【安全圈】用户反馈摩托罗拉手机预装App劫持电商应用,植入电商联盟代码"

admin 2026-10-22 10:37:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】用户反馈摩托罗拉手机预装 App 劫持电商应用,植入电商联盟代码

安全圈

2026年5月26日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

劫持

科技媒体 9to5Google 昨日(5 月 25 日)发布博文,报道称部分摩托罗拉手机近期出现异常行为:用户从应用抽屉点击亚马逊应用后,系统会先短暂打开浏览器,再重定向回亚马逊,并插入联盟营销代码。

报道指出用户从桌面主屏幕打开亚马逊后,流程正常,会直接打开亚马逊 App;但是在应用抽屉内打开亚马逊 App 后,会短暂闪现 Chrome 浏览器,时间比较短,普通用户可能不会太在意。安全圈附上相关截图如下:

该媒体指出在浏览器闪现这段期间,会向亚马逊 App 插入联盟营销代码。最早发现问题的是一名 Razr 60 Ultra 用户,他借助 ADB 日志定位到异常跳转,最终指向摩托罗拉预装的 Smart Feed 应用。

进一步的网络日志还显示,设备曾请求 devicenative.com,这是一家提供手机广告投放服务的网站,且公开提到与摩托罗拉存在集成关系。

该媒体复测后发现,运行 Smart Feed v2.03.0056 的 Razr 设备没有该问题,而安装 v2.03.0070 的 Razr Fold 已出现异常,因此最新更新被认为是关键诱因。

不过,同样版本并未在 Moto G Stylus 2026 上稳定复现,手动侧载更新后也没有触发,说明问题可能还与机型、分发方式或其他条件有关。

此外异常跳转网址指向 kira-abboud.com,该网站提到时尚博主“@kirasfashionfinds”。

但报道称,这一网址未出现在其社交账号公开链接中,跳转使用的亚马逊联盟代码“sramz-kff-008-20”也与其账号关联代码不一致,让整件事显得更加可疑。

摩托罗拉官方目前尚未给出回应。对用户来说,最直接的处理方式是前往“设置-应用”,搜索并禁用 Smart Feed。

END

阅读推荐

【安全圈】985博士为间谍偷拍涉密资料,被判15年

【安全圈】上海网警今年破获抢单外挂、私改计价器案15起,73人落网

【安全圈】已修复:微软 Win11 内核曝 7.8 高危漏洞

【安全圈】“DeepSeek崩了”再次登微博热搜

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】“神奇小子”乔治·霍茨警告称AI编程智能体将成软件最大隐患" 网络安全文章

【安全圈】“神奇小子”乔治·霍茨警告称AI编程智能体将成软件最大隐患"

乔治·霍茨警告AI编程智能体可能成为软件开发中代价最高的错误之一,指出其生成的代码表面完善但存在隐蔽缺陷,能力较弱的开发者易将问题代码带入正式系统,导致高昂维护成本和故障风险。他认为大语言模型本质是统计系统而非真正智能,无法稳定处理陌生情境的推理,与安德烈·卡帕西的积极态度形成对比。
安全可靠测评结果公告(2026年第2号)" 网络安全文章

安全可靠测评结果公告(2026年第2号)"

中国信息安全测评中心联合国家保密科技测评中心发布2026年第2号安全可靠测评结果公告,涵盖人工智能训练推理芯片和数据库两大类产品。公告公布了昇腾310/910、真武M530/M890等9款芯片产品均获Ⅰ级认证,达梦数据库管理系统V9等集中式数据库和分布式数据库产品分别获得Ⅱ级或Ⅰ级安全可靠等级评定,所有测评结果自发布之日起有效期三年。
专家解读|《公安机关电子数据取证规则(征求意见稿)》的五大亮点" 网络安全文章

专家解读|《公安机关电子数据取证规则(征求意见稿)》的五大亮点"

《公安机关电子数据取证规则(征求意见稿)》针对刑事侦查和行政执法中的电子数据取证需求,统一规范两类执法活动并区分程序措施细节。亮点包括与时俱进列举电子数据类型、细化取证措施方法、吸纳成熟经验确保数据安全传输、审慎适用特定措施契合比例原则。规则新增电子数据勘验、密码处置等措施,强调最小必要原则和严格审批制度,提升执法规范化水平。
评论:0   参与:  0