Смартфоны линейки Motorola Razr считаются одними из самых удачных складных устройств на рынке и охватывают как средний, так и премиальный сегменты. Однако пользователи начали сообщать о неожиданном поведении системы, которое вызывает вопросы к работе предустановленного программного обеспечения. Содержание статьи Один из пользователей Reddit под ником Trypocopris заметил необычную ситуацию на своем Motorola Razr 60 Ultra. При попытке открыть приложение Amazon Shopping система вместо запуска приложения открывала браузер. Дальше происходило еще более странное: браузер сначала загружал «подозрительный» адрес, после чего происходил быстрый редирект на сайт Amazon, но уже с добавленным партнерским (аффилированным) кодом. Из-за высокой скорости перенаправления заметить это без анализа сложно. После более детального изучения сетевой активности через ADB пользователь обнаружил, что устройство обращается к домену devicenative.com. По данным Android Authority, он может быть связан с рекламной инфраструктурой, имеющей отношение к Motorola. Также предполагается, что в процесс вовлечено предустановленное приложение Smart Feed, которое, вероятно, отслеживает запуск Amazon и подменяет стандартное открытие приложения на переход через собственную цепочку ссылок. Издание 9to5Google дополнительно изучило перенаправления и выяснило, что промежуточный адрес может быть связан с доменом kira-abboud.com. Он, предположительно, относится к проекту, связанному с модным инфлюенсером Kiras Fashion Finds. В цепочке редиректов также фигурирует аффилированный идентификатор, который не совпадает с ранее используемыми форматами, что вызвало дополнительные вопросы у исследователей. Это породило версию о возможной «обработке» партнерских ссылок сторонними системами. Проблема, по предварительным данным, не носит массовый характер и зависит от версии приложения Smart Feed. Эксперты отмечают, что подобное поведение может быть связано с механизмом Android deep links и системой обработки intent-запросов. Если предустановленное приложение получает приоритет, оно может перехватывать попытку открытия другого сервиса и направлять пользователя через промежуточный веб-редирект. В таких сценариях к ссылкам автоматически добавляются параметры аффилированного трекинга. Это позволяет фиксировать источник перехода и начислять комиссию за покупки. Формально это может выглядеть как обычная цепочка перенаправлений, хотя на практике воспринимается пользователями как подмена запуска приложения. Теги:
Как выглядит проблема на практике
Что удалось выяснить при проверке
Подозрительные ссылки и возможная схема
Какие устройства затронуты
Возможное техническое объяснение


