用户用 Claude Code 拆解本田车机：发现 root 后门与静默装 APK
IndraVahan · x · 2026-10-26
r/claudecode 社区用户 u/Crunchy-Nut1 把 Claude Code 接到本田 Civic 的中国产车机上进行安全审计，发现触目惊心的问题：
- 语音助手常驻监听唤醒词，隐藏 webview 空跑吃掉约 30% CPU；
- 预装通话录音应用处理蓝牙通话；
- 固件存在厂商留的 root 后门；
- 启动脚本会静默安装隐藏目录里的任意 APK 后删除文件；
- 厂商应用可远程推送固件更新，后台运行百度定位与日志收集；
- 商品宣称 8 核 + Android 15，实际是 4 核 + Android 9，安全补丁停在 2021 年 10 月。
随后他用 Claude Code 完成整套整改：备份后移除 18 个软件包、封堵 root 后门与静默安装机制、禁用云端更新器、配置 Adguard 私有 DNS 屏蔽广告追踪、把 WebView 从 66 升到 138、自建定制 launcher 并重标定倒车影像辅助线、以 SHA-256 校验安装开源应用并锁定网络权限。配图显示 Claude Code 已定位并中和启动时重装中国应用的静默安装器和 su 后门。作者称"给廉价硬件瘦身去膨胀是 Claude Code 非常酷的用法"。
「编程与Agent」频道最新
- Matt Pocock 分享 expand/contract 拆分法:把单向门 PR 拆成两层降风险 — mattpocockuk · 2026-10-27
- Qdrant 自研 Universal I/O:向量库 mmap 无缝迁移到对象存储 — qdrant_engine · 2026-10-27
- theo 公开个人 Claude skills 栈，Garry Tan 喊话「公布你的技术栈」 — ycombinator · 2026-10-26
- Agent 成功完成任务的背后:验证器只查了「有没有点击」导致重复投票 — TejasKumar_ · 2026-10-26
- diginomica 周报:agentic 自动化被高估,agent 攻防「The Hackening」已开始 — jonerp · 2026-10-26
- 「氛围验证」研究：近 60% 的形式化证明证明的不是作者本意 — basedjensen · 2026-10-26