태그: 안드로이드 개발

삼성 알약을 둘러싼 스물한 라운드의 공방: NowHub의 삼층 전장, 패키지명 사칭의 해명 순간, 그리고 다음 날 아침에 남겨진 대조 실험

NowHub(삼성 S24U 잠금 화면 상태 표시 앱)는 하룻밤에 스물한 라운드의 클라우드 빌드를 치렀다. 앱 붕괴 수복, 잠금 화면 대형 카드 획득, 알림란 실시간 활동 카드 획득, 그리고 PROMOTED_ONGOING 승인은 십육 라운드째에 함락되었다(원인은 POST_PROMOTED_NOTIFICATIONS 권한 하나의 결핍. dumpsys의 flags가 kakao와 비트 단위로 일치). 유일하게 바닥 알림 슬롯만 굴복하지 않았고, SystemUI 로그가 슬롯 필터의 패키지명 화이트리스트 방식을 실증했다. 이어 사건이 해명되었다. kakao 속도계 앱의 모든 마법은 applicationId를 com.kakao.taxi(삼성 공식 파트너)로 사칭하는 것이었다. Naver로 사칭한 패키지의 P9b 카드가 그 자리에서 승격 활동으로 잠금 화면에 렌더링되었다. 낮의 슬롯 경쟁이라면 십중팔구 들어간다. 다음 날 아침 잠금 화면을 한 번 보면 종검이 끝난다. 제품의 세 갈래 길은 주인의 결정에 남는다. A는 여기서 수습(잠금 대형 카드와 알림 카드로 충분), B는 자용 사칭판, C는 필터를 smali까지 역공하는 것.