实习小记

快入职实习1个月了，看了一下博客只写到了5月份，确实后面也没怎么打比赛，打了比赛也没把Writeup往博客上放。

入职之后一直在研究某大厂app的指纹风控这方面，不得不说这确实是往风控这方面深入了解的好方法。详细的内容感觉也不大方便公开说，只能说能够采集的信息，APP都会采集上报。像是root检测、注入检测这些，各家都有各家的方案。以前不懂事觉得只有像mt、银行金融类软件才会检测这些内容，现在才知道各个大厂都有默默检测并上报，后台都有数据并打上了标签，只是不处理罢了。

在分析时也发现了，GooglePlay上的软件，确实会比国内应用商店下的少收集上报一些信息。所以懂的都懂（

不过收集这么多信息，厂商也是为了防止黑灰产。你总不希望网上发条消息，一堆广告诈骗bot上门，亦或者抢个票全是科技哥。虽说不能把全部黑灰拦下来，但总能拦住大部分以及那些准备动手的人。感觉隐私和安全这两方面也挺难平衡的。

实习结束后又记：

不得不说大厂福利真是好。各种小零食纸巾外设节日礼品确实多，8月还有1个月的免费雪糕。因为学校课程安排的原因不得已回学校了😭