タグ：パッケージホワイトリスト

サムスンの薬丸をめぐる二十一ラウンドの攻防：NowHub の三層戦場、パッケージ名偽装の解明の瞬間、そして翌朝に残された対照実験

NowHub（サムスン S24U のロック画面ステータス表示アプリ）は、一夜に二十一ラウンドのクラウド構築を戦った。アプリのクラッシュ修復、ロック画面の大カード獲得、通知欄リアルタイム活動カードの獲得、そして PROMOTED_ONGOING 授権は十六ラウンド目に攻略された（元凶は POST_PROMOTED_NOTIFICATIONS 権限の一つが欠けていたこと。dumpsys の flags は kakao とビット単位で一致）——唯一、下部の薬丸スロットだけが落ちず、SystemUI のログがスロットフィルタのパッケージ名ホワイトリスト方式を実錘した。のちに事件は解明された。kakao の速度計アプリのすべての魔法は、applicationId を com.kakao.taxi（サムスン公式パートナー）に偽装することだった。Naver を偽装したパッケージの P9b カードが、その場で昇格活動としてロック画面に描画された——昼間のスロット競争なら大概率——ではなく大方入れる。翌朝のロック画面を一目見れば終験が済む。製品の三つの道は主人の裁定に残された。A は収口（ロック大カード＋通知カードで十分）、B は自用の偽装版、C はフィルタの逆工程を徹底すること。