ChiChou

疑似 DNS 劫持 APK 下载,随机替换成百度手机助手安装包

  •  
  •   ChiChou · Feb 21, 2015 · 5705 views
    This topic created in 4272 days ago, the information mentioned may be changed or developed.

    今晚上撸主在家下应用的时候发现一个可怕的事情。明明是鹅厂官方的 apk,点击下载了偶尔会重定向掉,然后安装包就变成(草泥马大傻逼的)百度家手机助手!

    后来复现了好几次,直接点燃了本叼的怒火啊。

    准备去某部申诉的时候突然想起来为了防 CMCC 劫持 iframe 广告还特地在路由上配置过 DNS。一看用的下面两家:

    223.5.5.5
    114.114.114.114

    究竟是谁家干的不得而知,现在撸主还在暴走中。

    算上之前的 IE 漏洞推广,某厂能做得这么绝也是一代奇葩。

    16 replies  •  2015-02-22 06:50:13 +08:00
    icedx
    icedx
    Feb 21, 2015
    1
    楼主日经了
    等等你是铁通吧
    ChiChou
    ChiChou
    OP
    Feb 21, 2015
    2
    @icedx 查了一下,业务是办的移动的,不过线路的确是接的铁通的。日他大爷
    ScotGu
    ScotGu
    Feb 21, 2015
    3
    这个不是DNS的问题,就是你当地服务商用了一种缓存服务器 他可以“智能”劫持下载连接。
    icedx
    icedx
    Feb 21, 2015
    4
    @ChiChou 那没办法了 多下几次吧 或者用迅雷
    coolcfan
    coolcfan
    Feb 21, 2015
    5
    嘛,下载国外安全软件下回来的是QQ管家的安装包。
    valianliu
    valianliu
    Feb 21, 2015
    6
    这种一般都是ISP做的手脚
    ho121
    ho121
    Feb 21, 2015
    7
    我见过上百台平板,没几天就被安装上助手(百度、腾讯)、桌面(Go、91、MI)、应用宝之类的东西,人为故意安装的可能性不大。
    imlonghao
    imlonghao
    Feb 21, 2015 via Android
    8
    ISP 挟持的目测,DNS影响不大...
    yaoppp
    yaoppp
    Feb 21, 2015 via Android
    9
    isp劫持,除非用dnscrypt,否则只改成114dns之类的无用。我用长宽。
    caomu
    caomu
    Feb 21, 2015
    10
    我这里连应用内置的升级功能都会给你下个应用宝下来。。。
    mawing
    mawing
    Feb 21, 2015 via Android
    11
    是的。江苏移动老会下载到腾讯手机管家
    wusibacg
    wusibacg
    Feb 22, 2015
    12
    表示有想在安卓手机上直接搭建dns server的想法..
    可惜啥也不会额。。。(逃
    caomu
    caomu
    Feb 22, 2015
    13
    路由器和电脑的DNS都是114的,但是下载apk第一次会被劫持到应用宝之类的,而在京东上点击商品进入详细页第一次会到一个分享页面而url有很长一串尾巴,这种是不是http劫持只能打客服或工信部解决?
    xinhugo
    xinhugo
    Feb 22, 2015
    14
    HTTP 302
    caomu
    caomu
    Feb 22, 2015
    15


    去酷安试了一下,302,这种只能投诉了吧。
    yuhaaitao
    yuhaaitao
    Feb 22, 2015 via Android
    16
    回到老家,也是这种情况,劫持才是百度推广软件的法宝
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1772 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 23:59 · PVG 07:59 · LAX 15:59 · JFK 18:59
    ♥ Do have faith in what you're doing.