快应用被滥用成广告跳板:一个系统级权限怎么变成关不掉的弹窗

作者:程序员白大力 · 2026-09-29 18:48
快应用被滥用成广告跳板:一个系统级权限怎么变成关不掉的弹窗

9 月 28 日,央视新闻用一整期节目起底了手机弹窗广告乱象。节目里最扎人的两个画面:深圳一位女士家里邻居起火,报警后按接警员短信要求上传起火视频,结果一点开先跳出一个浏览器开屏广告,手忙脚乱关了一分钟才把视频传上去;安徽黄山一位老人想拍鱼灯表演,半分钟内屏幕被弹窗跳转了近 20 次,最后干脆放弃拍照。

很多人看完的第一反应是"老人不会用手机"。但节目里专家给出的技术解释恰恰相反:这些关不掉的弹窗,问题不在用户手上,而在一个叫"快应用"的系统级能力被广告链条拿去当了跳板。

这篇文章就讲清三件事:快应用为什么能盖住你的通话界面、你手机里为什么"找不到凶手",以及普通人到底该怎么把它关掉。


一、事件复盘:从报警短信到老人手机

先把央视报道里的事实按时间线摆清楚。

公共安全场景被截断。 广东深圳的张女士发现邻居家起火后拨打 119,接警员随后发来带链接的短信,希望她上传现场视频供消防研判火势。她点击链接后,页面没有跳转到官方界面,而是弹出了浏览器开屏广告;她想点右上角"跳过",反而误触进了广告页,来回折腾约一分钟后才完成上传。当地消防部门事后说明:短信链接本身不含广告,她看到的是手机浏览器自带的弹窗广告,且是否上传视频都不影响出警。

老人手机是被集中围猎的对象。 报道中列举的案例包括:安徽黄山一位老人拍照时半分钟内弹窗跳转近 20 次;广西一位网友的家人使用微信时不断弹出伪装成来电的广告视频,还带声音,关不掉;有网友反映老人手机连自带的通话功能都会自动跳转广告并覆盖整屏;还有人在高铁上看到一位老人想查看家里监控,被接连跳转广告界面五次,始终没能打开应用。

技术归因指向快应用。 奇安信安全专家陈锦添在节目中的解释是:快应用的权限被广告链条上的人利用了——程序本来跑在后台,在任务列表里也看不到它的界面,但通过后台服务器触发之后,就可以弹到用户当前正在运行的应用之上,把它整个覆盖掉。

弹窗的设计本身也是陷阱。 记者调查发现,关闭键常被放在屏幕左上角或右上角这类最不容易点到的区域,或者做成浅灰色小字、尺寸小于设计标准;显眼位置的图标稍有误碰就会跳转;还有的干脆设置虚假关闭键,点"关闭"反而打开广告。报道中还有一幕:随着广告不停跳转,应用不断被安装到手机上,用户挨个删除都赶不上安装速度。

变现链条与违法成本。 据节目披露的行业报价,弹窗广告每千次展示约 30 元,每次点击约 2.5 元,跳转安装的单价更高;日活 100 万的应用每天触发三次弹窗,月收益可达 150 万元以上。而《互联网广告管理办法》下的罚款一般为 5000 元以上、3 万元以下。受访专家的判断很直接:违法成本远低于违法收益,是这类乱象屡禁不止的主要原因。


二、技术核心拆解:快应用到底是什么

快应用不是恶意软件,它是一套正规的系统级运行时。

快应用由国内多家手机厂商联合推动,本质是"系统内置、免下载安装"的应用形态:你在应用商店或系统入口点开一个快应用,它不需要真的安装一个 APK,而是由手机里预置的快应用运行时直接加载渲染。对厂商来说,这是一个轻量分发入口;对用户来说,理论上即点即用、不占空间。

问题出在它的权限设计上。作为系统预置的运行时,快应用天然具备普通 App 拿不到的能力,其中和本文最相关的就是系统级悬浮窗与后台唤起:

  • 普通 App 想弹到别的应用上面,通常要用户手动授予"显示在其他应用上层"权限,且系统会做越界提示;
  • 而快应用由系统运行时统一承载,界面可以不在最近任务列表里出现。用户看不到它的"窗口",却能看到它弹出来的东西。

这就构成了报道中描述的链路:一个藏在后台的快应用页面,被服务端指令触发,直接覆盖在你正在使用的通话、相机或支付界面上。你按返回键、清任务列表,甚至把当前 App 杀掉,都不会让它消失——因为它压根不是你当前 App 的一部分。

为什么厂商和应用商店这一层拦不住?

节目里提到了一个关键细节:部分开发者在上架前并不触发弹窗功能,先安稳通过应用商店审核;上线后再通过后台采集用户机型、区域等信息,在特定时间、地点突然触发。这带来两个后果:

  1. 审核期看不见。审核时它就是一个"正常"的快应用,没有任何违规表现;
  2. 事后取证难。弹窗按用户画像差异化下发,受害者今天中招,明天在同一台机器上未必复现得出来。中国政法大学教授郭旨龙在节目中说,这种按目标用户在不同时间段的不同表现推送不同广告的做法,让取证和复现变得非常困难。

合规层面,规则其实早就写明了。

  • 《中华人民共和国广告法》与《互联网广告管理办法》:弹窗广告应当显著标明关闭标志、确保一键关闭;不得没有关闭标志或等计时结束才能关闭;不得用虚假标志等为关闭广告设置障碍;不得以虚假的系统清理、"返回"标志等方式欺骗、误导用户点击。
  • 工信部 2021 年发布的《移动互联网应用(App)适老化通用设计规范》:明确禁止适老模式出现广告弹窗,并对关闭按钮的位置与大小作出限制。
  • 2026 年 6 月,工信部再次发文,指导规范 App 信息窗口跳转行为。

也就是说,把关闭键放到屏幕角落、做成浅灰小字、设置虚假关闭键,这些不是"设计风格问题",而是明确的违规定性。

按三层风险来拆,后果各有轻重。

  • 功能风险:通话、拍照、查看监控等基础功能被覆盖打断;误触即跳转;甚至被捆绑下载安装其他应用。
  • 安全风险:伪装成"来电""系统提示"的弹窗是天然的诱导入口,老人极容易在不明页面里授权、填写信息甚至被扣费,链路一旦接上灰产就是诈骗的敲门砖。
  • 合规风险:推送方、广告平台、应用商店各有一份责任。工信部的规范、广告法与《互联网广告管理办法》都已把"一键关闭"写成了硬性要求。

三、常见的三个误区

误区一:关不掉是因为自己手残,老人不会用手机

这是最普遍、也最容易被厂商话术带偏的一个。老年人操作不灵活确实是现实,但"关不掉"的主要成因是设计层面刻意的障碍:关闭键放在四角最难触达的位置、做成浅灰色小字、尺寸小于设计标准,甚至设置虚假关闭键。中国社科院大学互联网法治研究中心主任刘晓春在节目中的说法很到位:厂商可能说"设置里层层点进去是能关的",但对老人而言这种操作极不友好,实质上是用一个形式上可以关闭的选项,来规避实质上违规的呈现。

误区二:卸载那个 App 就好了,找不到是哪个 App 才麻烦

如果你按"找 App 卸载"的思路排查,多半会无功而返。快应用没有桌面图标、界面也不出现在最近任务列表,它由系统内置的运行时承载,所以"找不到凶手"是正常现象。换句话说,问题不是某个 App 装错了,而是系统里一条默认开放的通道被用起来了。要处理它,正确的入口在快应用管理,而不是应用列表。

误区三:应用商店审核通过了,说明行为是合规的

审核通过只代表"提交审核那一刻的表现"合规。报道里说得很清楚:上架前不触发、上线后靠服务端云控按机型、地域、时段下发。审核看不见,事后也难复现。审核通过 ≠ 长期合规,这也是为什么用户举报往往"证据不足"——不是没有证据,而是这个模式天然在制造取证困难。


四、实操指引

普通人:怎么判断、怎么关

  1. 先判断来源。出现"无桌面图标、任务列表里找不到、关掉当前 App 也不消失、还伪装成来电或系统提示"的弹窗,基本可以锁定快应用通道,不必再怀疑自己装了什么奇怪软件。
  2. 从快应用入口处理。常见路径是"设置 → 应用/应用管理 → 快应用(或快应用服务框架)",以及"应用市场 → 我的 → 快应用管理"。在这里能看到已加载的快应用记录,并可以收回相关权限:悬浮窗、后台弹出界面、自启动、创建桌面快捷方式。不同品牌 ROM 的入口名称不一样,找不到就在设置里搜"快应用"三个字。
  3. 顺手关掉广告个性化开关。系统设置与应用市场里的"个性化推荐""广告服务"类开关,与广告下发频率有关,关掉不解决根本问题,但能减少被命中的概率。
  4. 给老人手机开适老模式。工信部的适老化规范明确禁止适老模式出现广告弹窗,这是目前对老人手机最有效的一层保护;同时建议把应用商店的"自动推荐安装"关掉,避免误触即装。
  5. 留证据再投诉。因为云控触发难以复现,遇到时优先录屏(含弹窗出现与点击"关闭"仍跳转的完整过程),再通过 12321 网络不良与垃圾信息举报受理中心等渠道提交,比事后口头描述有用得多。
  6. 紧急情况记住应急呼救。报道中专家提示,多数手机可快速连按侧边键 5 次启动应急模式进行紧急呼叫。这条建议值得存进手机备忘录,也值得帮家里老人设好。

开发者与产品方:三个不能碰的边界

  1. 不要用系统级悬浮窗权限做广告变现。 这类权限的正当用途是基础功能保障,不是流量出口。一旦被用在投放链路上,性质就从"体验差"变成"违反广告法与工信部规范"。
  2. 接入广告 SDK 要做二方审核。 弹窗出现在你的应用或你的系统通道里,用户记账记的是你。对第三方广告插件的素材、跳转目标、触发策略要有可核查的约定,而不是只签一份"由其自行负责"的免责条款。
  3. 云控开关不是合规免责。 上架时不触发、上线后再下发,能躲过审核,躲不过责任;反过来说,把"一键关闭"真正做成人能点得到、点得准,成本远低于事后整改与品牌损耗。

五、结语

快应用这项技术本身不算坏,它解决的是"轻量即用"的需求。真正坏掉的环节,是把系统级权限当作广告跳板的那条变现链条,以及在其中睁一只眼闭一只眼的平台与审核环节。

对普通用户来说,记住三句话就够了:关不掉不是你手笨,是设计如此;找不到 App 不是你没找到,是它藏在系统通道里;而"能关"必须以你真的能一键关掉为准,不以设置里存在一个入口为准。

如果你家里有长辈用安卓手机,这篇建议转给他们——弹窗广告的代价不只是烦,它还可能挡在报警、通话和付款的路径上。

本文由 AI 辅助生成并经人工审核发布,内容仅供参考。