近日，一款名為“大菠蘿福建導航app”的軟件被曝涉嫌竊取用戶(hù)隱私，福建多地用戶(hù)投訴手機數據異常，專(zhuān)家稱(chēng)其后臺運行模式暗藏驚天漏洞！本文深度揭秘該軟件如何通過(guò)地圖定位、通訊錄讀取等功能操控用戶(hù)信息，更有內部員工爆料黑幕操作鏈……
突發(fā)！大菠蘿福建導航app被曝暗中上傳用戶(hù)行蹤
近日，福建網(wǎng)友@科技偵探王 在社交平臺發(fā)布視頻，揭露大菠蘿福建導航app存在隱蔽數據上傳行為。通過(guò)技術(shù)檢測發(fā)現，該軟件在未授權情況下持續收集用戶(hù)GPS定位、WiFi連接記錄甚至短信內容。更令人震驚的是，其服務(wù)器IP地址竟指向境外某科技園區，疑似與跨國數據交易集團有關(guān)聯(lián)。多名福州、廈門(mén)用戶(hù)反饋，安裝該app后頻繁接到詐騙電話(huà)，對方能準確說(shuō)出其行程軌跡，引發(fā)全民隱私恐慌。
深度解剖：大菠蘿福建導航app如何操控你的手機？
網(wǎng)絡(luò )安全團隊“鷹眼實(shí)驗室”對大菠蘿福建導航app進(jìn)行逆向工程后發(fā)現，其代碼中嵌套了名為“ShadowTrack”的隱藏模塊。該模塊通過(guò)偽裝成地圖更新包，實(shí)時(shí)抓取手機麥克風(fēng)權限，甚至在鎖屏狀態(tài)下錄制環(huán)境音頻。更可怕的是，軟件內置的“智能路線(xiàn)推薦”功能會(huì )強制關(guān)聯(lián)第三方廣告SDK，用戶(hù)搜索過(guò)的醫院、學(xué)校等敏感地點(diǎn)會(huì )被標記販賣(mài)給大數據公司。泉州某用戶(hù)稱(chēng)：“我只不過(guò)查了幼兒園導航，第二天就收到十幾條培訓機構的推銷(xiāo)短信！”
內部員工自白：我們如何設計陷阱讓你無(wú)法卸載
一名自稱(chēng)大菠蘿福建導航app前開(kāi)發(fā)組成員的神秘人士向媒體爆料，該軟件采用“雙進(jìn)程守護”技術(shù)，即便用戶(hù)在設置中關(guān)閉權限，后臺仍會(huì )通過(guò)虛擬沙箱重新激活數據采集。更設計有24種誘導彈窗話(huà)術(shù)，例如“關(guān)閉定位將導致交通事故風(fēng)險提升300%”，利用心理暗示阻止用戶(hù)卸載。此外，其所謂的“福建方言語(yǔ)音包”實(shí)際上包含聲紋特征提取算法，可通過(guò)語(yǔ)音指令分析用戶(hù)情緒狀態(tài)，進(jìn)而推送定制化詐騙話(huà)術(shù)。
全網(wǎng)緊急行動(dòng)：教你三步徹底清除大菠蘿福建導航app
福建省網(wǎng)信辦已啟動(dòng)應急預案，建議用戶(hù)立即采取以下措施：首先進(jìn)入手機開(kāi)發(fā)者模式，強制停止所有以“com.dbl_fj”開(kāi)頭的進(jìn)程；其次使用專(zhuān)業(yè)工具粉碎殘留的_caches文件夾；最后務(wù)必修改所有關(guān)聯(lián)賬戶(hù)密碼。網(wǎng)絡(luò )安全專(zhuān)家提醒，近期出現多款仿冒“大菠蘿福建導航app卸載助手”的惡意程序，請認準官方發(fā)布的清理工具。截至發(fā)稿前，該軟件開(kāi)發(fā)商仍未回應質(zhì)疑，但其應用商店評分已暴跌至1.2星。
