Synth Daily

摩托罗拉手机开始劫持亚马逊应用,插入联盟推广代码

部分摩托罗拉手机的预装应用 Smart Feed 被发现存在劫持行为。当用户试图打开亚马逊应用时,该应用会偷偷通过浏览器跳转,注入一个联盟推广代码,之后再重定向回亚马逊应用。这一行为影响了包括高价折叠屏手机 Razr Fold 在内的多款机型。目前确认这是由应用的一次更新引起的,用户可以通过在设置中禁用 Smart Feed 来解决此问题。

一个离奇的劫持行为

近期,摩托罗拉手机出现了一个非常奇怪的现象:其系统软件会劫持用户打开亚马逊应用的行为,目的是为了注入一个联盟推广代码。这种做法甚至出现在售价高达 1900 美元的高端机型 Razr Fold 上。

这种通过联盟链接获利的行为并不少见,但通常发生在浏览器插件上。而手机制造商在操作系统层面进行此类操作,则显得极为不寻常和可疑。

劫持是如何发生的?

这个问题的根源在于摩托罗拉手机上一个名为 Smart Feed 的预装应用。一次更新后,该应用开始干扰亚马逊应用的启动流程。

  • 触发条件: 只有当用户从“应用抽屉”(App Drawer)中点击亚马逊图标时,才会发生劫持。从主屏幕快捷方式打开则不受影响。
  • 劫持过程: 点击图标后,系统不会直接打开亚马逊应用,而是会先瞬间启动浏览器,访问一个特定网址,然后再迅速跳转回亚马逊应用。整个过程非常快,不仔细观察几乎无法发现。
  • 技术追踪: 通过技术日志发现,启动器实际上是将用户导向一个网址,而非应用本身。网络日志显示,设备请求了一个名为 devicenative.com 的网站,该网站是一家为智能手机提供广告服务的公司。

调查发现,该行为与 Smart Feed 应用的最新版本 2.03.0070 有关。旧版本的应用没有此问题。

神秘的推广代码

深入调查发现,手机跳转的网址是 kira-abboud.com,这似乎关联到一位时尚网红。然而,这个网址并未出现在该网红的任何社交媒体上,其推广代码也与摩托罗拉手机注入的代码 sramz-kff-008-20 完全不同。

为什么摩托罗拉会试图劫持亚马逊的联盟收入,并将其伪装成一个看似无关的网红推广?这背后的原因尚不明确,整个逻辑显得非常混乱和奇怪。

如何解决及背后猜测

幸运的是,这个问题有简单的解决方法,并且可以对背后的原因进行一些推测。

解决方法: 由于该行为源自一个预装应用,用户可以直接禁用它。

  1. 进入 设置 > 应用
  2. 搜索并找到 “Smart Feed”
  3. 点击 “禁用”

禁用该应用后,劫持行为会立即停止,且似乎不会对手机的其他功能造成任何负面影响。

背后的猜测: 虽然最直接的矛头指向摩托罗拉,但也有观点认为事情可能并非摩托罗拉有意为之。

整个过程太过古怪,通过一个看似虚假的网站和不相关的网红联盟代码进行跳转,这不像是大公司会采取的直接行动。这可能暗示着背后存在更复杂的情况,或者是一个未经授权的、失控的合作方行为。

目前摩托罗拉官方尚未对此事做出回应。在此期间,建议用户检查并禁用 Smart Feed 应用,以保护自己的正常使用体验。