作者forb9823018 (风过无痕)
看板MobileComm
标题[新闻] 将4亿用户设备变成殭屍网络! 「拼多多
时间Wed Mar 29 20:50:23 2023
**[新闻] 内容须与手机通讯有关，同时须注意智慧财产权。**
发文时须使用原文标题，
内文须依格式填写，若原标题过长，请於内文完整填上，
修改新闻
内容者须以色码标示。
心得须达繁体中文30字以上，20日以上之旧文，须超过250字(不含标点符号)。
应提供对该则新闻之看法、评论或补充事项，若非视同未提供。
新闻
标题须符合内文，且不可分享标题含有夸大、含糊不清或过於主观之新闻。
禁止假借新闻挟带广告/业配(2-1)、政治文(1-3)。
有违 [新闻] 格式与规定发文，处删文及水桶14天，累犯者加重至一个月起跳，另有
罚则者不在此限。
========若已详细阅读，请将上述引言删掉，ctrl+y可删一整行=========
范本格式 (请依序誊写，禁止更动格式，
绿色范例可删除)
──────────────────────────────────────
1.原文连结：
连结过长者请使用短网址。
https://newtalk.tw/news/view/2023-03-29/864106
2.原文标题：
标题须完整写出且须符合内文(否则依板规删除并水桶)。
将4亿用户设备变成殭屍网络! 「拼多多」APP含恶意软体遭Google紧急下架
3.原文来源(媒体/作者)：
例:苹果日报/王大明(若无署名作者则不须)
Newtalk新闻 国际 陈嫺蓉
4.原文内容：
请刊登完整全文(否则依板规删除并水桶)。
Google 发言人近日指出，在中国电商巨头「拼多多」（Pinduoduo）App 的某些版本内发现
恶意软体，因安全考量将拼多多 app 从 Google Play 上暂时下架，同时将会继续展开调查
。
对此，28 日，推特帐号「李老师不是你老师」也根据 GitHub 上的《拼多多後门详细报告
》补充表示，拼多多使用大量手段规避隐私监管与突破系统限制，从而获取用户的精准画像
和促进用户转化，「 将 4 亿用户设备变成了完全被其控制用於牟利的殭屍网络，堪称史上
最大的入侵事件，甚至连 NSA 都办不到。」
拼多多遭 Google 下架事件也引发中国网友热议，多数网友无奈表示 :「国内许多人因为买
的便宜，专注於眼前利益，虽然他们早知道隐私被看，但他们并不在乎，甚至连发声都不想
。」、「中国大陆的 APP 不都这样吗？只要一驻进手机，就能把你的五脏六腑看个通透！
完全没有隐私可言。」、「抖音、微信、支付宝和淘宝应该也是 ... 」
5.心得/评论：
内容须超过繁体中文30字(不含标点符号)。
──────────────────────────────────────
看别篇文章有人说到细节，他有可能进你手机看档案图片甚至修改、删除，还会假冒用户本
人对网路上各种商品发表评论
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.248.97.8 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1680094225.A.FA5.html
1F：推 EPIRB406: 中国的app怕，手机也是，为了便宜买陆版就是有风险。 03/29 20:54
2F：推 teller526: 拼多多不是很大的中国电商吗 还搞这种事喔 03/29 20:55
3F：→ elainakuo: 现在只是证实了 他们如果想就能上下齐手 03/29 20:57
4F：推 shen0612: 难怪美国出手了 03/29 20:59
5F：→ billkingFH: Pingdodo直接do到飞起来 03/29 20:59
6F：推 vovoson: 中国的app又不从古狗下载 古狗下架要干嘛？ 03/29 21:01
7F：推 kira925: 拼多多本来就是卖些次等甚至次等又次等的东西 就便宜量大 03/29 21:01
9F：→ forb9823018: A.B9F.html 03/29 21:02
10F：→ kira925: 那为了制造自己很多用户互动 那当然脏手段 03/29 21:02
11F：→ forb9823018: 美国APP下载量第一名：拼多多 03/29 21:02
12F：→ kira925: 你有装Play服务的话 Google会主动把拼多多整个程式砍掉 03/29 21:02
13F：→ EPIRB406: 台湾app store也可以看到拼多多 03/29 21:03
14F：→ a27588679: 拼多多上面卖的东西品质都 03/29 21:03
15F：推 mnxzq: 不然你以为拼多多招募骇客招好玩的喔 03/29 21:04
16F：推 abccbaandy: 拚多多不是对岸才能用？ 国外装那个干嘛？ 03/29 21:04
17F：推 kira925: 国外当然也可以用阿 03/29 21:04
18F：推 mtcoat: 拼多多也有海外版 就类似p家美国 03/29 21:06
19F：推 emptie: 别的你还可以说各家多少都有在灰色地带做，冒名发评论这 03/29 21:08
20F：→ emptie: 就离谱了 03/29 21:08
21F：推 good5755: 美国下载量多 是因为有购物金可以领 大洒币行销 03/29 21:24
22F：→ square4: 实际上就是oem厂客制ui漏洞比aosp、kernel漏洞好找，这 03/29 21:36
23F：→ square4: 次是parcel漏洞，造成无法解除安装、隐私泄漏，升级安卓 03/29 21:36
25F：推 jamison04: 抖音被抓起来电不是没道理的 大家又不是白痴 03/29 21:44
26F：→ square4: project zero团队督促自家跟apvi加速修0day，跟哀凤相比 03/29 21:48
27F：→ square4: 大概道阻且长 03/29 21:48
28F：推 suifong: 用中国品牌手机专治中国APP 03/29 21:52
29F：→ breakhart: 好险没用过这个app 03/29 21:58
30F：→ forb9823018: 他还有另一款app Temu 03/29 22:02
31F：→ battlewind: 用欺骗的方式就是不可取 03/29 22:06
32F：推 Kennyq: TikTok跟Temu都是海外版，美国人下载量之高 03/29 22:29
33F：→ Kennyq: 抓起来电的质询tiktok的影片你看过就知道谁是白痴 03/29 22:30
34F：→ Kennyq: 我说的是电脑白痴+网路白痴+手机白痴质询CEO蠢问题 03/29 22:30
35F：推 lskd: 中国厂牌的手机就是这麽糟糕 安卓之耻 03/29 22:32
36F：推 sammyymmas: 是说那个twitter 帐号是超级反中帐号 03/29 22:32
37F：→ sammyymmas: 虽然资讯不一定不正确 03/29 22:32
38F：→ sammyymmas: 能拿来当新闻内容也是蛮奇怪的 03/29 22:32
39F：→ Kennyq: 奇怪，中国又没Google，怎有抖音跟拼多多问题 03/29 22:33
40F：→ SUCKERKING: 说抖音被抓起来电的大概没看过美国国会议员质询影片。 03/29 22:33
41F：推 Kt51000: 连他们俄爹的卡巴斯基都在公开骂这玩意，你就知道这东西 03/29 22:34
42F：→ Kt51000: 有多恶心了 03/29 22:34
43F：→ Kennyq: 奇怪了，台湾明明都是载海外版，你干麻特地去载中国版？ 03/29 22:35
44F：→ Kennyq: 海外版真有问题，苹果怎麽不锁？ 03/29 22:36
45F：→ Kennyq: 看新闻不要只看一面的，TikTok会红不是没道理的 03/29 22:42
46F：推 tcchu: 楼上好骗 03/29 23:00
47F：→ Kennyq: 顺便说说啦！tiktok上面没影片跟家徒四壁的都没人会鸟啦 03/29 23:02
48F：→ Kennyq: 要你回答苹果怎麽不锁，你又讲不出来，谁信你阿 03/29 23:03
49F：→ rei196: 中国版的又不会上架PLAY商店,这里说有问题的当然是海外版 03/29 23:17
50F：推 Xperia: 干嘛看质询影片，反正美国迟早全面禁止 03/29 23:18
51F：→ Xperia: 而且不是只有美国在电，很多民主国家都意识到问题 03/29 23:18
52F：推 Kennyq: 对啦！民主国家搞的要跟中国一样翻墙上网好民主阿！ 03/29 23:19
53F：推 frozenmoon: 江山万里情 中国人真行 03/29 23:34
54F：推 jhkujhku: 自由贸易就是你不开放我的 我就没必要开放你的 之前因为 03/29 23:41
55F：→ jhkujhku: 支那有未开发国家优惠 所以放水 03/29 23:41
56F：→ jhkujhku: 某华人还搞不清楚 为啥全世界都在排华 可黏 03/29 23:41
57F：推 climax1309: 对不起了个资，但手机co值太高了 03/29 23:43
58F：推 gdtg10900: 便宜加行销在台湾还是横行 CP岛 03/29 23:47
59F：推 NXT0614: 很多人继续买对岸品牌手机 用抖音小红书 03/30 00:11
60F：推 sammyymmas: 对岸品牌cp确实高啊 03/30 00:41
61F：→ sammyymmas: 先前板上讨论的oneplus 8 T-Mobile 版 03/30 00:41
62F：→ sammyymmas: 我买给家人865连运才6k 03/30 00:41
63F：→ sammyymmas: 我买支sony 695都要10k 03/30 00:41
64F：→ baozi: 又有人偷换概念了 还看起来好气 笑死XD 那扭曲的观念真的跟 03/30 00:52
65F：→ baozi: 支那人一模一样 03/30 00:52
66F：推 DkvupEX: 听起来好屌 03/30 01:03
67F：推 stlinman: 还好Google Play有在把关。 03/30 01:47
68F：推 s910928: 我怎麽一点都不意外 03/30 01:56
69F：推 aegis43210: 安卓还有好多漏洞要修，但这个主要原因也有安卓比较自 03/30 02:10
70F：→ aegis43210: 由的缘故 03/30 02:10
71F：推 ctes940008: 是不是有人觉得 存在即合理 03/30 02:31
72F：推 mainsa: 每次这类支国搞事新闻就一堆恶心逻辑的出来护航 觉得ptt 03/30 07:06
73F：→ mainsa: 被入侵的非常严重 03/30 07:06
74F：推 daae: 拼多多有很多神奇的组合产品 03/30 07:18
75F：推 square: K大说的没错啊 苹果下架再说辣 03/30 07:22
76F：推 shuhao233: 本板CP值粉: 不重要，拼系系上五毛一条的内裤太香了， 03/30 07:43
77F：→ shuhao233: 有种你全家不要让我找出一条Mi支袜子 03/30 07:43
78F：推 zy116pj: 袜子可能还真的没有,现在都越南了 03/30 08:45
79F：推 Tahuiyuan: 厉害了，继续「你以为你是谁，你的个资重要吗」，事实 03/30 09:26
80F：→ Tahuiyuan: 证明个资不只能充实AI大数据，装置还能用作殭屍网路。 03/30 09:26
81F：推 louis0724: 假一赔十 直接寄11个假的给你 03/30 09:27
82F：→ mnxzq: 个资和殭屍网路有什麽关系@@ 03/30 09:54
83F：推 chitsaijang: TikTok已经是国安问题了 很轻易就能影响选举 03/30 09:58
84F：推 applewarm: 这麽大的公司，这种事也是干得出来 03/30 10:05
85F：推 FocusTDCi: 台湾只要便宜就好，便宜治百病 03/30 10:31
86F：推 foxey: Google都直接下架删除了表示真的有问题或至少很大的疑虑 03/30 10:42
87F：→ iqeqicq: 难怪有军方背景的华为被国际制裁 03/30 10:42
88F：→ foxey: Apple里面的APP和Google又不是完全相同的东西是能证明什麽? 03/30 10:42
89F：→ iqeqicq: 抖音也被FTC以欺骗消费者为由遭检举 03/30 10:43
90F：→ iqeqicq: 还有抖音挑战，就像是俄罗斯的蓝鲸挑战一样致命 03/30 10:44
91F：→ iqeqicq: 抖音挑战容易引起模仿效应，被各国儿少保护机关关注 03/30 10:45
92F：→ fbi369123456: 不意外啦 03/30 11:03
93F：→ kouta: 中国 google play? 03/30 12:23
94F：→ kouta: iOS呢？ 03/30 12:25
95F：推 leopika: 俄罗斯的卡巴斯基公告後，中国网友不分墙内墙外已经一致 03/30 13:33
96F：→ leopika: 骂拼多多了，中国粉就别再洗什麽疑美论了 03/30 13:33
97F：推 eric112: 不意外台湾人的资安观念世界最烂，还有人说什麽不是重要 03/30 14:29
98F：→ eric112: 人物谁要你的个资，看吧！结果手机变殭屍电脑。板上也很 03/30 14:29
99F：→ eric112: 多这种人，不知道现在都是APT攻击吗？即使你没有被偷到 03/30 14:29
100F：→ eric112: 个资也有可能被当跳板去攻击你的公司或其他地方 03/30 14:29
101F：→ eric112: 板上一堆穷或穷酸的CP值魔人，这些人的特色就是视个资和 03/30 14:31
102F：→ eric112: 资安如粪土，只要便宜就可以了。 03/30 14:31
103F：推 hyghmax1202: 抖音网红也是一堆抗议下架说自己小人物隐私不重要的 03/30 14:46
104F：→ mnxzq: 有些人很爱把个资和漏洞被利用混为一谈欸 不知道是真的分 03/30 14:53
105F：→ mnxzq: 不清楚还是装笨 03/30 14:53
106F：推 hyghmax1202: 抖音自己承认有窥探记者隐私的行为然後推托是员工私 03/30 14:56
107F：→ hyghmax1202: 人行为 被抓去质询刚刚好 人家问的问题和要求给的承 03/30 14:56
108F：→ hyghmax1202: 诺都做不出来还有人护航骂美国国会议员是白痴 笑死 03/30 14:56
109F：→ baozi: 那个周受资在听证会上被问得哑口无言 丑态百出活像个智障 03/30 15:00
110F：→ baozi: 不过那个糗样在华脑仔跟支那人眼里大概是个英雄吧 真的笑死 03/30 15:00
111F：→ baozi: 支那人真的很会颠倒黑白指鹿为马 逻辑错乱到贻笑大方 03/30 15:03
112F：→ Tahuiyuan: 中国人跟华人会觉得周受资舌战群儒，殊不知被呛爆了cc 03/30 15:04
113F：→ hyghmax1202: 抖音的问题是他是中国公司 必须也必定受中国法律监 03/30 15:05
114F：→ hyghmax1202: 管 只要中国政府下令 抖音就有义务提交用户资料 就 03/30 15:05
115F：→ hyghmax1202: 算把资料库建在海外 抖音也没办法保证中国政府违法 03/30 15:05
116F：→ hyghmax1202: 干涉 重点是只要中国政府有意 抖音甚至可以控制舆论 03/30 15:05
117F：→ hyghmax1202: 方向 根本就是替中国政府的认知作战大开山海关 03/30 15:05
118F：→ thomaschion: 中国可以用Google? 03/30 16:19
119F：推 Castle88654: 拼多多是不是卖山寨货的山寨起家的吗？ 03/30 17:39
120F：推 nakts0123: 不知道有多少中国牌子连网智慧家电战争时会变解放军跳 03/30 20:39
121F：→ nakts0123: 板 03/30 20:39
123F：推 Tahuiyuan: 哇…这些中国app比黑橘还黑，真‧不要脸的脏东西 = = 03/31 08:26
125F：→ forb9823018: 鸿蒙系统好像开始解除安装拼多多 03/31 08:34
126F：推 Arbin: 这个在GitHub上都有详细逆向报告R，想验证真伪的可以去看 03/31 09:10
127F：→ Arbin: 一下 03/31 09:10
128F：→ kouta: 笑死 鸿蒙 03/31 12:21
129F：推 horb: 以前百度也是绑架首页。真的可怕 04/02 08:12