一个关于 APP 备案的想法，可以利用规则漏洞去攻击其他友商

[cdlnls]

首先申明，是纯粹探讨，主观上无恶意，并且也不会这么做。

1. 首先抓包友商的 APP 或者网站，拿到接口调用。
2. 利用友商的接口，制作一个 APP
3. 上架商店、或者其他可以提供下载的渠道
4. 静待明年 4 月份
5. 举报 APP

举报 APP 后，按照现在 APP 备案的规则，在 APP 没有备案的情况下，那么 APP 对应的域名应该要被取消接入。那么最终的结果就是友商的 APP 的域名被取消接入。

---

如果这个方法最终无法导致友商的域名被取消接入，那么是不是代表着，在有多个 APP 的情况下，只需要备案其中一个 APP 即可，并不是所有的 APP 都需要接入。

如果友商 APP 被成功取消接入，也就代表攻击的目的达到。

[dji38838c]

做一个学习强国吧

[serafin]

然而被攻击 APP 有备案，并不会下架。友商启用新域名，或者直接 ip 接入。

[AppJun]

没有备案明年 4 月会被 Store 主动下架，不存在举报的可能。

[cdlnls]

@serafin APP 备案了不会被下架，但是域名可能会被取消接入，因为我上架的假冒 APP 没有备案

[cdlnls]

@AppJun 这里的举报，现在不确定能不能包含某些设备预置的 APP ，或者位于国外的某些能访问的 APP store

[cdlnls]

确实，想了一下这里如果在期限之前，APP 就被商店下架了，那就没法举报了。。。

[BigShot404]

@cdlnls #5 服务器不在境内的，那就不属于这个办法管了，那是 GFW 的事情。

[unclemcz]

@cdlnls 应该不存在这个漏洞，app 和域名备案的前提主体先备案，就算举报，也只是把 app 下掉，因为对方的主体和域名都备案了，你的这个恶意 app 和他不是一个备案主体下的。

[lisongeee]

app 备案和域名备案是两个东西吧，比如我一个 app 接入了 百度地图的 sdk ，因此 app 里面用到了百度域名的 api

但是我这个 app 因为没有备案被下架，不可能内部的百度 sdk 域名也跟着一起下架

[yhm2046]

首先举报是实名举报的，你自己要先自我审查一遍没问题再考虑能不能用魔法打败魔法

[freekindom]

你是在教唆别人举报鸿茅药酒吗?

[cdlnls]

@freekindom 这个没关系的吧，只是确认一下有没有这种恶意举报的可能性，因为通知里面并没有关于这方面详细的描述。

[cdlnls]

@unclemcz 确实，后面想了一下，这个不算是漏洞，一个是没办法举报，商店也会下架，即使能举报，也只会下架恶意应用，因为正版应用已经备案过了。

[cdlnls]

@lisongeee 是的，这样连带着第三方一起下架确实不合理。

[freekindom]

@cdlnls 你在分析法律文本.
这固然很好.
但是快播案的律师也是分析法律文本的高手.
这并不能阻挡当事人被判三年零六个月.
法律文本没规定的, 还有司法解释. 司法解释没规定的,还有司法实践.
你奈实践何?

[freekindom]

@cdlnls 严肃分析:
这个漏洞不重要.
因为司法实践中,小猫小狗会被牺牲掉.
而大公司总能找到突破口,成为南山的胜利者.
app 备案的本意,就是让你们少做事,最好别做事.

[freekindom]

@cdlnls 当然, 表面是备案, 后面是生意. 给到位了. 把事情说清楚就行, 甚至不会有波澜.

[dewi]

上架国内的应用商店需要软著

[bli22ard]

你这个行为不但不能起到攻击竞争对手的作用，反而会涉嫌破环计算机系统罪。

[cdlnls]

@bli22ard 确实不能起到什么作用。也知道是违法的。 帖子正文只是基于现在的规则和我当时理解，想出来的一个东西，后面考虑全了之后发现确实不太可行。

[good1uck]

明年四月份要求重新备案啊 不然商城都不会给你显示

[liangdi]

"利用友商的接口，制作一个 APP"

要是这么简单就好了，别说黑盒， 公司前后端对接都有摩擦

[st2udio]

所以，我使用了百度腾讯的接口，然后不备案，到时候会把百度腾讯取消接入？你觉得有希望不？