用色情App作跳板 强迫你看广告短信的黑灰产来了( 七 )

或强势插入聊天软件

经安全人员分析,这种色情 App 还在不断更新,时间跨度在一年,可以断定,该虚假短信通道已运营一年之久。

可怕的是,还有新的威胁。

安卓系统的短信存放在一个本地数据库文件(SQLite)中,在具备 Root 权限的情况下,可以对该短信数据库文件进行增删改查,这也是这种 App 实现短信到达用户手机的核心功能。

以此类推,市面上一些聊天软件的聊天私信内容也都是存放在本地数据库文件,当然,有一些进行了简单的加密。这就导致在有 Root 权限的情况下,App 也可以将广告短信插入到这些聊天软件的聊天内容中,用户收到了一条信息,会不由自主地点开,从而增加营销广告的曝光率和点击率,这样的曝光率和点击率会让广告主更满意。

这样的黑灰产甚至可以进化到让不能见光的广告主和虚假通道商达到双赢的效果,那么被强摁着头吃 XX ,失去手机控制权的人又是谁呢?

用色情App作跳板 强迫你看广告短信的黑灰产来了

推荐阅读