我在网上买了一台小米 10 ,系统是澎湃 os 。 然后用这台小米 10 登录抖音账号,需要扫脸验证,扫脸的时候,提示该设备属于风险设备。
出现这种问题基本是手机的原主人拿这台设备做了不正规的事情,被抖音封禁设备了。 一般来说这种识别设备的问题,重新格式化,恢复出厂设置都可以恢复了。然后我恢复了,开机后,还是提示风险设备(换过 wifi 或者手机流量,都不行。)
然后我又等了七天,把小米 10 解锁 bl ,刷了 lineageos 了。还是提示我设备属于风险设备,无法扫脸。账号是正常了。没有封禁。换账号也没用,其他账号只要在这个手机上登录,都会提示风险。
在没有其他权限的情况下,抖音或者其他 app 依靠什么生成设备唯一指纹的啊?不仅仅是抖音,我记得国外有个聊天软件也是直接可以登录聊天,不需要注册账号,依靠设备指纹直接生成账号并聊天
1
Umenezumi 80 天前 1
刷机了 mac 也不会变吧?
|
2
program9527 OP @Umenezumi 可是高版本 Android 在无权限的情况下,已经无法正确获取 mac 地址了把。lineageos 是 Android 14 了,而且刷机后尝试了 mac 地址修改软件,也无效,不知道是不是工具不对。
|
3
povsister 80 天前 6
各厂都有自己的设备指纹计算方案,不是你改个 mac 地址啥的就会变的。
具体是什么你得问搞黑产的,他们门清。 |
4
BaiLinfeng 80 天前
唯一识别码 SN ?手机序列号 IMEI ?不然依靠啥检测
|
5
BaiLinfeng 80 天前 2
为什么感觉就是你之前自己把设备封禁的尼?快说你做了啥,有钱一起赚
|
6
zhouquanbest 80 天前
发客诉就好了
|
7
zhwguest 80 天前
不一定是识别的具体的设备。有可能是识别的一类设备,比如是否 oem 解锁等等。
|
8
program9527 OP @BaiLinfeng 真不是自己,我自己的主力机小米 14 ,买个小米 10 当备用机的
|
9
program9527 OP @zhouquanbest 联系客服,要我手持身份证拍照,还要签名签字,还要打印个什么表格填写。我怎么可能给他手持身份证拍照然后发给他。。。
|
10
program9527 OP @zhwguest 我之前小米 10 是澎湃系统,拿到手没有 oem 解锁的,是后面恢复出厂,格式化等等都不行,然后才解锁刷 lineageos 的
|
11
program9527 OP |
12
paradoxs 80 天前 3
人家的处理逻辑是:
1 、先识别是否为 iphone ,并检测是否越狱和是否在 VPN 模式下。 (如果没越狱而且没 vpn ,这就是可信设备,否则按安卓处理) 2 、所有安卓不可信。 |
13
program9527 OP @paradoxs 但是我的小米 14 刷脸和发作品之类的都是正常的。用这个小米 10 刷脸就禁止了,然后用其他方式验证登录,发的作品其他人不推流,就是别人看不到。
问了别人,估计整个机型都属于风控机型,就是不管是不是刷机或者你用了这个设备做什么,直接识别型号,这个型号就是不行,因为太多人拿同款机型来做黑产了,然后直接整个机型封禁 给我举了个例子说 一加 6 一加 7t 这两个也一样,只要是这个机型就是风险设备。 |
14
gam2046 80 天前 7
注定得不到答案,目前正在做这类软件的风控。
能解决这个问题,去找个工作,一年三五十万是没问题的,不会有人告诉你。 |
15
nowant 80 天前
@program9527 你都 root 了,改个型号还不是随随便便
|
16
JensenQian 80 天前
|
17
BaiLinfeng 80 天前
@paradoxs 所以这样分析的话设备是不是可以伪装成 iPhone?
|
18
InkStone 80 天前
@BaiLinfeng 系统标识在很多地方都是硬编码的,改不了。
|
19
miaomiao888 80 天前
意思可能是换新设备登陆这个行为属于风险
|
20
BaiLinfeng 80 天前
@InkStone 啥?你说 IMEI 码?
|
21
a8Fy37XzWf70G0yW 80 天前 1
藍牙 Mac 在 Android 手機中,即便是未授權也是可見的哦。
另外我個人也贊同樓上其他人的回復,指紋計算也是很重要的。 |
22
ScepterZ 80 天前
@program9527 小米 10 用户还不少呢吧,怎么可能都不让用抖音,那不得被喷死……
|
23
dreamk 80 天前 1
解包看看有没有数字联盟的 sdk ,可能是钻了 linux 内核的漏子拿到的 unique id ,毕竟没多少人关注这个,泄漏了影响也不大
https://www.shuzilm.cn/ |
24
coderzhangsan 80 天前
之前做过抖音广告投放开发,如果从广告投放转化角度来看:
安卓:一般都是用 OAID 或 AndroidID 作唯一标识符做匹配特征。 苹果:IDFA 唯一标识符做匹配特征。 mac 地址会变,一般不会作为唯一标识符进行匹配,OAID 或 AndroidID ,这 2 项好像不需要授权就能获取到,OAID 好像刷机也不会变,具体取决于系统厂商是否按 OAID 标准实现,但是 AndroidID 刷机会变。 |
25
amrice 80 天前 via Android
IMEI 和 SN 不都是固定的吗?
|
26
amrice 80 天前 via Android
很多原因导致人脸不可用,比如检测到 su ,selinix 状态异常,bl 未处于锁定状态,检测到第三方 recovery ,不是安卓开发的不清楚,但是玩安卓这么多年了,你用 momo 检测试试,看看是不是有异常
|
27
program9527 OP @coderzhangsan oaid drm id 之类的标识,理论上在恢复出厂设置、刷机等情况都会被重置。
|
28
program9527 OP @amrice 我只是刷机了,没有 root 。而且之前是原始的澎湃系统,未刷机,未解锁 bl 都不行的。无权限的情况下,用设备信息等等软件,都读不到,不知道是不是用了某些漏洞或者手段。
|
29
amrice 80 天前 via Android 1
还可以监测 init.rc 的变化
|
30
amrice 80 天前 via Android
@program9527 我也用的小米,你不解 BL 的情况下是怎么刷第三方的呢?
|
31
program9527 OP @InkStone 很多系统标识都是不唯一的,在这种情况下,会导致误判、误封吧。而唯一的标识 AndroidID ,google 广告 id 之类的,都可以重置。然后 mac 这类无法重置的,没权限无法获取,又怎么识别唯一设备呢。
要么利用漏洞获取,要么整个型号封禁,也就无所谓误判误封了 |
32
program9527 OP @amrice 仔细审题啊。我先是澎湃系统,识别风险设备,然后恢复出厂都没办法。然后才解锁 bl 刷其他系统的。
|
33
subframe75361 80 天前
|
34
SunsetShimmer 80 天前 via Android
@program9527 建议 https://ts.isc.org.cn/ 投诉试试。
|
35
iyaozhen 80 天前 1
这是绝密 抖音的同学肯定没人告诉你的
黑产肯定知道一些,但也是道高一尺魔高一丈,持续斗争 |
36
program9527 OP @iyaozhen 其实不只是抖音,某些软件也通过未知方式判断唯一设备,还判断的挺准的
|
37
woyaojizhu8 80 天前
你确认你安装的抖音没有获取任何权限吗
|
38
512357301 80 天前 via Android
@program9527 #9 很谨慎,很好,以我对这种平台的客服处理机制的了解,你要么找到更高级的投诉渠道,要么卖掉手机,或者卸载抖音,否则只能配合他们提供资料。
|
39
zjb861107488 79 天前 via iPhone 1
1. 厂商内部有唯一 id ,开放给抖音接口
2. 多个因素计算出来一个唯一 id ,刷机后有一定特征再“取回”原 id 。可以参考微信的面对面建群,虽然数字很容易重复,但一定范围一定时间内输入一组数字还是不太容易匹配错的 |
40
bitfly 79 天前 via Android
tiktok 破解版(谷歌搜) 不用手机号验证注册
不用扫面 自定义选地区 虚拟定位都省了 不香吗 |
41
SkywalkerJi 79 天前 via Android
你是不是拦截了抖音的权限。我有一台自购的全新 pixel ,拦截全部权限,注册一个新账号直接判定风险封号,以前我都没用过。
|
43
dingwen07 79 天前
怕不是 lineageos 本身就被视为风险
|
44
fredweili 79 天前
安卓是风控严格,一样的 app 和账户,一些薅羊毛的事情安卓被封了,iPhone 照常可以
|
45
HackerOO7 79 天前 via Android
设备指纹,单单刷机是不足以更改掉指纹的。有专门的黑灰产,做设备指纹对抗。
|
46
InkStone 79 天前
@program9527 我说的系统标识,指的是"Android"/"iOS"。是回复上面那位朋友,不太可能把一个系统伪装成另一个。
获取唯一标识符的接口挺多的啦,就拿 wifimac 地址举例,在通过 android 接口已经拿不到的版本上,通过 netlink 接口还是能拿的(虽然这个接口在更高版本上也用不了了)。 这些因为过时了,其实都是公开的知识了,看雪之类的偏安全的论坛上很多。 |
47
bl4ckoooooH4t 79 天前
这种多半是硬件指纹的权重更高,比如屏幕的尺寸、传感器列表、MediaDRMID 等等,一般要专业改机团队才能过风控,个人手机被封了,还真不懂怎么解。。。
|
48
Libby520 79 天前 1
公司抖音运营的一个号被清退,所有用过直播的台式机、笔记本再用于其他账号时一律被识别,甚至连网络都是,最后换了一批电脑设备,包括网络也重新换了
|
49
249239432 79 天前
序列号、imei 、imsi 、iccid ,各种硬件参数
|
50
zpxshl 79 天前 via Android
@coderzhangsan 刷机的话 android 会变。
非国行系统没有 oaid 。mac, imei 在高版本无法获取。 型号风控也不现实,小米 10 存量用户很多的,尤其是抖音这种使用场景偏低端。 还真有点好奇答案的 |
52
v2s 79 天前
是否可能:有用的信息都拿不到的就直接 block 掉?
|
53
mars2023 79 天前
@BaiLinfeng #17 不能;你安装的客户端就决定了是 iPhone 还是 android 。
|
54
murmur 79 天前
感谢楼主,现在还得多一条,买二手先问一下这设备之前干过黑产没有
|
55
chanChristin 79 天前
@moonbeama 更新大版本系统试试,我之前也是被农行封了,后面升级 iOS18 就行了。
|
56
moonbeama 79 天前
@chanChristin 感谢回复,主要是想弄清楚原理,现在那个手机和那个软件都不使用了
|
57
EndlessMemory 79 天前
大厂收集指纹的操作多了去了
|
58
pweng286 79 天前
我的贴吧被封号后也是这样
可能是根据硬件来的. |
59
SilentOrFight 79 天前
@paradoxs #12 所有安卓不可信,瞧你这话说的。你是没阅读吧,明明是某台二手设备的问题
|
60
proxytoworld 79 天前
大厂有专门的团队搞这个,风控一般,对付一个刷机还是简简单单的
|
61
cst4you 79 天前
太多了, 各种 root 检测的方法先来一遍
#系统指纹 #是否锁 BL #su path 检测 #查 package list |
62
gam2046 79 天前 2
@levelworm #42 一些公开资料还是有一些的,能提供一些大概的方向,但是更多的是参考意义,实际意义很小,因为能公开的,都是已经不再使用的。常见的,比如 DRM ID ,包名、签名不变的情况下,ID 也不变,其实就可以作为设备标识符。还有许多不常见的方案,或者针对特定品牌的,比如曾经 MIUI ,selinux 规则写劈叉了,getprop 可以直接获取 IMEI ,绕过了 Android framework 限制。
@moonbeama #51 iOS 大体逻辑是相似的,不过因为 iOS 越狱后非常难隐藏,远比 Android 隐藏 BL 锁,root 等等困难。因此对抗端有一条随缘路,就是尽量升级 iOS 版本,越高应用权限收紧越厉害。当然也有一部分头铁团队做对抗,会选择越狱后去魔改,同时尽量隐藏越狱痕迹,这一块其实挺困难的,因为普通团队基本没有什么自主能力可以越狱,大多是第三方提供的方案,风控厂家做针对性检测是相对容易的。 |
63
liuidetmks 79 天前
这个问题答案值 10w
|
64
qq135449773 79 天前 2
希望有人做做善事挖出来这个实现原理,然后反馈给 AOSP 。
因为设计上讲现在系统层面是不会允许拿到这种级别的唯一 id 的,肯定是利用到了某些系统级别的 bug 。 |
65
engunai 79 天前 1
一系列算法计算出来的指纹,浏览器环境中都能生成指纹,更别提手机端这种能拿到相对比较高的权限了,比如在你机器内处理一张图片,处理一张音频,获取其他硬件的信息等,甚至用户行为,组合起来生成唯一 ID , 这些开源的都有实现,大厂内部肯定更强
|
66
slamDunkLINk 79 天前
楼主澎湃解 BL 是答题解锁的吗
|
67
tanranran 79 天前
@liuidetmks 10W 不止
|
68
ZeroDu 79 天前
这种大厂的估计骚操作很多,甚至利用漏洞,参考某多多,等爆出了来就是大事
|
69
hubaq 79 天前 1
设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、传感器列表、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU 信息、系统时区、系统语言、充电状态、系统内核信息;
设备标识信息(必要):IDFV ; 设备标识信息(可选):IMEI (国际移动识别码)、IMSI (国际移动用户识别码)、MAC 地址、ICCID (集成电路卡识别码)、硬件序列号、IDFA 、Android ID 、OAID 、Google AID ( Google 广告 ID )、蓝牙 MAC ; 设备网络信息:IP 地址(可选)、附近 WIFI 列表(可选)、BSSID (可选)、SSID(可选)、运营商信息、网络类型、网络状态、SIM 卡状态、网卡信息; 设备应用信息:SDK 宿主 APP 信息(包括:应用名称、应用版本、安装时间)、应用列表(可选)。 |
70
hubaq 79 天前
某厂商
不同设备生成同一个设备指纹的概率小于百万分之 1 。同设备的设备信息发生变化后指纹重新生成的概率,亿级数据的重新生成率小于 0.0014% |
72
wobuhuicode 79 天前
if not ios return android
|
73
program9527 OP @SkywalkerJi 就给了录音录像权限,其他基本的都不会给的,把读取应用列表之类的都禁用了。目前认为是读取了某些硬件参数,然后生成的指纹,无论是 小米原始系统(未解锁 bl ,未刷机、未 root ),还是刷机后的 lineageos 系统,都能被准确识别。
|
74
program9527 OP @hubaq 即便是刷机,一些硬件驱动版本、vendor 分区等等都是不会变的,我 adb getprops 查看过,某些数据和刷机前是一样的,估计是从硬件读取某些参数,然后匹配判断的。
但这种太强了。因为我机器是购买的二手机,也就是说地理区域位置都进行了变化,他依旧能够识别的话。说明这种识别已经不依靠 ip 、定位之类的判断,已经能够准确识别全国机器的唯一性了,和 mac 地址没区别了。 |
75
proxytoworld 79 天前
大厂有专门的团队搞这个,风控一般,对付一个刷机还是简简单单的
|
76
program9527 OP @hubaq 这么牛 13 。都是依靠软件能够读取的数据进行生成的吗?没使用厂商特殊接口,或者类似 Android 漏洞?
|
77
lwlizhe 79 天前
我记得一般的简单刷机好像不会修改 imei ,sn 等东西,这个 op 有对比过刷机前后 imei ,sn 这些东西有变化么,举个例子,现在再重新刷一次机,看看这几个东西有没有变化
|
78
lonelyparasol 79 天前
肯定有内部或者位置接口拿到了一些信息, 参考 Windows 和 Linux 系统, 大把的漏洞和隐藏接口, 具体规则不是内部人员不清楚的.
|
79
wtdd 79 天前
抖音这种可用可不用的 app ,为什么要让他扫脸?
|
80
program9527 OP @lwlizhe 改 imei 没用的,依旧能识别。
|
81
RightHand 79 天前 via Android
也可能系统之间提供了,白名单。举例一键登录
|
82
program9527 OP @wtdd 现在不是说要不要扫脸,而是在无权限、无法获取已知的 imei 、mac 等方式下,怎么得知这台设备的唯一性的
|
83
SkywalkerJi 79 天前
@program9527 #73
读取设备标识也要权限的,root 之后可以置空。啥都不让他读,好像就默认风险了。 |
84
program9527 OP @RightHand 一键登录的功能,是运营商提供了相关的 api ,只要接入这个 api ,使用流量访问该 api 。则可以返回 sim 卡的手机号码等一些信息。
|
85
RightHand 79 天前 via Android
@program9527 破这个可比破你系统稳定多了,钞能力即可
|
86
wssy001 79 天前
隐藏 root 、隐藏 BL 锁就行了
国内 APP 检测这块,工商银行 APP 做得挺好的 只要你的手机 root 后还能正常使用工商银行指纹登录,那别的 APP 只需要注意别给 root 权限即可 |
87
program9527 OP 最简单的方法当然是卖掉这个手机,重新买个即可。😂 ,现在不是讨论技术实现么,
大厂的内部怎么做到的,就目前来看很多大厂都有这类 设备识别 的能力了,防黑产批量起号、或者账号搞违法的,封号后,设备也跟着封掉,这种方式其实也是提高了黑灰的门槛 |
88
program9527 OP @wssy001 根本和 隐藏 root 没关系
|
89
laommmm 79 天前
你就理解为,每台 android 设备都有 id ,就像人们的身份证一样。
除非你换主板。 |
90
wtdd 79 天前
@program9527 参考游戏封设备?哪会只有 mac……
|
91
program9527 OP @laommmm 讨论的是技术实现。怎么识别这台设备 id 的?
|
92
skyfeipp 79 天前
@coderzhangsan 抖音竟然也只用 oaid 做关联标识符吗
|
93
youxiachai 79 天前
这是一个价值很多钱的问题吧,懂这个的感觉都不会公开来说
|
94
mandex 79 天前
小米的话可以试试应用双开,不要用默认的,用双开出来的那个试试看看能不能识别出来。
|
95
XiaoXiaoMagician 79 天前
有没有可能,抖音代码逻辑是,如果拿不到相关标识,则直接判定当前设备就是风险设备呢?
|
96
bingochou 79 天前
有没有可能,就是抖音需要的某个权限没有给导致的呢。之前我用建行想升级成强认证设备,也是一直不成功。后面发现是没有给建行“获取手机号码用于一键登录”权限。有时候读取不到该有的信息也是一种”风险“
|
98
buynonsense 78 天前
https://github.com/Android1500/AndroidFaker
这个项目能修改一些安卓设备标识,我的想法是也许可以逐一排查? |
99
limiter 78 天前
手机公共存储区域是不是拉了一坨屎,藏在哪个隐藏文件夹,里面放着一些指纹数据啥的
|