安卓应用升级被劫持？反馈一下被惊喜

This topic created in 2250 days ago, the information mentioned may be changed or developed.

工行融 E 购提示升级，调用默认浏览器打开下载，流量和 WIFI 下载几次都是一个棋牌游戏，网络是葱省电信。
然后想给官方反馈一下，惊喜到无语，难道是怕用户洗脑他们的客服人员？
链接是： http://www.icbc.com.cn/icbc/html/download/dkq/ICBCMall21031.apk

葱省

反馈

下载

惊喜

12 replies • 2020-03-26 12:02:38 +08:00

HankAviator

Mar 25, 2020

反馈有什么用，客服会重复一小时让你杀毒

luckylo

Mar 25, 2020 via Android

银行？？？没有基本的 https ？

zxcslove

Mar 25, 2020

@luckylo 关键是不反馈怎么知道反馈功能里面有审核啊，思路真清奇，也猜不出敏感词在哪

127000

Mar 25, 2020

@zxcslove 发文字图片反馈？

just1

Mar 25, 2020

估计 url 是敏感吧，防止钓鱼链接

cheng6563

Mar 25, 2020 via Android

@luckylo 银行 app 很多功能都是外包的，水平参差不齐的

phpc

Mar 25, 2020

这个链接已经 404 了

snw

Mar 25, 2020 via Android

@luckylo
网银下载链接不加 https 很常见，根本没安全意识。不知道安全审计管不管这个。

wvitas

Mar 25, 2020

不加 https???

jim9606

Mar 26, 2020

各大银行一直有个迷惑操作，主站不上 https （有些只是没有 301 跳转，还是混合内容，有些是直接禁用,），只有网银登录页才有 https，然后有些引用的控件程序、客户端链接又没有 https 。

可能是处于对国内 ISP 的高度信任😏，反正安全认证又没要求这个

所以我的浏览器都是装了 HTTPS Everywhere 的

keymao

Mar 26, 2020

这估计是 XSS 跨站脚本检测。。。工行水平也就那么回事吧反正也是外包。

zxcslove

Mar 26, 2020

工行还有个特色就是应用一大堆，都用网银账号密码登录