โทรศัพท์ Motorola เริ่มแทรกโค้ดพาร์ตเนอร์โดยดักการเปิดแอป Amazon
(9to5google.com)- บน สมาร์ตโฟน Motorola บางรุ่น เมื่อแตะไอคอน Amazon ในลิ้นชักแอป แอปจะไม่เปิดขึ้นมาทันที แต่จะถูกรีไดเร็กต์ผ่านเบราว์เซอร์และมีการแทรกโค้ดพาร์ตเนอร์
- พฤติกรรมนี้เกิดขึ้นเฉพาะตอน เปิดจากลิ้นชักแอป เท่านั้น และไม่เกิดเมื่อเปิดแอป Amazon จากไอคอนบนหน้าจอหลัก จึงดูเหมือนเชื่อมโยงกับเส้นทางของ launcher
- ผู้ใช้ Razr 60 Ultra บน Reddit ยืนยันจาก ADB log ว่า launcher เปิด URL แทนแอป Amazon และมี Chrome แสดงขึ้นมาชั่วครู่
- พฤติกรรมนี้เชื่อมโยงกับแอปที่ติดตั้งมาล่วงหน้า Smart Feed โดยพบว่าสามารถเกิดซ้ำได้บน Razr Fold ที่ใช้
v2.03.0070แต่ไม่เกิดบนอุปกรณ์บางรุ่นและกรณีติดตั้งเองด้วยตนเอง - เมื่อปิดใช้งาน Smart Feed การรีไดเร็กต์บน Razr Fold ที่ได้รับผลกระทบหยุดลงทันที และยังไม่ทราบว่า Motorola ใช้โฟลว์พาร์ตเนอร์นี้ด้วยเหตุผลใด
Motorola ดักการเปิดแอป Amazon
- บนสมาร์ตโฟน Motorola บางรุ่น เมื่อแตะ ไอคอนแอป Amazon แอปจะไม่เปิดขึ้นมาทันที แต่จะถูกรีไดเร็กต์ผ่านเบราว์เซอร์ไปยังแอป Amazon พร้อมแทรกโค้ดพาร์ตเนอร์
- พฤติกรรมนี้เกิดขึ้นเฉพาะเมื่อเปิดแอป Amazon จาก ลิ้นชักแอป และจะไม่เกิดเมื่อเปิดจากไอคอนบนหน้าจอหลัก
- เมื่อเปิดจากลิ้นชักแอป จะเห็นเบราว์เซอร์ Chrome โผล่ขึ้นมาเพียงสั้น ๆ ก่อนเปลี่ยนไปยังแอป Amazon
- ผู้ใช้ Motorola Razr 60 Ultra บน Reddit ยืนยันจาก ADB log ว่า launcher เปิด URL แทนแอป Amazon
- พฤติกรรมที่เกี่ยวข้องนี้เชื่อมโยงกับแอป Smart Feed ที่ Motorola ติดตั้งมาล่วงหน้าบนอุปกรณ์หลายรุ่น และยังรวมอยู่ในตระกูลอุปกรณ์พับได้ Razr (2026) รุ่นล่าสุดด้วย
- ใน network log ยังพบคำขอไปยังเว็บไซต์
devicenative.comของบริการที่วางโฆษณาบนสมาร์ตโฟน และบริการดังกล่าวเผยแพร่ เอกสารการรวมระบบของ Motorola ไว้ด้วย
เงื่อนไขการเกิดซ้ำและวิธีปิดใช้งาน
- บน Razr (2026) พฤติกรรมนี้ไม่เกิดขึ้นเมื่อใช้ Smart Feed เวอร์ชันเก่า
v2.03.0056 - เมื่อรัน Smart Feed
v2.03.0070บน Razr Fold ก็เกิดการดักการเปิดแอป Amazon ทำให้อัปเดตล่าสุดถูกชี้ว่าเป็นต้นเหตุ - บน Moto G Stylus (2026) ที่รัน Smart Feed เวอร์ชันเดียวกัน กลับไม่สามารถทำให้เกิดพฤติกรรมนี้ซ้ำได้
- แม้จะติดตั้งแอป Smart Feed เวอร์ชันอัปเดตด้วยตนเองบน Razr (2026) เครื่องเดียวกัน ก็ยังไม่เกิดพฤติกรรมเดียวกัน ทำให้ยังไม่ชัดเจนว่าเหตุใดการติดตั้งเองจึงไม่เป็นตัวกระตุ้น
- URL สำหรับการรีไดเร็กต์คือ
kira-abboud.comซึ่งอ้างอิงถึงแฟชันอินฟลูเอนเซอร์ “@kirasfashionfinds” - URL ดังกล่าวไม่ปรากฏอยู่ในโซเชียลมีเดียใด ๆ ของ Abboud และโค้ดพาร์ตเนอร์ Amazon
sramz-kff-008-20ที่ใช้ในการรีไดเร็กต์บนโทรศัพท์ Motorola ก็ไม่ตรงกับโค้ดที่แชร์บนบัญชีและเว็บไซต์ที่เชื่อมโยงกับ Abboud - ยังไม่ทราบว่าเหตุใด Motorola จึงดักรายได้พาร์ตเนอร์ของ Amazon และทำผ่านรูปแบบที่พาไปยังแฟชันอินฟลูเอนเซอร์ โดยขณะนี้ได้ส่งคำขอความเห็นไปยัง Motorola แล้ว
- ผู้ใช้สามารถปิดใช้งาน Smart Feed ได้ผ่านเส้นทาง
Settings > Apps > ค้นหา Smart Feed > Disable - บน Razr Fold ที่ได้รับผลกระทบ เมื่อปิดใช้งาน Smart Feed การรีไดเร็กต์ก็หยุดลงทันที และยังไม่พบผลกระทบต่ออุปกรณ์ในทันที
1 ความคิดเห็น
ความเห็นจาก Hacker News
แค่คิดว่าตลาดมันแย่ลงแค่ไหนก็พอ ทุกวันนี้มีทั้ง แอปขยะที่ติดตั้งมาล่วงหน้า อย่าง LinkedIn, แอปที่รัฐบังคับให้ใส่มา, โฆษณา, บัญชีคลาวด์, การสแปมการแจ้งเตือน, การเก็บข้อมูลการใช้งาน ติดมากับเครื่องเป็นค่าเริ่มต้น
ไม่ใช่แค่สมาร์ตโฟนจีนเท่านั้น Samsung ก็ทำเหมือนกัน
เรียกได้ว่าแทบทุกเครื่องมีแบ็กดอร์จากจีน แบ็กดอร์จากสหรัฐฯ และแบ็กดอร์จากรัฐบาลประเทศต่าง ๆ กันหมด
ดูเหมือนว่าจะไม่มีทางซื้อสมาร์ตโฟน “เสรี” ที่ไม่มี Google Services และไม่มีการเก็บข้อมูลการใช้งานได้ในราคาต่ำกว่า 250 ดอลลาร์ เหตุที่ตั้งเกณฑ์ไว้ที่ 250 ดอลลาร์ก็เพราะพวก OS เสรีมีบั๊กและปัญหาเยอะ จนรู้สึกว่าไม่สมเหตุสมผลที่จะจ่ายเกินกว่านั้น
ทางเลือกก็คือล้างและแพตช์เฟิร์มแวร์ของสมาร์ตโฟนราคาถูก เพื่อตัดองค์ประกอบแบบปิดอย่าง Google Services และ Untrusted Execution Environment ออกให้ได้มากที่สุด หรือไม่ก็พอร์ตอะไรอย่าง LineageOS ลงไป ต้องตรวจดูทราฟฟิกเครือข่ายด้วย และต้องหาจุดอ่อนอย่างพวกไบนารี SUID อีก พอคิดว่าต้องเสียเวลาไปกับเรื่องนี้แค่ไหนก็น่ากลัวแล้ว
การทำ OS ที่ไม่อิง Android แล้วใช้ของอย่าง Qt ทำ GUI นั้น สำหรับผมถือว่าเป็นทางเลือกที่ค่อนข้างโง่ เพราะสุดท้ายก็จะไม่มีแอปให้ใช้
น่าจะเป็นรุ่นประมาณ Galaxy 3 และดูเหมือนว่าเรื่องแบบนี้จะเริ่มขึ้นทันทีที่สามารถติดตั้งแอปได้ iPhone เองก็ใส่แอปที่แทบไม่ได้ใช้มาเยอะและลบไม่ได้มาตลอด จนถึงตอนนี้ก็ยังเป็นแบบนั้น Android แย่กว่ามากเพราะโครงสร้างแบบ OEM แต่ก็ไม่ใช่เรื่องใหม่อะไร มันเป็นแนวโน้มที่ดำเนินต่อเนื่องมาหลายสิบปีแล้ว
https://www.theregister.com/2015/08/12/lenovo_firmware_nasty...
แม้กระทั่งฟีเจอร์โฟนก่อนยุคสมาร์ตโฟนก็ยังมีแอปอย่าง Facebook ที่ลบออกไม่ได้อย่างสมบูรณ์
และอาจน่าแปลกใจ แต่โค้ดระดับต่ำที่สุดที่จัดการการสื่อสารไร้สายของโทรศัพท์นั้น ตามกฎหมายแล้วถูกกำหนดให้ผู้ให้บริการเครือข่ายเป็นฝ่ายควบคุม และในทางปฏิบัติก็เป็นอย่างนั้นมาแทบตลอด
นี่ไม่ใช่เรื่องใหม่เลย ทุกวันนี้ก็ไม่ได้แย่ลงมากนัก นอกจากตัวแอปเองจะมีความมุ่งร้ายมากขึ้น ไม่ได้มีแอปติดเครื่องมากกว่าเดิม และก็ไม่ได้ลบยากกว่าเดิมด้วย โค้ดที่สำคัญที่สุดในอุปกรณ์ไม่เคยเป็นของผมมาตั้งแต่แรกแล้ว
จากข้อความที่อ้างถึง ดูเหมือนว่าจะเปิดไปที่ URL ชื่อ kira-abboud.com ซึ่งเป็นเว็บไซต์ของแฟชั่นอินฟลูเอนเซอร์ “@kirasfashionfinds” แต่ URL นี้ไม่ได้อยู่ในโซเชียลมีเดียใด ๆ ของ Abboud เลย และก็ไม่ตรงกับ โค้ดแอฟฟิลิเอต ด้วย
รีไดเรกต์ที่มาจากโทรศัพท์ Motorola ใช้โค้ดแอฟฟิลิเอต Amazon ว่า “sramz-kff-008-20” ซึ่งต่างจากโค้ดในลิงก์ที่แชร์ผ่านบัญชีของ Abboud และเว็บไซต์ที่เชื่อมกับบัญชีนั้นโดยสิ้นเชิง มันดูแปลก และไม่เหมือนเป็นการจงใจ
ญาติของพนักงานคนนั้นอาจเป็นคนดูแลโซเชียลมีเดียของ Abboud ก็ได้
“ฟีเจอร์” Smart Feed เป็น ซอฟต์แวร์เชิงโฆษณา ที่ Taboola เป็นผู้ให้บริการ ดังนั้นก็นับว่าเป็นไปตามคาดเป๊ะ ๆ เข้าใจยากว่า Lenovo จะใส่ของแบบนี้ลงในรุ่นเรือธงแล้วทำลายแบรนด์ตัวเองทำไม
[0] https://www.reddit.com/r/motorola/comments/1s61usi/edge_60_p...
แม้แต่ Nothing ที่เคยขายจุดเด่นเรื่อง Android สะอาด ๆ ก็เริ่มติดตั้ง AppServices แบบคล้ายกันในหลายอุปกรณ์แล้ว และดูจากแบรนดิ้ง Aura ก็น่าจะเป็น IronSource
พอเห็นบริษัทพวกนี้ยัดทั้งแอดแวร์และสปายแวร์เข้ามา ขณะที่ Apple ก็ยัดโฆษณา Apple Creator Studio ลงในแอป iWork สมัยก่อน แสดงโฆษณา Apple Intelligence ในการตั้งค่าระบบ และถึงขั้นยัดโฆษณาภาพยนตร์ F1 ใน Apple Wallet ก็รู้สึกว่าสมาร์ตโฟนได้เข้าสู่ยุค enshittification สำหรับมวลชนแล้ว
เขตปลอดภัยมีแค่ Pixel ที่ลง GrapheneOS และอาจรวมถึง Fairphone แม้ผมจะไม่แน่ใจว่าต้องใช้รุ่นไหนพอดี ส่วน Murena ก็มีอะไรคล้ายการโฆษณาบริการของตัวเองและมีปัญหาอื่นอีกเยอะ เลยคงเป็น LineageOS มากกว่า ถ้ามองตามบริบท มันก็ประชดดีเหมือนกันที่สุดท้าย Motorola ที่ลง GrapheneOS ก็อาจใช้ได้เหมือนกัน
ไม่นานมานี้ผมซื้อ Samsung A07 มาใช้ทดสอบ ราคาไม่ถึง 100 ปอนด์ ถูกจนน่าตกใจ และระบุว่าจะได้อัปเดตซอฟต์แวร์กับความปลอดภัยนาน 5 ปี
หลังตั้งค่าเสร็จ ผมก็แปลกใจที่เห็น โฆษณา บนหน้าจอล็อก แต่ขณะเดียวกันก็ไม่ถึงกับแปลกใจมาก ฟีเจอร์นี้ชื่อ Glance และปิดได้จากในการตั้งค่า แต่ผมต้องพึ่งวิดีโอสอนกว่าจะหาตำแหน่งมันเจอจริง ๆ
ผมอยากด่า Glance ด้วยคำด่าทุกคำที่เป็นไปได้
ฉันเลือกใช้อุปกรณ์ Motorola มานาน แต่หลังจากซื้อ Edge 30 Fusion เมื่อ 2 ปีก่อน ก็เริ่มเห็นว่ามีแอปหรือเกมห่วย ๆ 3 ตัวถูกเพิ่มเข้ามาอัตโนมัติโดยที่ไม่รู้ตัวประมาณเดือนละสองครั้ง ไม่มีวิธีหยุด และโทรศัพท์ของเด็ก ๆ ก็เต็มไปด้วยขยะพวกนี้
ครั้งหนึ่งเคยเป็นแบรนด์ที่ยอดเยี่ยม ทำโทรศัพท์เท่ ๆ และเป็นหนึ่งในผู้เล่น Android ยุคแรก
หลังถูก Google ซื้อกิจการ ก็ออกอุปกรณ์ที่ดีที่สุดซึ่งใกล้เคียง Android แบบเพียวมาก โดยเฉพาะในกลุ่มราคาประหยัด และยังเป็นที่รักของนักพัฒนา Android ด้วย ตอนนั้นยังมี Moto 360 ซึ่งเป็นหนึ่งในสมาร์ตวอทช์ที่ดีที่สุดด้วย
หลังจากนั้นออก Nexus 6 แล้ว Google ก็เอาสิทธิบัตรไปและขายต่อให้ Lenovo ช่วงหนึ่งก็ยังโอเค และยังมี Moto Z ที่ค่อนข้างล้ำพร้อมส่วนเสริมแบบ “โมดูลาร์” ที่เท่ดี
แต่แล้ว Lenovo ก็เริ่มใช้ชื่อแบรนด์เหมือนลิ่มสำหรับเจาะตลาด และทุกอย่างก็ค่อย ๆ พังลงเรื่อย ๆ แม้แบรนด์ Razr จะเท่ แต่พื้นที่ที่ Motorola เคยแข็งแกร่งที่สุดอย่างโทรศัพท์ระดับเริ่มต้นกลับถูกทำลายด้วยซอฟต์แวร์โฆษณา และกลายเป็นการรีดมูลค่าที่เหลืออยู่ให้มากที่สุด
สำหรับบริษัทที่ออกตัวได้เร็วในวงการนี้ นี่เป็นจุดจบที่น่าเศร้ามาก
ตัวอย่างแอปที่ควรมองหา ได้แก่ App Box, Games, MotoApps, Moto App Manager, Live lock screen เป็นต้น
แอปโฆษณาที่ถูกเปิดใช้งานจะแตกต่างกันไปตามภูมิภาคและผู้ให้บริการ บางภูมิภาค Motorola ไม่ยัดซอฟต์แวร์โฆษณาเลย
ส่วนตัวแล้ว แค่ปิดใช้งานแอปเหล่านี้กับขยะชื่อคล้าย ๆ กัน ก็ไม่เคยเจอการติดตั้งแอปโฆษณาแบบลับ ๆ อีกเลย
ถ้าเป็น Moto G หรือ Edge รุ่นล่าง ๆ อาจจำใจยอมรับว่าเป็นส่วนหนึ่งของดีลได้ แต่ถ้าทำแบบนี้กับโทรศัพท์ราคา 1,500 ดอลลาร์ ฉันคงโกรธมาก เลยไม่ยอมเสี่ยงกับ razr จะสู้กับผู้ผลิตแล้วใช้สินค้านั้นต่อหรือไม่ก็เป็นเรื่องที่แต่ละคนต้องตัดสินใจเอง
หวังว่าปีหน้า ความร่วมมือกับ GrapheneOS จะออกมาดีสำหรับเรา
ฉันก็พลาดโดนไปครั้งหนึ่งแล้วปิดมัน แต่หลังจากนั้นก็ยังมีแอปใหม่ถูกติดตั้งอยู่ดี สุดท้ายเลยปิดทั้งระบบ แล้วหลังจากนั้นก็เป็นอิสระ มันให้ความรู้สึกเหมือนการหลอกลวงชัด ๆ และแอปที่ติดตั้งมาก็ห่วยด้วย
พอเห็นเธรดนี้กับพฤติกรรมที่น่าสงสัยเหล่านี้ ก็เลยสงสัยว่าจะมีผลต่อความร่วมมือกับ GrapheneOS ไหม[1] ไม่ว่าจะตั้งใจหรือไม่ก็ตาม เรื่องแบบนี้ไม่น่าควรเกิดขึ้นบนอุปกรณ์ที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก
1: https://news.ycombinator.com/item?id=47214645
บนโทรศัพท์ Xiaomi ฉันเคยเห็นการแจ้งเตือนดีบักหรือ Hello World แบบชัดเจนอย่าง “testtest111” เด้งขึ้นมาสองครั้งจากแอปที่ฉันไม่เคยเห็นหรือเคยติดตั้งเลย
อีกครั้งหนึ่ง โทรศัพท์ Xiaomi ของญาติใกล้ชิดหลายคนเริ่มได้รับการแจ้งเตือนโฆษณาสแปมราคาถูกสำหรับเกม Android พร้อมกันหมด คราวนี้มาจากแอประบบลึกลับตัวหนึ่ง และฉันต้องไปค้น Reddit ถึงได้รู้ว่ามีการตั้งค่าไว้ปิดพฤติกรรมเฉพาะแบบนี้ได้
ระดับที่ฉันไม่ได้เป็นเจ้าของอุปกรณ์ของตัวเองนี่มันบ้าคลั่งมาก
แม้ตอนเครื่องว่างอยู่ โทรศัพท์ก็ยังพยายามติดต่อโดเมนและเอนด์พอยต์ต่าง ๆ จำนวนหลายสิบแห่งตลอดเวลา ความพยายามพวกนี้ไม่มีการถอยช่วงเลย จึงลองใหม่ทุก 30 วินาทีและกินแบตเตอรี่ สุดท้ายมันสร้างคำขอบล็อกมากกว่าอุปกรณ์อื่นทั้งหมดในเครือข่ายของฉันรวมกันหลายเท่า
ต่อให้ดูน่าสนใจแค่ไหน นั่นคือ อุปกรณ์ Xiaomi เครื่องแรกและเครื่องสุดท้ายที่ฉันซื้อ
พวกเราทุกคนพกคอมพิวเตอร์ทรงพลังไว้ในกระเป๋า แต่ปัญหาคืออุปกรณ์เหล่านั้นถูกล็อกไว้และเป็นปฏิปักษ์ต่อผลประโยชน์ของเราเอง
นี่ไม่ใช่ cookie stuffing หรอกหรือ? มันเป็นลูกเล่นแบบเดียวกับวิดเจ็ต Geo-something ที่เคยใช้ลิงก์แอฟฟิลิเอต eBay แบบซ่อนในยุค 2000 แล้วโดน FBI จับ ใครสักคนควรติดคุก
ถ้าใช้ฟีเจอร์ของแอป Digital Wellbeing คุณสามารถตั้ง ตัวจับเวลา 0 นาที ให้กับทุกแอปที่ติดตั้งอัตโนมัติและเปิดกลับเองอัตโนมัติได้ ซึ่งจะเท่ากับปิดใช้งานแบบถาวร
แถมตัวจับเวลานี้ยังคงอยู่หลังการอัปเดตด้วย ดังนั้นแอปจะไม่ถูกเปิดกลับมาอีก