岳父:女婿啊,你看我这手机,打开屏幕的时候,老出现这个东西,有时候还会出现一些羞羞的界面……老尴尬了。。。而且进入手机老麻烦了……
岳父说完,抿了口小酒。继续说道。
岳父:你给我看看,是不是中毒了。说完递给我手机。
岳母:女婿,别理他,吃饭,吃饭,先吃饭。你这老东西,女婿端午好不容易,放个假,刚回来,你就让人给你修手机。就不能吃完饭再修么。谁让你自己乱弄自己手机……
岳母一边说一边给我夹了个鸡腿。很大的那种。
岳父:好好好,吃饭吃饭,先吃饭。
我:没事没事。应该是不小心装了什么流氓软件,等会,我帮你找到它卸载了就行了。
岳父:喝酒喝酒~
说完岳父,跟我碰了碰酒杯。
我快速吃完饭,就开始研究岳父的手机了。
大叔录了个视频,给大家看看,这玩意是怎么解锁的。
此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码
再看看截图,下图是岳父大人说的,打开屏幕后的锁屏界面。
这就是,岳父大人说的羞羞的画面。
岳父的手机没有底部导航栏,只能点击锁屏的底部按钮解锁。所以他说进入手机老麻烦了,而且他经常点错了。
我仔细看了一遍,手机里安装的APP。
找到了一个可疑的APP,删了。发现流氓锁屏还在。赶紧给老丈人下载回来。。。
然后继续卸载可疑APP,继续下载。。。
直到,我把,wifi万能钥匙这款APP,卸载之后……
岳父的手机终于终于终于……锁屏再也不出现了。
没错,你没听错,就是这款,应用宝首页推荐,装机必备APP:wifi万能钥匙
我开心的拿着手机给岳父,说道:老丈人,你的手机修好了。你看看。
岳父中午喝的有点high,哟嘿的皮肤,依然能看到酒醉后的红晕。
而且反应有点慢,慢悠悠的转过头来,说:咋了?
我提高了我的音量:你的手机弄好了。我把wifi万能钥匙卸载了就好了。
岳父,打开手机看了看。随后,红晕下的嘴角,大幅上扬,然后笑出了声:哈哈哈,还是女婿厉害啊,这么快就好了。
我:老丈人,以后别下载,wifi万能钥匙 这种玩意了,它可以给你连接wifi,也可以后台偷偷消耗你的流量,你节省的流量价值可能都没有他消耗的大。
岳父:好的好的~ 好了就好,以后不装了。
我准备认真体验下,《wifi万能钥匙》
大叔好奇,他还会耍什么花样,于是,在自己手机上安装了wifi万能钥匙,准备好好体验下。
本文的全部截图以及视频都来自这次体验过程。
我先总结一下,后面逐个逐个的细聊:
-
与很多APP相互拉活 ,如:wifi万能钥匙、csdn、悦动圈、老虎证券、知乎、美图秀秀、汽车之家、房天下、自如、58同城等,只要启动其中一个APP,所有APP都会被拉活。
-
WIFI万能钥匙在后台,会强行安装自家APP
-
WIFI万能钥匙在后台,时不时自动弹出各种页面和广告
-
诱导用户开启权限
-
病毒查杀情况
一、与很多app相互拉活
刚开始,大叔手动把《wifi万能钥匙APP的进程》杀死之后,他的流氓锁屏就没有了,但是,过段时间又会自己出现。
后来大叔发现是因为手机里的app相互拉活导致的。
大叔只要启动手机里的,wifi万能钥匙、csdn、悦动圈、老虎证券、知乎、美图秀秀、汽车之家、房天下、自如、58同城等任何一款APP时,他们之间都会相互拉活。
大叔,反编译apk后发现,他们都集成了**《极光推送sdk》**。
是的没错,就是这款SDK,绝大部分程序员都听过这款sdk:www.jiguang.cn/。
大叔也很早就有耳闻,但了解不多。极光公司早在2018年,就凭借这款SDK在纳斯达克上市。当时发行价8.5刀美股,现在2刀不到。
在极光官方文档上明确指出:
集成过的APP都会,相互拉起。如果不想拉起其他APP,需要开通VIP服务,我想绝大部分公司都不愿意浪费钱在用户看不见的东西上吧。。。所以。。。
大叔,还在官网首页发现,很多头部APP都集成了极光推送sdk。
大家感受下这个sdk的普及度有多广。
我想你的手机里应该有不少吧。我截图其中一部分。有兴趣的同学可以自行去官网查看。
大家感受下,这是大叔手机里的app。
所以只要我启动其中的任何一个款app,wifi万能钥匙的进程就会在后台启动,流氓锁屏就会出现。
二、WIFI万能钥匙在后台,会强行安装自家app
自从大叔打开过,万能钥匙里的小说之后,经常会强行,引导安装小说APP。
我拒绝多次之后,强行给我安装。还好没有给它安装权限。
一天弹窗好几次,变着花样弹。如下截图。
起初弹《安装倒计时弹窗》,后来弹《立即安装》弹窗。我全部都拒绝了。
后来直接给我弹系统安装。还好他没有静默安装权限。
三、时不时自动弹出广告,时不时引导我进入app
在我按home键后不久,WIFI万能钥匙会自动打开app首页。几乎每天都会有一两次。
此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码
手机解锁完成后经常自动弹窗,引导我看视频。有时候插上耳机也会弹。
在使用手机的时候,莫名其妙,提醒我:手机温度过高【实际手机一点也不烫】。
四、诱导我打开《自启动权限》
多次诱导我打开,app自启动权限。
引导我开启的文案,大家可以仔细看看。
“获取更多劲爆新闻...” 你的新闻展示,跟app自启动有个毛线关系?
难道你想后台自启动,偷偷监控用户行为,大数据精准推送新闻?这样岂不是侵犯隐私?
我拒绝授权之后,开始勾引我,“再次开启,享受定级WIFI上网能力”。
此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码
五、病毒查杀情况
5.1、腾讯手机管家:《手机恶意app检测》、《安全检测》,均未查出任何异常:
5.2、360手机卫士:《手机杀毒》,未查出任何异常:
六、体验时的一些环境交代
6.1、wifi万能钥匙版本:v4.5.98
6.2、关于手机权限
大叔在体验《wifi万能钥匙app》时,故意开启了一部分权限。如下截图。
国内的大部分手机厂商的安卓系统,手机权限都管的比较严了。如果不主动或者不被诱导去开启app这些权限,WIFI万能钥匙的这些流氓行为的代码将会执行失败。
建议大家帮自己岳父岳母都升级下手机系统吧,尽量用新的系统。旧系统权限管控可能没有很完善。
6.2、日期设置
wifi万能钥匙的很多流氓策略需要安装后过几天才会出现。
所以大叔经常在手机系统里调整日期和时间。
本文中的很多截图,手机日期和时间,并不是真实的时间。
感想
万能钥匙团队有一些惋惜,曾经叱咤风云,甚至今天依然是装机必备APP。
你造吗?曾经这个团队有钱到什么程度?
2015年,连尚网络CEO 陈大年【盛大网络陈天桥的弟弟】:WiFi万能钥匙团队,每人发放一台特斯拉。【在职4个月以上的员工】
大叔猜,他们很可能是没有找到合适的商业化道路,或者错过了商业化的时机。
于是选择了靠“流氓”的方式赚钱。而且这个赚钱模式一旦开启就会无法自拔。
别问我为什么会这么猜。
因为大叔曾经也误打误撞,入职过类似的公司【大叔当时是做海外的app,且流氓程度没有万能钥匙高】,对这里面的一些潜规则有点点了解。
关注大叔,下篇反编译《WIFI万能钥匙》源代码 公众号原文