360fans_hTRmgo 发表于 2022-11-29 15:37

360加固后,小米应用商店审核检测出com.stub.StubApp获取SD卡数据的行为

APP向用户明示SDK的收集使用规则,未经用户同意,SDK存在收集com.stub.StubApp获取SD卡数据的行为。

加固保客服003 发表于 2022-11-30 10:29

您好,这个跟加固没关系。都是第三方SDK的缘故。加固原理会安装AndroidManifest.xml里面注册的content provider。第三方SDK在content provider里面会收集数据。一方面建议排查第三方SDK;另一方面我们临时给您关闭content provider安装。可以发一下您的账号ID。
但是还是建议从根本上去排查问题。com.stub.stubApp只是加固的入口类。加固不会申请WRITE_EXTERNAL_STORAGE权限,也不收集传感器信息,运行中进程信息也不会收集。还请排查第三方SDK的问题。谢谢

Yim_289 发表于 2022-12-5 09:27

我也遇到和你一样问题。请问最后怎么解决的?

360fans_zAMwaE 发表于 2023-1-6 17:48

本帖最后由 360fans_zAMwaE 于 2023-1-9 17:09 编辑

一样的问题,检查机构都是直接查你Environment.getExternalStorageDirectory() 的问题
17:20:45.668I调用getExternalStorageDirectory()获取了外部地址
17:20:45.668WdiskCache(), diskCacheSize() and diskCacheFileCount calls overlap each other
17:20:45.668WdiskCache() and diskCacheFileNameGenerator() calls overlap each other
17:20:45.669IDump Stack: ---------------start----------------
17:20:45.669I2: de.robv.android.xposed.XposedBridge$AdditionalHookInfo----null----147----callback
17:20:45.669I3: LSPHooker_----null----5----getExternalStorageDirectory
17:20:45.669I4: android.support.v4.content.FileProvider----FileProvider.java----17----parsePathStrategy
17:20:45.669I5: android.support.v4.content.FileProvider----FileProvider.java----3----getPathStrategy
17:20:45.669I6: android.support.v4.content.FileProvider----FileProvider.java----4----attachInfo
17:20:45.669I7: android.app.ActivityThread----ActivityThread.java----7853----installProvider
17:20:45.669I8: android.app.ActivityThread----ActivityThread.java----7370----installContentProviders
17:20:45.669I9: com.stub.StubApp----null-----2----interface8
17:20:45.669I10: com.stub.StubApp----null----649----attachBaseContext
17:20:45.669I11: android.app.Application----Application.java----333----attach
17:20:45.669I12: android.app.Instrumentation----Instrumentation.java----1178----newApplication
17:20:45.669I13: android.app.LoadedApk----LoadedApk.java----1369----makeApplication
17:20:45.669I14: android.app.ActivityThread----ActivityThread.java----7053----handleBindApplication
17:20:45.669I15: android.app.ActivityThread----ActivityThread.java----274----access$1600
17:20:45.669I16: android.app.ActivityThread$H----ActivityThread.java----2129----handleMessage
17:20:45.669I17: android.os.Handler----Handler.java----106----dispatchMessage
17:20:45.669I18: android.os.Looper----Looper.java----210----loopOnce
17:20:45.669I19: android.os.Looper----Looper.java----299----loop
17:20:45.669I20: android.app.ActivityThread----ActivityThread.java----8292----main
17:20:45.669I21: java.lang.reflect.Method----Method.java-----2----invoke
17:20:45.669I22: com.android.internal.os.RuntimeInit$MethodAndArgsCaller----RuntimeInit.java----556----run
17:20:45.669I23: com.android.internal.os.ZygoteInit----ZygoteInit.java----1045----main
17:20:45.669IDump Stack: ---------------over----------------

360fans_2EFGUg 发表于 2023-1-10 19:24

一样的问题 ID 77130639

360fans_HdGtCA 发表于 2023-1-11 20:26


一样的问题 ID 257855060
麻烦关闭了告知一下,谢谢

360fans_HdGtCA 发表于 2023-1-11 20:31

一样的问题 ID 257855060
麻烦关闭了告知一下,谢谢

360fans279107471 发表于 2023-1-15 21:31

一样的问题 ID:279107471
麻烦关闭了告知一下,谢谢
页: [1]
查看完整版本: 360加固后,小米应用商店审核检测出com.stub.StubApp获取SD卡数据的行为