推荐文章：我反编译了白宫的新应用【中文翻译】

互动交流
1

I decompiled the White House’s new app
:memo: 中文翻译：我反编译了白宫的新应用
来源：Hacker News | Points：422 pts
:link: 链接

1 个赞
2

这应用有什么用

2 个赞
3

他们也是外包的吧

2 个赞
4

不到呢 看着挺时髦，就发了；

这是总结： 这篇文章是对白宫官方安卓 App 的逆向分析，核心问题可简要概括为：

  1. 内置 JS 脚本，自动绕过第三方网站的 Cookie 授权、GDPR 弹窗、登录 / 付费墙
  2. 集成完整 GPS 定位追踪，前台每 4.5 分钟、后台每 9.5 分钟上报位置到 OneSignal
  3. 从个人 GitHub Pages、Elfsight 等非政府第三方加载 JS，存在安全风险
  4. 无证书锁定、生产包残留开发调试信息，用户数据大量交由第三方处理
5

何意味 :face_without_mouth::face_without_mouth:

2 个赞
6

就是时髦，但是你说有啥用，你看这里点评，我也是这个看法hh

image
image725×295 50.7 KB

7

白宫，日常有上架app习惯么也？

2 个赞
8

白宫？是干啥用的

2 个赞
9

听说大部分都是宣传内容，号称能反馈，不知道能不能