网赢中国专注大数据营销 [会员登录][免费注册][网赢中国下载]我要投稿|加入合伙人|设为首页|收藏|RSS
网赢中国是大数据营销代名词。
网络营销
当前位置:网赢中国 > 行业资讯 > 行业动态 > 网络营销行业动态 > 喜马拉雅被爆严重欺诈 后台偷刷广告铁证如山
喜马拉雅被爆严重欺诈 后台偷刷广告铁证如山
编辑:刘旷 发布时间: 2015-11-11 14:41:00    文章来源:百度百家
网络营销



11月9日,喜马拉雅FM在官方微博发布《四问蜻蜓FM 关于数据造假敢不敢正面回应》,喜马拉雅表示,之前提供虎嗅蜻蜓FM造假造假线索,唯一的目的是让广告主投资人看到事实真相。


在此前几天,知乎上由知友曝出的的蜻蜓数据造假门事件。随着后来发酵,知乎上的水军、各种新闻稿的发酵、这是喜马拉雅一场有预谋的“包装曝光”。最后整的连王思聪都关注到了。喜马拉雅在以行业阳光卫士的身份自诩之时,不料在喜马拉雅后院起火了,其后台疯狂刷广告单的秘密操作行为,同样也被知乎网友爆出了 。


昨日还在义正言辞曝光行业内部不正当行为的喜马拉雅居然也藏着巨大的猫腻。今日有知友在知乎中“最近撕得火热的喜马拉雅FM真的很纯粹吗?”问题中发出了图文详细版的抓包喜马拉雅,疯狂刷广告刷量的全过程,要知道这个双十一电商打的火热之时,连苏宁易购都躺着中枪了。


从知乎网友这个帖子看,不难发现虽然喜马拉雅做了代码混淆,但进行恶意刷广告数据的事实恐怕是连国民老公也难拯救!下面为大家贴出大神抓包喜马拉雅安卓端的详细情况:



———————————华丽丽分割线———————————


楼上发的喜马拉雅抓包分析启发了我,我反编译了一下喜马拉雅app。从原来的抓包分析中看到带有ad.ximalaya.com的链接,其中有个find_banner,它请求的内容如下,里面包含doubleclick(这东西是广告第三方监测商)的链接。



在混淆的代码中grep一下find_banner,只出现了一个文件,RecommendCategoryFragmentNew。



看这个名字应该是主页的推荐首页。根据之前抓包情况,在亮屏时能抓到doubleclick和miaozhen的包,那就肯定是在onResume里了。


RecommendCategoryFragmentNew.java中onResume():



这里每次onResume调用都会触发statFocusAd,也就是说,在APP每次启动、前后台切换、解锁时,都会启动广告刷量!


再查看ThirdAdStatUtil.getInstance().statFocusAd(mFocusImages,true):



看名字像是做广告统计的,但是除了所谓的广告统计,其实还会进行广告刷量。注意参数里的third_url就是find_banner里的thirdStatUrl,也就是用户点击的广告地址。


以下是实际执行的广告刷量代码:



这里的s正是这个focusimagemodelnew.third_url。这里代码做了混淆,但是看到start方法像是开个线程去做广告刷量,果不其然:



这里混淆的比较难读,但是刷量的逻辑很清晰的,关键代码就在f.a().a(*)函数中,让我们看看这个函数做了什么:




至此,广告刷量的整个流水线都浮出水面了。


总结,在RecommendCategoryFragmentNew的每次onResume调用,都会向配置的third_url发送一次请求。而这个onResume是在什么时候调用呢?应用启动时,切到后台再切回来时,锁屏再亮屏时,打开其他应用再回来时;而且由于这个fragment是放在viewpager里,那么切到别的tab再切回来时也会调用。所以这个third_url在应用使用期间会被大量频繁的访问,恐怕比真的展示多了不只几倍的量。这也解释印证了楼上童鞋提到的抓包分析里面的现象。


我们再回过头看下哪些第三方广告监测平台倒地中枪。


首页广告api:http://ad.ximalaya.com/ting?name=find_banner&version=4.3.26.2&device=android&operator=3&network=WIFI


测试时请求到的数据截图如下是配置的doubleclick



内容分类中的广告http://mobile.ximalaya.com/mobile/discovery/v1/recommends?channel=and-wap&device=android&includeActivity=true&includeSpecial=true&scale=2&version=4.3.26.2



配置的是秒针的刷量链接.


是否有其他刷量的地方,我没有深挖,因为混淆过再反编译的代码阅读起来实在是不怎么顺畅。但这段广告刷量的逻辑放在onResume里就足以说明一切。


作为一个资深码农,不得不说,喜马拉雅在刷量这件事上确实动了脑筋。一是代码混淆,隐藏的很深;二是动态下发刷量链接,方案可扩展性极强。利用这种原理,除了刷广告监测,其他http类的请求都可以动态生成访问,想象空间还是很大的,有兴趣的同学可以继续研究,(提示一下,启动的时候可以下载其他APP哦,看看有没有同学能分析出来)。


最后附上反编译的source code:


https://github.com/lovetesting/ximalaya_decode


——————————— 跳回来 ———————————


以上就是大神抓包喜马拉雅详细过程。


其实从上周六开始,知乎上一位知友发起的大致名为“蜻蜓FM伪造数据刷日活”的帖子,在各方水军的公关下已经引发了不少或码农或营销网友热议。


这两天,微博、微信公号以及新闻稿等多方渠道中的种种发酵显露无疑,这已经不是音频行业内领军者和老大哥的小打小闹了。


细细想来,喜马拉雅从今年四月以来就一直负面新闻不断,且件件铁证如山。


从今年4月底以来,喜马拉雅FM就曾因ASO刷榜行为被媒体曝光,被苹果商店连续下架两次;


7月,喜马拉雅FM因刷量被华为开发者联盟拉黑三个月;


10月中旬,喜马拉雅FM又开始重操旧业,为最近一次私募股权的融资事件刷量做准备,这些也都是有数据为证的!



图:造第一,喜马拉雅9月—11月疯狂开启刷数据



图:喜马拉雅FM非法刷量渠道曝光 遭平台警告


这种将投资人和广告主当傻子的行为,最终一定是会狗带的......


这难免令人联想到前不久多家媒体相继报道过的喜马拉雅FM负债、融资难等资金危机以及被广电总局“点名”的新闻,这样看来似乎也能解释的通,为何在舆论这样的风口浪尖下喜马拉雅如破釜沉舟般,敢于站出来揭露音频行业内不规范的、破坏行业规则的行为。


其实喜马拉雅本来是可以在“行业清道夫”的光环下,在国民老公的助力下,得到大众好感(毕竟大家都爱见义勇为者),甚至于是投资人和广告主垂爱,奈何喜马拉雅将用户当傻子,说句难听的这种贼喊捉贼,偷鸡不成蚀把米的行为真真是更加令人厌恶。


最后,有需要的朋友可以去“清道夫”官网下载安卓版代码测试,不过速度要快,开关应该很快就会被关掉。


作者:刘旷,以禅道参悟互联网、微信公众号:liukuang110




网络营销
编辑推荐
图片行业资讯
  • 网赢中国:出现中文乱码的解决方法
  • 邮件营销 操作教程
  • QQ机器人 之 智能大数据营销视频教程
  • QQ精准营销 之 多群成员群发教程
  • QQ精准营销 之 批量加好友教程
营销资讯搜索
网络营销
推荐工具
    热点关注
    网络营销
    网络营销
    网络营销
    网络营销
     

    大数据营销之企业名录

    网络营销之邮件营销

    大数据营销之搜索采集系列

    大数据营销之QQ号采集

    大数据营销之QQ精准营销

    大数据营销之QQ消息群发

    大数据营销之空间助手

    大数据营销之QQ联盟

    大数据营销之QQ群助手
     
    设为首页 | 营销资讯 | 营销学院 | 营销宝典 | 本站动态 | 关于网赢中国 | 网赢中国渠道 | 网站RSS | 友情链接
    本站网络实名:网赢中国  国际域名:www.softav.com  版权所有 2004-2024  技术支持:中投网络 粤ICP备05041759号
    邮箱:web@softav.com 电话:+86-755-26010839(十八线) 传真:+86-755-26010838
    在线咨询:点击这里给我发消息 点击这里给我发消息 点击这里给我发消息  点击这里给我发消息  点击这里给我发消息

    深圳网络警
    察报警平台
    公共信息安
    全网络监察
    经营性网站
    备案信息
    不良信息
    举报中心
    中国文明网
    传播文明
    分享