前言
APP非法获取用户通讯录等隐私信息
我用技术分析APP是如何获取信息的
如果你不幸中招了,可以参考下方链接(有偿)
我的方法是替换掉通讯录数据,替换不成功包退!
每日16:00-06:00在线,5分钟受理,2~3小时完成
点下面的服务链接进入就可以
解决方法:点我进入服务
说一下处理思路
通常案件背景: 客户被“美女”诱导,从QQ、Telegram等先安装了恶意程序,被获取通讯录,后被录制个人视频,随后遭遇对方勒索威胁。
我们的处理方法: ①首先会用你的手机号,携带数万个虚假通讯录去注册,替换覆盖掉你的通讯录。 ②然后模拟用户追加注册数百个在一二线城市、并使用高端机型、且通讯录中含有更高端的号码及备注的用户,去转移对方的注意力。
操作完成时,会提供相应的工作记录截图
好了,进入正题,进入分析环节
APP原理分析
通过你一安装了APP就会获取你的权限,有些人安全意识差,手机开启或直接授权了权限,不知不觉已被代码获取到了你的通讯录,然后会发送给服务器,在后台系统很清晰地看到了你通讯录的数据
在线演示
发送APP
下载APP
下载完成
安装APP
进入APP
(其实进入了这个界面就已经被非法获取了通讯录的手机号码和联系人了)不信咱看数据证明
登录进入获取通讯录的后台系统
成功获取到手机的设备和登录密码等。。
通讯录数据已被记录到后台系统中了
可不可怕?隐私何在?
实现原理 | 代码
一进入进触发APP的页面加载生命周期获取用户的通讯录对象
获取完了通讯录(联系人、手机号码)、手机设备号、账号密码等,将数据发送给服务器
服务器接收APP发送过来的数据