疑似 DNS 劫持 APK 下载,随机替换成百度手机助手安装包 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ChiChou
V2EX    信息安全

疑似 DNS 劫持 APK 下载,随机替换成百度手机助手安装包

  •  
  •   ChiChou 2015-02-21 21:58:12 +08:00 5103 次点击
    这是一个创建于 3936 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今晚上撸主在家下应用的时候发现一个可怕的事情。明明是鹅厂官方的 apk,点击下载了偶尔会重定向掉,然后安装包就变成(草泥马大傻逼的)百度家手机助手!

    后来复现了好几次,直接点燃了本叼的怒火啊。

    准备去某部申诉的时候突然想起来为了防 CMCC 劫持 iframe 广告还特地在路由上配置过 DNS。一看用的下面两家:

    223.5.5.5
    114.114.114.114

    究竟是谁家干的不得而知,现在撸主还在暴走中。

    算上之前的 IE 漏洞推广,某厂能做得这么绝也是一代奇葩。

    16 条回复    2015-02-22 06:50:13 +08:00
    icedx
        1
    icedx  
       2015-02-21 22:00:20 +08:00
    楼主日经了
    等等你是铁通吧
    ChiChou
        2
    ChiChou  
    OP
       2015-02-21 22:02:14 +08:00
    @icedx 查了一下,业务是办的移动的,不过线路的确是接的铁通的。日他大爷
    ScotGu
        3
    ScotGu  
       2015-02-21 22:03:42 +08:00
    这个不是DNS的问题,就是你当地服务商用了一种缓存服务器 他可以“智能”劫持下载连接。
    icedx
        4
    icedx  
       2015-02-21 22:04:12 +08:00
    @ChiChou 那没办法了 多下几次吧 或者用迅雷
    coolcfan
        5
    coolcfan  
       2015-02-21 22:05:07 +08:00
    嘛,下载国外安全软件下回来的是QQ管家的安装包。
    valianliu
        6
    valianliu  
       2015-02-21 23:32:02 +08:00
    这种一般都是ISP做的手脚
    ho121
        7
    ho121  
       2015-02-21 23:36:15 +08:00
    我见过上百台平板,没几天就被安装上助手(百度、腾讯)、桌面(Go、91、MI)、应用宝之类的东西,人为故意安装的可能性不大。
    imlonghao
        8
    imlonghao  
       2015-02-21 23:38:39 +08:00 via Android
    ISP 挟持的目测,DNS影响不大...
    yaoppp
        9
    yaoppp  
       2015-02-21 23:45:48 +08:00 via Android
    isp劫持,除非用dnscrypt,否则只改成114dns之类的无用。我用长宽。
    caomu
        10
    caomu  
       2015-02-21 23:48:33 +08:00
    我这里连应用内置的升级功能都会给你下个应用宝下来。。。
    mawing
        11
    mawing  
       2015-02-21 23:49:56 +08:00 via Android
    是的。江苏移动老会下载到腾讯手机管家
    wusibacg
        12
    wusibacg  
       2015-02-22 00:01:34 +08:00
    表示有想在安卓手机上直接搭建dns server的想法..
    可惜啥也不会额。。。(逃
    caomu
        13
    caomu  
       2015-02-22 00:03:46 +08:00
    路由器和电脑的DNS都是114的,但是下载apk第一次会被劫持到应用宝之类的,而在京东上点击商品进入详细页第一次会到一个分享页面而url有很长一串尾巴,这种是不是http劫持只能打客服或工信部解决?
    xinhugo
        14
    xinhugo  
       2015-02-22 00:03:47 +08:00
    HTTP 302
    caomu
        15
    caomu  
       2015-02-22 00:17:42 +08:00


    去酷安试了一下,302,这种只能投诉了吧。
    yuhaaitao
        16
    yuhaaitao  
       2015-02-22 06:50:13 +08:00 via Android
    回到老家,也是这种情况,劫持才是百度推广软件的法宝
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     924 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 22:06 PVG 06:06 LAX 14:06 JFK 17:06
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86