安卓手机真的可以点击链接不经确认就安装并运行软件吗？

[gdtv]

关于安卓手机中毒被盗银行卡里的钱的新闻经常都能看到，这些新闻有一个惊人一致的表述就是：“受害人点击了某个不明来历的链接来，自动下载并安装病毒软件，钱就没了”。
安卓手机下载软件不是有确认按钮吗，下载完了再安装，也有确认按钮啊。
什么方法可以绕过系统的下载确认和安装确认这两个按钮？

[loading]

别说这个了，你认为他们手机里同时装好多个管家是他们知道的？

[hpeng]

root之后

[nwpumaktub]

@hpeng root之后也不会，刷机无数，root无数，安装软件无数，从没遇到过这样的；获取root权限还要确认呢，那种rec的root除外。

猜测真实的原因不这么说怎么才能上新闻呢，记者又怎么才能捞个新闻呢。

[xzem]

绝对不是root，也根本没有绕过用户确认，因为这些新闻记者对这方面不懂，采访的用户更不懂这些描述有问题，记者不懂这些又描述一遍，等到发新闻就成这样了

[icylogic]

原生不行，其他谁知道。
我有个有个思路是，如果你装了豌豆荚等第三方市场，给了它可以静默安装/升级软件的权限，那是不是伪装一下搞定豌豆荚什么的就可以？

[dahvlh]

可信度极低，就如同神奇的迷药一样大约都是受害人不好意思讲述自己受骗过程中的贪婪于愚蠢才主动失忆的。

[yylzcom]

应该是某些软件的静默安装模式

[hpeng]

@nwpumaktub 你没有遇到过root权限管理软件是很差的那种。不过新闻就是扯，肯定是受害人自己点的概率超过90%

[jay_chiu]

@yylzcom 静默安装需要root，系统自带的市场可以不需要root开启静默安装。但是这也只是市场里面，下载应用还是需要点击的。
当然如果你下载了一个伪装的软件，恰好这个软件本身需要root权限，你也给了他root权限，那他就会偷偷的干坏事。

[9hills]

不会，不过小白用户喜欢点所有叫确定的按钮

[DT27]

还有新闻说就用手机扫了个二维码，卡里钱就被盗了呢。。。新闻，看看就行了。

[dong3580]

手机出现过几次 国内某几个著名的公司 将推广的旅游或社交软件偷偷下载下来突然弹出个应用即将被替换的提示。当然会弹出安装界面，但是独特的方式让你很吃惊。

[b821025551b]

他们眼里的‘确定’按钮，如同我们眼里的'warning',都是忽略不计的233333

[zhaoxiting1997]

理论上是可行的，浏览器有远程执行命令的漏洞，然后root了，再然后请求root权限时又没有确认，就可以安装了。不过我从未见过这种情况。。。。

[aalska]

@dahvlh 同意

[xrui]

应该没有。。。我眼的里下载，确认下载，点开安装文件，把权限拉倒最下面，确认安装 ，打开。
这些步骤等于自动。。。。
root的那不是还得有（xprivacy和）supersu确认才行吗？没权限还能静默安装？

[zeinipiyan]

听说过都市传说吗？
走在路上被人一拍肩膀，然后糊里糊涂的回家里把存折现金都给了别人
坐车上/在外面跟人说话，闻到一股气味，就昏过去了，醒来现金钱包都不见了
原因是因为蠢，被人骗了，不好意思跟家人交代，所以编了个神话，糊弄糊弄你

[mind3x]

你们想多了，一旦PC先中招，adb install百分之百静默安装不是妥妥的事。

还有就是各种来路不明的市场和论坛上的来路不明的破解游戏APK。

[hjc4869]

IE6还能不经确认直接安装百度全家桶呢。。
谁知道安卓浏览器有没有那样的漏洞，安卓本来就不怎么推送安全更新补丁，尤其是国内。。

[azuginnen]

最好的证明方式就是给出poc来，but，换个角度，如果有相关技术可以实现，管家类软件应该会广泛使用，来推广自己吧

[zado]

我觉得根本不是因为点了什么链接,而是手机里面早就安装了木马,点链接只是一个巧合.

[kerr92]

唯一可以不经确认而在手机上自动安装的情况，是在电脑上用Play Store 233333

[FSFA]

手机脚本利用漏洞自动运行下载，pm静默安装
(猜的)

[StevenTong]

root之后可以不确认...我手机上一直会无缘无故安装权限管理这个软件.好几次了,明明我有supersu.也不知道谁偷偷做了这件事

[fengxing]

理论上可以，不过，没见过这种情况...

[xiaojj]

@hjc4869 恩,天底下就苹果的浏览器是没有任何漏洞的

[hjc4869]

@xiaojj 忘记iPad 2最初是怎么被越狱的吗。。

[mfaner]

去年见到过，怀疑是系统漏洞以及微信传播。

[likai]

这个我还真碰到过。一开网络就自动下载 用的联想A360,除了在上面有个下载的向下箭头。没有任何提示，版本..4.0.3,除了关机。你都没办法取消下载，一开网络又会自动开始

[chengzhoukun]

我觉得不能随便打开usb调试，要不然360全家桶 、腾讯全家桶就进来了

[243205964]

安卓手机真那么不堪，早就被淘汰了。

[mrjoel]

我记得在10086.cn 无意点过一个广告，然后自动下载了一个apk文件（类似于url快捷方式），再结合浏览器调出app的方法，我估计还是可能

[Quaintjade]

@mind3x adb得先开启USB调试并信任电脑吧。。。

[psyche08]

即使没有root，低版本android上的漏洞也不少，有一部分就能做到临时root静默安装，用户全程无感。。

[GhostFlying]

@mrjoel url scheme 显然不能安装应用，这是设计好的 Feature，在没有漏洞的情况下，这个没有风险。

[Lucups]

要是真有这黑科技，大家还需要去各大APP商店做推广么？

直接发短信得了。

PS：有些记者真心是。。。自己没搞懂就报道，结果是误导大众。

[datocp]

记者吗要习惯，在那说得有声有色要不是懂点网络知识能分清说的宽带什么流量速率之类的换算吗。申请的4m宽带怎么才400kb？
自动安装的现在像 酷市场 play商店都是 应用内点击就直接安装了。
有时候定位到一些黄色网站还不是自动下来一应用，就差点击同意安装了。可是对很多用户来说手指一点就开始装了吧，更不知道怎么卸载。这种用户多的是，看看他们电脑装的那一堆360 qq 金山就知道了。

[mind3x]

@Quaintjade 是的，不过各种管家已经好心的要求用户确认过了...

[Hyperion]

http://drops.wooyun.org/papers/548
参考这个，中招前提：

0. 系统够旧。
1. 破手机你得root。
2. 安装了xxx 助手。
3. adb 能用。

条件之苛刻，还不如把目标对准爱乱装app 的小白&睁眼瞎，好多人看到弹出的东西第一个反应都是按确定和取消来离开，从来不知道按home 或者返回。

[20150517]

我有部旧手机，装了腾迅的市场，root过，我以为superuser要确认腾迅市场才能有root权限，事实证明腾迅肯定有绕过的办法，我明明禁止他使用root权限的，他照样的静默帮我升级app....

[imyip]

真实个案
我女朋友是有点电脑小白那种，一次她说看视频，然后我给我的笔记本她去看，我去洗澡，洗完澡回来我的电脑已经百度全家桶
这个情况发生不觉一次
问她，她说也不知道为什么装上的

[allan1st]

几乎是不可能的。我用智能机到现在唯一能够达到类似效果的是 iOS 4 （还是 5）时代的 jailbreakme.com 打开网页滑动解锁自动越狱，而现在已经是 2015 年了。。。如果还有能这样的手机系统早就会被淘汰了，怎么可能还有那么多人用？
当然当事人绝对不会承认是自己把帐号密码告诉骗子的，不仅仅是自我催眠，而是他承认了就没有理由向手机厂商要回损失的钱了，所以是坚决一口咬定的。

[testisitok]

赞成“相当于受骗后说有超级迷幻药”的解析

[sanddudu]

@allan1st 那个是利用的 PDF 漏洞，其实还是挺危险的，越狱之后官方源也提供了修复补丁