louol

官网版本酷安不是可以下载应用吗？小米和 OPPO 应用商店版酷安去了商店模块成了纯社交平台。应用宝、豌豆荚、华为应用市场、OPPO 软件商店哪个喜欢用哪个呗

只谈推送，有误欢迎指正，不 root 的话：
国内 app ，目前只有华米 OV：用 LibChecker 看，只有这几家接入最多且数量接近，如 QQ 有这四家的代码，QQ 自己用不用是另一回事……

除了常年白名单的微信、QQ 、支付宝，米 OV 用其他国内 app 应该没问题。有问题就是没接入手机厂的无后台系统级代收推送，只能后台白名单，好在安卓普遍电池大。

国际 app 要推送，小米默认的 FCM 要么断，要么拉不起来 app 没法显示通知，其他厂家不清楚，应该都有不同限制手段。

个人经验小米澎湃 3 可以试试安装 Cross Profile Test ，FCM 可能不断，再配合对应 app 锁定、电池无限制保证能拉起来，网络好可能有推送。另外目前澎湃 3 用第三方密码管理器 passkey 有问题。

Moto 、三星或者国际机器应该没对 FCM 做太离谱限制（类原生毛坯），网络好就有 FCM 推送，但国内 app 没白名单没配置后台就没推送，电池再大也没用……

root 的话：
配合模块就怎么开心怎么来，国内魔改用模块修 FCM 、补功能、去后门。类原生毛坯用第三方 mipush 、hmspush 。只要你接受 Moto 、三星的解锁熔断和之后的猫鼠游戏：灰号封号拉黑警告、play integrity 环境伪装失效 app 不能登录、银行支付指纹可能不能用……

可能因为各种原因总有人继续选择飞牛，我也只会按照教程搭积木，就是想探讨一下：
目前看来不开放任何形式的公网入口、并通过 VPN 连回内网再来用，会把风险降下来。
远离现在的飞牛也是一个选择。
只是现实是谁也不知道明天哪个服务会出问题。

@leang521 ZeroOmega ，FoxyProxy Standard 不就是做这种事情的么？什么叫没有这种插件

@leang521 有没有可能有个东西叫仅本地代理，只开放代理端口，任意能安装拓展的浏览器都支持设置本地代理，除了 ios 做不到。除了纯小白，谁会用你的 VPN 浏览器，firefox edge 搭配 vpn 软件开放本地代理端口不安全么？

@yGin 我有点不理解：真基础概念都没有的人为什么要折腾这个，不如安心用大厂服务，及时更新版本。虽然我也是你朋友那种……无脑执行指令
我现在都没法确定有没有数据泄露……这次事件官方的处理态度，就让我觉得飞牛只能是一个高风险玩具。
至于搭建 vpn 麻烦，用 cloudflare tunnel 配合验证应该简单点。

@axiao12 这次出问题的是飞牛系统的网页入口，只要能看到网页就中招，除非你对网页入口自己加了额外的保护或者二次验证。
现在官方的 fn connect 就是直接的无保护的内网穿透，并且好像到现在没有对此做任何保护：对未更新的 nas ，现在你拿拼接的地址加在 fn connect 域名后面就能直接拿文件！
个人建议你再看看另一个人的说辞，他只是强调有人像你一样不知道事情的严重性。
马上关了 fn connect ，再考虑要不要接着用飞牛吧。

@iomect 雷池能做到类似 cloudflare tunnel 的二次验证么，例如用邮件验证码访问？
这次的恶性漏洞只要看到登录框就能中招
什么规则白名单不如直接的二次验证，至于 app 在外面用不了就用不了吧

@TechOrange 不是存在可能，这事好像不新鲜了……查了一下 22 年就有公开报道明确写了打开网页就能获取手机号，虽然那个经理说的 mac 地址匹配我觉得就是扯淡，除了运营商没更方便的渠道了。
315 晚会丨浏览网页就能泄露手机号！起底骚扰电话背后的秘密