【发布时间】:2011-02-15 19:39:42
【问题描述】:
AppBrain 的Fast Web Install 能够将应用程序从他们的网站直接推送到 Android 手机上,无需用户干预。这需要用户的 Google 帐户凭据或身份验证令牌,因此很明显它使用了一些 Google API。有一个非官方的Android Market API 项目,但不包括应用安装。
那么它是如何工作的呢?
【问题讨论】:
-
没有记录和支持的方式来做他们正在做的事情。而且,考虑到人们对新的基于 Web 的 Android 市场提出的安全问题,人们应该担心像 AppBrain 这样的小公司已经通过脚本欺骗了他们的类似功能。
-
是的,将应用程序推送到手机时肯定存在严重的安全问题。它可以绕过权限授权步骤。至少 AppBrain 的人需要用户的凭据,而 Fast Web Installer 应用程序需要定期手动授权步骤。人们对新的 Android 电子市场网站有哪些具体顾虑?
-
主要是没有任何形式的设备确认。如果有人可以通过 AppBrain 或 Android Market 网站对用户的 Google 凭据进行网络钓鱼,钓鱼者可以将应用推送到手机上,而只会显示
Notification。