icyalala

我昨天想过一个很小众的东西
今天在小红书上就看到了
我甚至没打出来过也没说过
肯定不是巧合，那么是小红书能偷窃脑电波？
[狗头]

https://www.v2ex.com/t/1175089#reply57
刚看了个帖子，以为平时碰不到那种人。。
结果这就现身了，不但没有意识，还在趴趴给人科普呢。。。

@tf2 @dxppp

https://www.netspi.com/wp-content/uploads/2025/11/google-feature-review-report.pdf
这是谷歌安全报告，提到包名是 com.google.android.mosey

要支持 AirDrop 需要下载扩展包: com.google.android.mosey v1.0.815689706
https://www.apkmirror.com/apk/google-inc/quick-share-extension/quick-share-extension-1-0-815689706-release/

这是我逆向的结果:
https://www.decompiler.com/jar/06ed11caa7a643708736e277284e5bcc/base.apk

其中:
https://www.decompiler.com/jar/06ed11caa7a643708736e277284e5bcc/base.apk/sources/defpackage/bgw.java
伪装了成了 User-Agent: AirDrop/1.0, BundleID: com.apple.finder

https://www.decompiler.com/jar/06ed11caa7a643708736e277284e5bcc/base.apk/sources/defpackage/bho.java
用了 Bonjour "_airdrop._tcp"

https://www.decompiler.com/jar/06ed11caa7a643708736e277284e5bcc/base.apk/sources/defpackage/un.java
这里是写 AirDrop 的 bplist 格式的

这些都是 AirDrop 私有协议的特征，明确是逆向的 AirDrop

@tf2 AWDL 本身就是私有协议，本身就是逆向来的...
你瞎猜一个可能性，然后问有证据排除这种可能性？
那是不是说我瞎猜这是 Google 逆向的，你找个证据排除这个可能性？

上来就是 “简中假消息啊” 还继续梗着脖子说不是张口就来...

@tf2 你是梗着脖子一点也不看文档啊。。。

https://developer.apple.com/documentation/WiFiAware
系统是 iOS 26.0+ iPadOS 26.0+ ，而且有具体设备限制

https://developer.apple.com/documentation/CFNetwork
如果是全平台 API 是会明确写的 iOS 2.0+ iPadOS 2.0+ Mac Catalyst 13.0+ macOS 10.8+ tvOS 9.0+ visionOS 1.0+

退一步说，AirDrop 各种逆向明确是 AWDL 协议，哪里来的双协议...

@VinsonGuo 谷歌明确说支持 macOS ，也没有限制系统版本:
https://support.google.com/android/answer/9286773
所以肯定不是 WiFi Aware

https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html
谷歌自己在博客里提到 "This implementation using "Everyone for 10 minutes” mode is just the first step in seamless cross-platform sharing, and we welcome the opportunity to work with Apple to enable “Contacts Only” mode in the future."

说明谷歌这个功能确实没有和苹果合作。

https://support.google.com/android/answer/9286773
谷歌在描述分享功能时提到支持 iPhone, iPad, or macOS device.
而那个 peer-to-peer Wi-Fi 只有最新的 iOS 才支持，说明肯定不是用的这个 Framework 。

@nevin47 去改 Cursor 的 Privacy Mode ，然后真的敏感代码不要用
但归根结底大厂的代码大部分都是业务代码，并没有那么多太敏感的内容...