Androidpn推送遠控指令

AVL移動團隊近期發現了一種使用Androidpn推送指令的遠控間諜軟件，該程序假裝成系統應用、誘導用戶激活設備管理器，根據推送獲取的指令來進行上傳通話記錄、通話錄音、環境錄音、聯繫人、短信箱、地理位置等隱私信息，並能執行修改短信箱內容、私發短信、攔截短信、屏蔽來電等操做，竊取用戶隱私、影響手機的正常體驗。

android push notification原理（源自Androidpn界面截圖）

向用戶手機客戶端push消息（源自Androidpn界面截圖）

登陸xmpp服務器，獲取消息指令（源自Androidpn界面截圖）

遠控模塊流程