某互联网大厂疑似利用手机漏洞非法控制用户手机窃密

[adoyle-h]

「 深蓝洞察 」2022 年度最“不可赦”漏洞

该互联网厂商通过上述一系列隐蔽的黑客技术手段，在其合法 App 的背后，达到了：

• 隐蔽安装，提升装机量
• 伪造提升 DAU/MAU
• 用户无法卸载
• 攻击竞争对手 App
• 窃取用户隐私数据
• 逃避隐私合规监管

等各种涉嫌违规违法目的。
目前，已有大量终端用户在多个社交平台上投诉反馈：该 App 存在莫名安装、泄漏隐私、无法卸载等问题。

这些行为不仅拉低了行业底线，破坏了公平竞争，更严重侵犯了用户的隐私，可能违反相关法律法规。

证据 1：

(图来自 https://www.v2ex.com/t/920615)

证据 2：https://github.com/davinci1010/pinduoduo_backdoor

[adoyle-h]

再帖几个代码分析，看看这个大厂做了哪些恶。

• https://mp.weixin.qq.com/s/kiLvnJSDZpYRHI_XiUx9gg
• https://github.com/davinci01010/pinduoduo_backdoor_x
• https://github.com/davincifans123/pinduoduo_backdoor_demo