilibili，OneDrive 突然询问我是否要自动备份 jpush 的文件夹。我当时就困惑起来了，因为用了存储空间隔离，只给了几个应用写入 Pictures 文件夹的权限。
看 /Pictures/jpush 里面是什么东西，好家伙，明明白白写在文件名上，jpush_uid.png。虽然是 png，但不能用相册打开，因为它是一个文本文档。打开后是一串字符，似乎不是 base64 编码。
经排查发现，这是 Bilibili 产生的。通过 LibCheck 比对，发现它更新了极光推送的原生库，版本为 libjcore273.so。
几乎可以肯定这个是极光在高版本安卓系统收紧存储权限的情况下，为了跨应用追踪用户 UID 的手段。建议彻底关闭 Bilibili 的存储权限。
咕咕咕
著作权归文章作者所有。
相关推荐
-
app和图片加载均已恢复
2023-02-24 -
有趣的图片：微软全家桶
2022-05-07 -
微信无后台走fcm推送
2022-01-15 -
Vim 开发者 Bram Moolenaar 去世
2023-08-06 -
基于Android12的著名类原生系统dotos 6.0将不久发布
2022-02-11 -
WinRAR 高危漏洞允许黑客在用户打开压缩文件时运行程序
2023-08-20 -
MIUI日历小部件对清明节的特别理解
2023-04-05 -
它有话和你说，快点进来看看吧
2021-07-21 -
华为Mate50系列全面被确认，他未曾说过离开
2022-01-01 -
下一代 Arm 核心出了
2023-05-29
最新回复 (
0 )
-
暂无评论
-
游客楼主
