如果要用PDD，猴机（root以外）怎么比较保护隐私

独孤 · 发表于 2023-5-26 12:44

RT

之前那个事个把月了吧，也就google做了个下架处理，但是没有后文了，嘻嘻

没有用过，但是一直大家说东西很香很便宜，还是考虑装一个吧——不知道618有没有惊喜，那么问题来了，怎么用比较安全？

微信里小程序？那个隐私会安全些？

如果独立app/apk呢，Google版本？（记得当时说那个没发现啥问题，但是Google因企业行为风险下架了）或者说哪版，大家给指个路吧

谢谢

foreversmiles · 发表于 2023-5-26 12:48

提示: 作者被禁止或删除内容自动屏蔽

zhuifeng_zero · 发表于 2023-5-26 12:59

不是可以不装app用微信小程序

—— 来自 samsung SM-G9730, Android 11上的 S1Next-鹅版 v2.5.2

失眠的考拉 · 发表于 2023-5-26 13:11

zhuifeng_zero 发表于 2023-5-26 12:59
不是可以不装app用微信小程序

—— 来自 samsung SM-G9730, Android 11上的 S1Next-鹅版 v2.5.2 ...

小程序也要授权，买东西也得给号码，只能说泄露的少点

ikariam_hk · 发表于 2023-5-26 13:30

小程序搜索没有app准确

r_ex · 发表于 2023-5-26 13:52

系统升级到Android 13或以上
用微信小程序版的

PDD的问题不只是手机号、收货地址这么简单，它获取了root权限，手机中的东西什么都能看

JetBrains · 发表于 2023-5-26 14:32

套虚拟机 vmos

hgfdsa · 发表于 2023-5-26 14:33

咸鱼上面收个百元机专门用pdd不就行了

独孤 · 发表于 2023-5-26 14:57

r_ex 发表于 2023-5-26 13:52
系统升级到Android 13或以上
用微信& ...

是的，这就是比较担心的，私下提权，谁知道app做了什么

看来似乎在有限保护下只能要么小程序了

据说play版本是没有发现类似代码（但不确定是不是藏更深

Midnight.Coup · 发表于 2023-5-26 15:07

zhuifeng_zero · 发表于 2023-5-26 15:27

失眠的考拉发表于 2023-5-26 13:11
小程序也要授权，买东西也得给号码，只能说泄露的少点

楼主的问题明显在于暗地里提权，而不是在里面买东西被收集资料，买东西被收集资料，什么机子都一样

物哀 · 发表于 2023-5-26 15:30

又不想交隐私又想贪便宜，建议直接用闲鱼

—— 来自 S1Fun

DDC似水流年 · 发表于 2023-5-26 15:44

本帖最后由 DDC似水流年于 2023-5-26 16:23 编辑

pc装安卓模拟器可以试一下
之前看评论，说pdd被发现利用漏洞提权后，火速升级新版，然后有人解包分析，之前pdd给自己提权的代码没有了，然而在我安装新版app并全局冻结后，在未给app解冻的情况下，状态栏消息该弹出来还是会弹出来的，后来索性找了一台荒废n年的旧手机，就专门为了装pdd...、

onion0102 · 发表于 2023-5-26 16:01

提示: 作者被禁止或删除内容自动屏蔽

r_ex · 发表于 2023-5-26 16:07

onion0102 发表于 2023-5-26 16:01
系统升级也没有用，play商店下架后pdd更新直接把target版本改回去了，在最新的安卓上可以伪装成旧应用来 ...

最早的DarkNavy文章中说的是

该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
...
Android 近年来累计已修复上百个这类漏洞，并在 Android 13 中对 Parcel 机制做了改革，彻底杜绝了大部分此类攻击面。但对于鸿蒙和绝大部分未升级到 Android 13 的设备和用户来说，他们仍处于危险之中。

按照这个说法，升级到Android 13之后，PDD就无法提权到root了。修改target版本只是说可以在sdcard目录拉屎，可以读取/sdcard/Android/data目录什么的，和提权到root还是差别很大的

Midnight.Coup · 发表于 2023-5-26 16:13

本帖最后由 Midnight.Coup 于 2023-5-26 16:16 编辑

r_ex 发表于 2023-5-26 16:07
最早的DarkNavy文章中说的是

可惜 Android 13 的占有率

r_ex · 发表于 2023-5-26 16:18

Midnight.Coup 发表于 2023-5-26 16:13
可惜 Android 13 的占有率

升不了级？买一个新的

Android现在升级系统的办法就是这样

		自动登录	找回密码
密码			立即注册

[软件] 如果要用PDD，猴机（root以外）怎么比较保护隐私

评分

评分

foreversmiles foreversmiles 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2010-5-11 头像被屏蔽	发表于 2023-5-26 12:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

onion0102 onion0102 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2022-7-30 头像被屏蔽	发表于 2023-5-26 16:01 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报