手机安全 – mylogs.cn https://mylogs.cn 发现、记录、分享 Fri, 31 Jul 2026 05:25:52 +0000 zh-Hans hourly 1 每次挂电话都弹广告？元凶藏在这项权限里 https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/ https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/#respond Fri, 31 Jul 2026 05:25:52 +0000 https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/ 不少安卓用户遇到过同一种怪事：通话结束、刚按下挂断键，屏幕上立刻蹦出一个全屏页面，上面既有来电人头像和通话时长，下方又赫然摆着一条广告。更让人困惑的是，把最近任务列表翻个遍也找不到可疑应用，于是很多人误以为这是系统更新后新增的”通话小结”功能，只能忍着。

每次挂电话都弹广告？元凶藏在这项权限里
图片来源：Bloomberg / Contributor via Getty Images

事实并非如此。这既不是手机厂商塞进来的新功能，也不是通话应用出了问题，而是一套被安全研究人员命名为 AfterCall 的广告欺诈手法。广告分析公司 DoubleVerify 旗下的欺诈实验室（Fraud Lab）追踪到这一趋势，其网络安全研究员 Nir Danon 介绍，这类广告出现在通话结束的瞬间，完全脱离了应用自身的使用场景，因此被称作”通话后广告”。该实验室称，每月都能发现数十款这样的新应用，合计带来数以亿计的广告展示量。

骗局是怎么运作的

理解了流程，才知道该去哪里下手。整套手法分三步：

  1. 伪装成人畜无害的小工具：这类应用往往以闹钟、日历、记事本、手机清理、”极速”通讯工具等面目出现，看上去平平无奇，用户装完就抛在脑后；
  2. 诱导开启悬浮窗权限：安卓把”显示在其他应用上层”（技术名称 SYSTEM_ALERT_WINDOW）列为特殊权限，无法通过安装时的普通弹窗一键授予，必须由用户自己进入系统设置手动打开。骗子于是编出听起来合理的理由——闹钟应用声称”不给权限，锁屏时闹铃可能无法正常弹出”；有的日历应用干脆不给选择，不授权就直接闪退。部分应用还会额外索取全屏通知权限，好在锁屏状态下也能弹广告；
  3. 监听通话状态并弹窗：拿到权限后，应用会监听系统的通话状态广播，一旦状态从”响铃中”变为”空闲”，就立刻拉起一个覆盖全屏的界面，把广告包在伪造的”通话信息”页面里，配上来电详情和头像，让人误以为是通话界面的一部分。

最阴险的一环在于隐身：这些应用会把自己从”最近使用”列表中抹掉，用户按惯常思路上划清理后台，什么也找不到，自然也就无从卸载。

三步揪出真正的元凶

排查思路很简单——顺着悬浮窗权限的名单挨个看。

  1. 打开手机「设置 > 应用」，进入应用管理页面；
  2. 找到「特殊应用权限」（部分机型藏在右上角三个点的”更多”菜单里，也可能叫”特殊访问权限”），点进「显示在其他应用上层」或「悬浮窗」一项。不同品牌和安卓版本的叫法略有差异，可直接在设置的搜索框里搜”悬浮窗”或”显示在其他应用上层”；
  3. 逐一核对已获授权的应用清单，重点盯三类：完全不认识的、几乎从不打开的、以及功能上根本用不着悬浮窗的（比如一个纯记事本、一个时钟、一款所谓的清理工具）。先关掉它们的悬浮窗开关，如果确认就是罪魁祸首，直接卸载。

关掉权限后再打几通电话验证，广告若不再出现，说明已经找对了应用。

注意事项

  • 别用”清理大师”救火。这类通话后广告经常顺势推荐用户安装清理工具或杀毒软件，宣称能解决弹窗问题，实际上往往索取更多权限、带来更多广告，只会把问题越弄越糟；
  • 悬浮窗权限值得定期体检。这项权限是安卓上被滥用最多的权限之一，除了广告，也常被更严重的恶意软件利用。建议每隔一段时间就回到上述设置页面扫一遍，把非必要的授权一律关掉；
  • 装应用时多想一秒。安装前先问一句：这个功能真的需要它要的权限吗？一个闹钟需要覆盖全屏，一个日历不给权限就闪退，本身就是危险信号；
  • 研究报告并未指出这类应用会窃取敏感数据，从用户角度看目前更多是骚扰，但任何索取非必要权限的程序都意味着额外风险。

来源：Lifehacker

]]> https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/feed/ 0 三星手机防偷看，双击电源键屏幕立刻变暗 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/ https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/#respond Thu, 30 Jul 2026 17:03:54 +0000 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/ 通勤地铁人挤人，邻座的目光总有意无意飘向手机屏幕；聊天软件里转来一条链接，点开却提示要安装某个来路不明的应用；某个许久没打开的应用，究竟有没有在后台偷偷调用麦克风和定位，用户心里也没底。这些场景对三星手机用户来说并不陌生，而应对办法其实早就内置在 One UI 系统里，只是被埋进了几层菜单之下。

三星手机防偷看，双击电源键屏幕立刻变暗
图片来源：XDA Developers

XDA 撰稿人 Samarveer Singh 分享，他此前一直以为三星的隐私功能无非就是安全文件夹和应用权限管理。直到拿到一台 Galaxy S25 FE、时隔四年重新用回安卓，他把 One UI 的设置项翻了个遍，才发现里面藏着不少真正实用的隐私开关。这些功能全部系统自带，不需要安装任何第三方应用，配置总共只花了约十分钟，但用了一个月后，他坦言后悔没在开箱当天就全部打开。

一、把电源键改成”防窥快捷键”

三星最新的 Galaxy S26 Ultra 配备了业界首个内置硬件防窥屏，而老机型也能用软件方式做到接近的效果：双击电源键，屏幕亮度和清晰度瞬间降到最低，旁人再想瞄一眼就相当吃力，且不必贴那种会牺牲色彩和亮度的防窥钢化膜。

具体设置分两步。第一步先建一个自动化流程：

  1. 进入「设置 → 情景模式和日常程序」（Modes and Routines）。
  2. 点击底部的「日常程序」（Routines）页签，再点「+」号新建。
  3. 点击「添加触发此程序的条件」，选择「手动启动」（Start manually）。
  4. 在下方的动作页签中搜索「超暗」（Extra Dim），点选后把滑块拖到最右端，即最大调暗强度，点「完成」。
  5. 在同一分类下再添加一个动作，这次搜索「亮度」（Brightness），把数值设定在 8% 到 10% 左右，点「完成」。
  6. 给这个程序起个名字，例如”防窥”或”调暗”，保存。

第二步把它绑定到电源键：

  1. 返回「设置」，进入「高级功能」（Advanced features）。
  2. 点击「侧键」（Side button）选项，选择「双击」（Double Press）——该项默认是启动相机。
  3. 在列表中选择「情景模式和日常程序」，再选中刚才创建的那个程序。

设置完成后，双击电源键即可把亮度压到约 8% 并叠加最大调暗；再双击一次，效果原样恢复。

二、开启自动拦截器，挡住可疑安装包

One UI 的「自动拦截器」（Auto Blocker）名字听着有些吓人，实际上是一个常识性的安全开关：它会阻止手机从 Google Play 商店和三星应用商店以外的渠道安装应用，专门用来拦截通过聊天软件转发的链接、诱导下载的网页所推送的恶意安装包。

开启路径：「设置 → 安全和隐私 → 自动拦截器」，打开开关即可，前后不到两秒。Samarveer Singh 表示，他弄明白这个功能的作用后，立刻把母亲那台 Galaxy S24 FE 也一并打开了——长辈更容易收到各种转发的”好心提醒”链接，这项保护在他们手机上价值更高。

三、隐私仪表板：看清哪个应用在用什么权限

「隐私仪表板」（Privacy Dashboard）不主动拦截任何东西，但它提供了一条清晰的时间线，标明每个应用最近一次调用相机、麦克风、定位、通讯录等敏感权限的具体时间。有了这份记录，异常行为一眼就能看出来，不必再凭感觉去信任装在手机里的每一个应用。

四、顺手做完的两项保险

「查找我的手机」（Find My Mobile）对应苹果的”查找”功能，除了定位、锁定、远程抹除，还能顺带核对三星账户绑定的各项找回方式是否有效，属于设置一次就可长期不管的保险。「三星账户安全审核」则会列出当前登录该账户的所有设备、近期的安全活动记录，以及找回信息是否仍然可用，花两三分钟走一遍即可。

注意事项

自动拦截器会连带拦截所有非官方商店渠道的安装行为。中国内地用户如果需要从应用官网或其他应用商店安装软件，会被该功能挡下，此时需要临时关闭开关，装完再重新打开。此外，上述菜单名称在不同 One UI 版本中的中文译名可能略有差异，找不到时可用设置内的搜索框直接搜英文关键词。

来源：XDA Developers

]]> https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/feed/ 0 安卓挂断电话就弹广告？揪出元凶只需查一个权限 https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/ https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/#respond Wed, 29 Jul 2026 20:04:16 +0000 https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/ 不少安卓用户最近遇到一件怪事：每次挂断电话，屏幕上就会自动弹出全屏广告，看起来像是通话界面自带的功能。安全研究人员证实，这并非系统新特性，而是一种被称为”AfterCall”的广告欺诈手段。研究人员已在 Google Play 商店中发现数十款应用参与了这一骗局，它们能把广告直接覆盖在安卓手机的通话界面之上。

安卓挂断电话就弹广告？揪出元凶只需查一个权限
图片来源：Bloomberg / Getty Images

广告是如何”劫持”通话的

这一骗局的源头是一批看似无害的工具类应用，比如日历、闹钟、记事本。安装后，它们会向用户索要”悬浮窗权限”——即允许应用显示在其他应用上层的权限。拿到授权后，这些应用能检测到通话何时结束，随即弹出包装成”通话信息页”样式的全屏广告。由于广告看起来像通话流程的一部分，用户很难怀疑到某个不起眼的小工具头上。

需要说明的是，悬浮窗权限无法通过安装时的普通弹窗直接获取，它属于安卓的”特殊权限”，必须由用户进入系统设置手动开启。按照规范，应用应当在合理场景下说明申请理由，而这批问题应用用的是”不开权限闹钟无法正常显示”之类的借口，有的应用在用户拒绝授权后甚至会直接闪退，逼迫用户就范。

排查方法：三步揪出问题应用

这类广告出现的时机和内容都与工具应用本身无关，而且弹广告时这些应用不会出现在最近任务列表里，因此很难直接定位来源。有效的排查路径如下：

  1. 打开「设置 > 应用 > 特殊应用权限」（部分机型需点击右上角三点菜单才能看到）；
  2. 找到”显示在其他应用上层”这一权限类型并点进去；
  3. 逐一检查已授权列表，发现不认识的应用，或者明显不需要此权限的应用（例如一个记事本），直接卸载。

排查一次之后也别掉以轻心，建议养成定期审查该权限列表的习惯，把所有非必要的悬浮窗授权都关掉。这套方法在国内各品牌安卓手机上同样适用，路径名称可能略有差异，一般在权限管理或应用设置中都能找到对应入口。

危害有多大

从目前的分析来看，这类应用以骚扰性质为主，尚未发现明显窃取敏感数据的行为，更多是在浪费广告主的预算、消耗用户的耐心。但任何索要非必要权限的应用都潜藏风险，及时卸载才是稳妥做法。

来源：Lifehacker

]]> https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/feed/ 0