华为 magic 手机是如何黑掉微信的？

[strayuncle]

最近腾讯正在告华为，原因是华为在一款 2016 年 12 月推出的 magic 手机上，偷偷的截获微信的用户消息。至于谁对谁错，暂且不表，等着官老爷定夺。从技术人员的角度梳理一下整个事件。


要回到今年 5 月 22 日，当时微信推出新版本 6.5.8，华为 magic 手机用户发现升级之后微信闪退或者无法响应，询问的帖子在华为手机的华粉俱乐部的 magic 手机论坛上一片哀嚎。但是在 mate9 的论坛上却有人说新版本微信好用。而其他品牌的手机也没有爆出微信升级后不可用。那么华为官方的解决方法是回退到旧版本 6.5.7。有一些用户也找到了解决办法：通过腾讯的应用宝（腾讯官方的 app 市场）下载了 6.5.8 版本的微信，结果好用。


腾讯是怎么知道的？因为 magic 的用户登录不了微信，骂微信不好用。但是微信在其他手机上都好好的。腾讯想此事必有蹊跷。买一个华为 magic，升级一下微信，抓个 dump 总会吧。一看，这个微信是山寨的。


分析一下就明白：华为 magic 手机升级的 6.5.8 不是腾讯的官方版本，华为动了手脚。怎么做到的？华为有自己的手机，有自己的 rom，还有自己的应用市场，这就是修罗场。简单分析一下原理：微信并没有提供 api 给华为 rom 访问的，如果华为想截获信息，必须自己 hack 这些 app 的内部数据结构。就像没有钥匙进门，华为就自己打了个洞进门。


但是这样黑掉第三方的 app，是不是越界了？在大胆的设想一下，华为可以黑掉微信，是不是可以黑掉银行 app，以及所有的 app。再推广一下，华为是不是有磁盘、交换机和服务器，那么未来推行企业的 AI，那是不是也可以拦截一下数据呢。


是谁说的上不碰应用,下不碰数据,绝不做黑寡妇。你猜？


如果你对自己的隐私很敏感，请转发给其他在乎隐私的朋友。

证据：
1、《关于荣耀 magic 微信升级 6.5.8 版本的公告》 http://club.huawei.com/forum.php?mod=viewthread&tid=12871413

2、《荣耀 magic 微信升级 6.5.8 版本解决方案》 http://cn.ui.vmall.com/thread-12870976-1-1.html

[neroxps]

这很华为

[enginex]

只用 google play

[nicevar]

标题党？说了一堆没用的，加上一系列的瞎猜，抛出证据更有说服力，这是文科生写的吗？
来点干货比较实在

[devzero]

我还以为楼主拿到 apk 进行分析了...

[plmsuper8]

模仿 xposed + 微信红包就可以做到的事，为啥要黑掉微信

[kaixuanzxw]

不才就是 magic 团队的，magic 发布前公司安全红线、工信部都是送检多次了的，所以法律上是站得住脚的，不然腾讯为啥不直接起诉？手机都是直接卖的，有心人完全可以 root 之后自己监控各项数据去找违法行为。华为作为一个跨国公司，在国外因为隐私问题早就不知道吃过多少亏才换来现在的教训，论守法，华为应该还是比 BAT 稍微高上一头的。

其实本质就是流量入口之争而已，微信想搞系统分发，小程序公众号这些的目的应该也不用介绍了，手机厂商不甘心沦为管道商，所以自然要有反制措施，被管道化的下场，我司的重要客户、移动联通电信这些运营商，完全变成互联网公司的垫脚石的现状，各位都是这个行业的，不会不清楚吧？

顺便说一下，magic 上微信 6.5.8 为啥不能使用，是因为微信代码里检测到是 magic 就直接 crash，当时负责处理这个问题的就是我 PL，腾讯还是那个腾讯，3Q 大战的流氓本质是一直藏在骨子里的

[stephen9357]

@kaixuanzxw 你去拿别人应用的数据，别人不让你拿就是流氓？这很 360。

[kingmo888]

@kaixuanzxw 最后一段坑好大！谁来填。

[kaixuanzxw]

@kingmo888 后来微信自己把 crash 代码去掉了

[flyz]

@kingmo888 这狼人聊爆了吧。。。

[kaixuanzxw]

@stephen9357 所以说数据到底是谁的啊？用户不开启智能助手就不会取数据，有争议可以打官司啊，和 360 又有什么关系？腾讯认为数据属于微信不属于用户，如果法院也这么认为，那就整改一下就是了，又没说一定要取微信的数据，所有应用都是一视同仁

[fatedier]

@kaixuanzxw 你要去别人家偷东西，别人装个防盗窗，结果还要被骂流氓。。。

[suliuyes]

@kaixuanzxw 话说，为什么微信代码里检测到是 magic 就直接 crash ？

[kaixuanzxw]

@fatedier 请问你知道 Google Assistant 吗？

[pockry]

想知道 MIUI9 要上线了，它宣传的全局收藏功能也需要获取微信内的数据，这个是如何处理的。感觉这两个事情的性质比较相似。

[Juggernaut]

华为本身就是个没有节操的公司

[kaixuanzxw]

@suliuyes 是这样的，magic 上有个功能，用户开启之后可以智能分析对话，比如你说 去看电影，magic 就会给这句话加一个点击事件，点击之后可以弹出推荐的电影，可以直接购票，当然，用的 magic 上的购票系统，这个相当于抢腾讯的蛋糕
对于竞争从来不需要遮遮掩掩，按照法律规则来就是了，华为在技术圈是原罪的态度早就习惯了

[Juggernaut]

@kaixuanzxw 呵呵呵呵“华为作为一个跨国公司，在国外因为隐私问题早就不知道吃过多少亏才换来现在的教训，论守法，华为应该还是比 BAT 稍微高上一头的。 ”，你忘记华为在非洲伪造政府文书的事了？你忘记华为在欧洲没有经过运营商的授权直接进入人家的电信系统的事了？
还有，“ magic 上微信 6.5.8 为啥不能使用，是因为微信代码里检测到是 magic 就直接 crash ”，这句话你也敢说？腾讯为什么别的手机不黑，就黑你 magic ？能不能给个原因？

[kaixuanzxw]

@Juggernaut 看不懂中文？不知道吃过多少亏换来的教训是什么意思你不能理解是吗？还有，我为什么要回答你，你给我钱了？

[quxiangxuanqxx]

@pockry 这个相当于大爆炸了，点完文字识别+自然语言处理，我猜的，不也责任地瞎说

[pqee]

支持十八楼，有理有据，令人信服

[dong3580]

@kaixuanzxw
“ magic 上有个功能，用户开启之后可以智能分析对话，比如你说 去看电影，magic 就会给这句话加一个点击事件，点击之后可以弹出推荐的电影”

你好，我想问一下这个数据会上传到贵服务器么？还是只是检测到“去看电影”这个关键词，拉取推荐的电影？

[jugelizi]

@kaixuanzxw 所以 用户在微信上发的消息是被系统监测的？

[kaixuanzxw]

@dong3580 不会上传，就是自然语言识别，拿台 magic 断网发送聊天就能验证了

[peng1994]

@kaixuanzxw Google assistant 不是抓取屏幕截图分析的吗？和华为偷微信的数据有啥关系？

[EPr2hh6LADQWqRVH]

@kaixuanzxw 对对对，以后你们的手机再推出一个一键爆炸功能，内置炸弹，一键自杀，不开启自杀功能绝不自动爆炸，同时有自杀前自动询问你爸爸，你妈妈，你爷爷和你姥姥四重安全保障； 自动分析短信内容，任何一方在五分钟之内回短信都能阻止爆炸，但如果同时给你发“去死吧”的时候，就立刻爆炸杀死你，保证一击毙命，非常方便智能。

毕竟绳命是用户自己的嘛，对吧，法律上一点问题没有，这个手机内置炸弹是天经地义的

[xAx]

@kaixuanzxw
真不知道你最后一段的目的是要黑腾讯还是黑 magic 团队.

若是真,magic 公关还没对外公开说,那也轮不到你在一个论坛的某个回复里来说.

若是假,自称是 magic 团队的你把屎乎 magic 团队脸上了.

[kaixuanzxw]

@jugelizi 这就是一个系统开放的辅助功能，不然 bigbang，onestep，抢红包这些功能怎来的？

[cnZary]

@kaixuanzxw Google Assistant 会检测除了 Google 家的产品以及和 Google 合作的产品（包括使用了其 sdk 的应用）的数据吗？

[kaixuanzxw]

@xAx 好，大佬，我错了，再也不 BB 了

[cnZary]

ocr 是用户主动操作，华为这个是主动检测的吧？

[seancheer]

@kaixuanzxw 你最后一句话完全可以找到证据，拿一个微信官方的 6.5.8，帖出证据，才会有人信服你，不然别人凭啥相信你这句话。。

[hiboshi]

@kaixuanzxw 这说法根本站不住脚啊，假如是微信主动 crash 那么为什么 QQ 市场的 版本不去 crash ？难道 这个版本 只对 华为手机市场开放的？那么 oneplus meizu 岂不是 每个市场 都要特殊化？

[datou]

@kaixuanzxw

http://weixin.qq.com/agreement?lang=zh_CN

先翻翻微信的用户协议,说几个重点

1.微信帐号并不属于用户所有,微信帐号的所有权属于腾讯

2.腾讯有权为不同设备提供不同软件版本的微信

[sunhr]

我觉得 6 楼肯定不是华为的

哪有这样高端黑自己公司的。。。。。。。。。。。。。

[eloah]

@pockry
个人纯技术层面上的猜测,这个功能应该是 MIUI 记录了用户当前的 activity 用以恢复
另外这个用户收藏功能和收集用户信息是不一样的,不然印象笔记就倒闭啦

[zomco]

根本分歧在于用户产生的数据是属于微信还是用户

[liuzhedash]

@kaixuanzxw #6
从顶楼的帖子来看，并不是 6.5.8 版本微信会 crash，而是从华为应用市场下载的 6.5.8 会 crash，而应用宝下载的不会。我记得华为应用市场是有人工审核的，审核的时候未发现 crash 问题？

[jugelizi]

@kaixuanzxw 不知是你描述有误还是 bigbang 是用户操作行为产生的 软件并没有自己去访问消息 “ magic 就会给这句话加一个点击事件” 这相当于修改消息本身了吧

[jhdxr]

v2ex 的风气越来越奇怪了，感觉全部是对人不对事。华为的确做了一堆很恶心的事情以至于我现在对所有来问我的人我都会告诫千万不要买华为，但在这件事情上，我不觉得华为有问题。首先我赞同数据属于用户，那么在这个前提下，用户授权某个服务去读取数据做一些处理无可厚非。唯一值得注意的点在于根据 LZ 的内容，华为篡改了在应用市场上的微信，但其实看有没有篡改很简单，下个 APK 看下数字签名啊。

至于 @avastms 举的这个例子并不合适，如果你的朋友要自杀，找你来帮助他，在你明知他的意图的情况下，你依然进行了协助，在法律上并非一点问题都没有的，很多国家对于协助自杀，依然是认定为有罪的。

[nVic]

做看对喷，到时候你 30.40 随便被公司派去非洲 /被辞退可别随便怨恨 v2 没人提醒你。

[jhdxr]

@hiboshi 针对不同渠道打定制化的包很正常，BAT 三家都有这么做。
@liuzhedash 这个完全可以做成一个远程开关审核的时候关掉。。。iOS 上多少应用都是这么骗过审核的 o(╯□╰)o

[sujin190]

@kaixuanzxw #28 bigbang，onestep 这些更多是依赖用户分享，还有输入框的复制接口，都是需要用户触发的，哪有像你们是的不管场景，不管用户同意不同意，不管现在是不是合适就直接开始抓取的，这明显是已经我是造刀的还是拿着刀去杀人的区别的了吧

[kaixuanzxw]

@nVic 四大名著早就看过了，从来没想在华为干到退休，也就不劳您费心了，对喷这个词不对吧，我有说过 一句脏话吗？

[kaixuanzxw]

@jhdxr 华为是原罪啊，P10 的时候我也天天黑大嘴，哈哈

[seancheer]

@nVic 傻逼么？就事论事扯这公司的恶心行为做什么？这公司很多做法确实很让人恶心，但是也神烦你这种为了喷而喷的 sb。。

[seancheer]

@kaixuanzxw

论守法，华为应该还是比 BAT 稍微高上一头的。

想多回复你这一句，这公司在国内可并不守法。。单论劳动法，加班不让报加班费（以前还能拿个不平等条约来说事儿，现在没奋斗协议了依旧如此），某些部门利用公司的绩效压力变相 赶走孕妇。。光这些早就不知道要被罚多少钱了。。。可是由于劳动者软弱以及 zf 的不作为，这种恶心的公司竟然还成为了“民族骄傲“，也是有够讽刺的

[natforum]

已准备爆米花，你们继续撕，我观战

[kaixuanzxw]

@seancheer 国内环境就这样，也不是一时半会儿能改变的，加班换年终奖，看个人选择了，实在讨厌加班也有轻松的地方去，作为一个微小的个体，只能权衡利弊做出自己能接受的选择

[lihaifu115]

感觉在一群文科生的论坛里

[amu]

什么时候，帖子能作为证据了

[Delete]

整天惦记着你爸爸我这点聊天数据，哎

[bk201]

@kaixuanzxw 你代表华为在公众场合说话是要负责任的，想好再说不要到时候背黑锅。

[AsherG]

怎么感觉现在 v 站越来越。。。

[bk201]

no code no bb，怎么感觉都是一群产品狗或者运营公关在吵架。

[faywong8888]

这很华为

[zjsxwc]

＋ 1

no code no bb，怎么感觉都是一群产品狗或者运营公关在吵架。

[aifang]

在网上都是裸奔的

[keller]

Magic 系统设计的初期我们团队就参与过系统的设计部分
用华为人的话说“除非你的信息别从我的网络设备过否则没有我拿不到的数据” (2013 年 华为南研)

[XIVN1987]

@kaixuanzxw
那华为到底是怎么拿到微信的聊天数据的？？能给科普下不？

[xvppdd]

支持十八楼

[airqj]

@jhdxr 其实很多用户并不会去看那些协议 说不定厂商把这协议放在一大堆文字中间，会有几个人有耐心把文字描述看完呢？

[hanqian]

@seancheer 你上一楼刚说完“就事论事扯这公司的恶心行为做什么”，下一楼就开始扯这公司的恶心行为，搞笑吗？

[inmyfree]

@XIVN1987 #60 猜测可能是用了 Accessibility 功能，通过 view 来判断，这样通过遍历节点获取到对应的数据。

[tar]

心疼华为员工

[bolice]

问题在于微信推出新版本 6.5.8，用户升级是从华为应用升级还是微信自动升级？若是华为应用升级，难道不应该将这个山寨微信调试为可以上线？如果是微信自动升级，华为没动过手脚，怎么会闪退？

[zjuster]

@kaixuanzxw #16 这个技术换任何厂商都会怼的，和 ISP 的流量劫持没有区别。

[Manchester]

早就说过华为就是垃圾，没人信

[facetest]

根本不用黑 app 好吗，activity 源码一改，textview 源码一改，edittext 源码一改，发现是微信的包名就拿数据，简单的很

[liangguan5]

“ magic 上微信 6.5.8 为啥不能使用，是因为微信代码里检测到是 magic 就直接 crash ”

这得多么厚颜无耻才能道出这样的因果逻辑。

[iAndychan]

18 楼+楼主 把华为黑出翔了。

[facetest]

@liangguan5 哈哈，我还真希望微信这样做，到时候看你 magic 还能卖得那么多不

[x7395759]

还有洗华为的？

[kn007]

支持 18 楼

[choury]

弄的我不敢给华为用户发消息了，说知道他们的手机有没有分析了我的发的消息

[istark]

国内的大佬都是黑窑出身，dang 伪军，安卓就应该封闭，收回权限，省得这些 app 背后偷数据，不给权限，还不让使用，恶心屎了。

[RqPS6rhmP3Nyn3Tm]

看了这个帖子谁还敢买华为……

[lookas2001]

@stephen9357 这数据不成是腾讯的了？用户的存在感呢？

[ihciah]

这很华为

[lookas2001]

@Juggernaut 记得小时候，两个孩子打起来了，一个孩子告状，老师说，为啥你们俩打起来了，你也不想想自己的原因，一个巴掌拍不响？
这逻辑都传到 V2EX 了吗

[hu8245]

@kaixuanzxw 倒是说说你们实现这个功能的大致原理啊，只论利益，不论是不是越界，说不过去吧？谁家的 app 希望自己的数据被盗用？一码归一码，就不能说说获取微信内容的是否正当么？

[lookas2001]

@zjuster isp 接触流量的时候，用户可没同意。

[boboliu]

@Delete 不都是：“亲爱的用户，我是你爹”么？

[lc4t]

首先微信用户都接受了微信协议：
8.2.1 除非法律允许或腾讯书面许可，你使用本软件过程中不得从事下列行为：
8.2.1.7 自行或者授权他人、第三方软件对本软件及其组件、模块、数据进行干扰；

对不起，不好听的说，你使用微信，你的数据是微信的而不是你的，微信替你维护信息流、好友圈也不是白干的，你发送消息也不是你亲自送到对面客户端的；

况且，当不止一方有用户数据时，用户因数据泄露而受损是谁的责任？

[ex44559]

从楼里的华为员工言论来看，华为的内部洗脑做得很成功。

[EricCartman]

尽量不用国产，腾讯华为一个都不信

[rssf]

偷窥用户的聊天记录还有理了

[TheCure]

论守法，华为应该还是比 BAT 稍微高上一头的。

笑死了, 还真当自己的是奋斗者, 真恶心, 从员工到公司都很恶心

[cppgohan]

"华为 magic 手机升级的 6.5.8 不是腾讯的官方版本"
这块有更让人信服的证据吗?

[Domains]

只想说句，不是做公关的命，别操心公关的活！

[withlqs]

@jhdxr 不奇怪啊，V2 本来就是这样子啊 2333

[seancheer]

@hanqian 你的理解能力是小学生水平？？ 你懂不懂就事论事的意思？说盗取用户数据就说这件事情，强行用这公司 34+政策来黑就太弱智了。。。我后面说这公司的恶心行为第一句就说的很清楚，仅仅只是针对那哥们儿恢复中的某一句，并没有借此说盗取数据的事情，你要是智商太低就不要在网上蹦跶了，看着揪心。

[withlqs]

lz 想多了，不需要改微信就可以做到这种功能：类似 Xposed 的原理，在某些控件的函数里面固定识别几个包名就可以做到了。ROM 的开发者完全可以做到这一点。

换句话说，这个问题具体应该是：当用户选择开启 magic 的自动识别功能时，magic 拿到了数据。用户将数据送给 magic 做分析，这个过程到底是否违法。也就是说，用户是否有权利把数据给 magic 做自然语言分析。

换句话说，问题的核心就是：数据到底是用户的还是微信的。

就这么简单的问题，楼上一群人不懂技术细节就算了，还对人不对事瞎起哄。V2 风气越来越 low 了

===========

P.S. 当然，在这件事情上我当然支持数据是用户的，用户有权利选择怎么处理自己的聊天数据

[simplove]

我就看看，自从把华为 P9 换成 360 手机以后，就再也不会买华为手机了。
但干通信这一行，华为的 PON,传输等设备我还是支持的。

[xpfd]

@kaixuanzxw 为啥腾讯就针对 magic 一个版本搞手脚？专门出一个 magic 版本的？

[tongyang]

！爵士偷偷用户信息咋了？

[wwsww]

现在看来这数据应该是没走华为自己服务器的，争议其实就只有 1 个问题：数据到底属于谁？

[qiaobeier]

看起来就是狗咬狗吗

[roadna]

@withlqs 同意

[loveour]

看完上面的回复，有点感慨，即使在这个地方，就事论事以理服人，摆事实讲逻辑也挺难的。