你是否遇到過手機(jī)突然無法接收10086短信？那意味著你的手機(jī)已經(jīng)中病毒，而原因就是你安裝了帶扣費的APP。

    在百度、Google等搜索引擎輸入“收不到”三個字，你會發(fā)現(xiàn)一個奇怪的現(xiàn)象：排在搜索“收不到”首位的竟然是“收不到10086短信”。

 

    用戶孟冬就遇到過這種情況。4月初，他購買了一部HTC智能手機(jī)。興奮之余，小孟安裝了大量的APP軟件，不過，很快他就發(fā)現(xiàn)一個奇怪現(xiàn)象，無法接收到10086的短信。

   “因為辦了一個移動套餐，對方提示會有短信提示，但是我怎么也收不到”。孟冬說，“開始以為是信號不好，后來到外面測試還是收不到，在電話咨詢10086的客服之后，他們建議我查看手機(jī)上是否安裝了可疑的APP。我逐一卸載后，手機(jī)才恢復(fù)了正常。”

    與孟冬有同樣遭遇的用戶其實不在少數(shù)。這些被刪掉的APP軟件到底在背后搞什么鬼?業(yè)內(nèi)資深安全專家劉強(qiáng)向安卓中文網(wǎng)透露，如果突然出現(xiàn)無法正常接收10086短信的現(xiàn)象，最大的可能就是你的手機(jī)已經(jīng)“被安裝”了扣費程序。

 

被攔截的10086短信

    首先，讓我們了解下手機(jī)被扣費的模式和流程：

    惡意APP扣費的模式有兩種：一是本地扣費，直接把代碼寫在程序里。二是遠(yuǎn)程控制，把扣費代碼放在云端。APP平常不工作，但會發(fā)送請求，等云端告訴它往哪個號碼發(fā)送短信。這樣使用戶在APP的代碼中看不到病毒，也看不到短信號碼。通過遠(yuǎn)程控制，病毒作者可以隨時改變號碼，隨時可控，且很難被發(fā)現(xiàn)是哪家SP廠商。

    無論何種形式的扣費，都需要經(jīng)過用戶的“二次確認(rèn)”。根據(jù)信產(chǎn)部政策規(guī)定，用戶申請訂制包月類、訂閱類移動信息服務(wù)業(yè)務(wù)時，基礎(chǔ)電信企業(yè)應(yīng)當(dāng)事先請求用戶確認(rèn)，未經(jīng)用戶確認(rèn)反饋的，視為訂制不成立，且不得向用戶收費。

    惡意APP要想在手機(jī)上完成扣費，必須經(jīng)過用戶二次確認(rèn)。一些APP的做法是，攔截10086、10000短信到正常的收件箱，并自動代用戶回復(fù)確認(rèn)短信，跳過了用戶人工確認(rèn)這一環(huán)節(jié)，直接操作了用戶的手機(jī)。

    而為何扣費APP可以做到先于系統(tǒng)接收到10086短信?安卓中文網(wǎng)了解到，這與優(yōu)先級有關(guān)。

    開發(fā)者Flylion向安卓中文網(wǎng)介紹，在Android平臺上病毒軟件只要注冊了android.provider.Telephony.SMS_RECEIVED事件，都有權(quán)限去接收短信。如果手機(jī)中多款軟件都有權(quán)限，就涉及到“誰先誰后”的問題，先后順序是由優(yōu)先級決定的，只要病毒軟件的短信接收優(yōu)先級比系統(tǒng)默認(rèn)的高，就可以優(yōu)先接收到短信。

 

上一頁1 2 下一頁

上一篇: 安卓手機(jī)隱藏文件夾的方法

下一篇: 禁止安卓系統(tǒng)盤在DCIM目錄下生成thumbnails縮略圖...