全文共1962字,预计学习时长7分钟
为了抗击疫情,很多国家都开始使用追踪人们移动路径和健康情况的应用程序。在印度,政府发布了一款名为Aarogya Setu的移动联系人追踪应用程序。PlayStore上可以下载这款应用程序,迄今已经有9000万印度人下载并安装了。
在诺伊达,如果人们的手机上没有安装这个应用程序,可能会被处以监禁6个月或罚款1000卢比。如果立即下载,即可离开。他们这样做是为了让人们认真对待这个命令。
一切似乎很合理,但问题却是这样发生的。
访问app内部文件
4月3日,也就是该app上线2天后,我决定去看看1.0.1版本。当时是晚上11点54分,我花了不到两个小时的时间来研究这个app。
凌晨1点27分,我发现一个名为WebViewActivity的activity有些异常。这是一个webview,理论上,它负责展示web页面,例如隐私策略。