Google 还有另一个秘密浏览器
Android 的隐藏应用内浏览器可通过 Contacts 等系统组件访问，并可能绕过家长控制和屏幕固定，这引发了人们对 Google 如何定义并优先处理“真正”安全边界的质疑。评论者争论这究竟是真漏洞还是仅仅是设计缺陷，但许多人指出，在家长控制、kiosk 模式和滥用场景中，设备使用限制的实际风险是存在的。讨论进一步扩展到对 Google 激励机制、支持文化以及各大平台家长控制工具普遍脆弱且不一致的批评。
“秘密浏览器”问题的性质
- 有些人认为这是一个严重的 bug：家长控制和屏幕固定本应是安全边界，因此绕过它们就是漏洞，至少也是权限提升。
- 另一些人则认为这更像是设计缺陷，而不是经典安全漏洞：没有绕过锁屏，没有任意代码执行，也没有明显的数据外泄。
- 对于使用限制（家长锁、固定、类似 kiosk 的行为）是否应纳入漏洞赏金，大家存在分歧。
对家长控制和威胁模型的影响
- 许多人强调，对于家长以及某些滥用场景来说，绕过时长限制或控制本身就与安全相关，即使设备所有者并没有在传统意义上被攻破。
- 另一些人则认为家长控制本质上就是“软控制”；有动机的孩子总会找到变通办法，试图把它们做成“NSA 级别”既不现实，甚至也未必是好事。
- 也有人担心 kiosk 式或共享设备场景（例如公共终端），其中嵌入式浏览器可能暴露更广泛的网络。
Google 的内部流程和“不是我部门”的文化
- 一些评论批评“那是另一个内部团队负责”的回应：一个看似合理的漏洞应当在内部流转，而不是把问题推回给报告者。
- 另一些人描述了大型组织里“烫手山芋”式的动态：员工会避免接手那些可能最终变成自己责任的问题，而指标（例如处理时长、绩效激励）又强化了这种倾向。
- 前 Googler 描述了不透明的团队名称、无人维护的组件，以及奖励可见功能发布而不是跨团队修复边缘案例 bug 的激励机制。
技术细节：WebView 和 Play Services
- Android WebView 被描述为基本上就是带沙箱的 Chrome；除非应用注入额外能力，否则它并不比主浏览器更不安全。
- 另一个分支讨论指出，Google Play Services 是一个权限极高的系统应用：它不是 root，但拥有广泛权限，并且能够为自己授予某些权限、安装应用，这引发了类似后门式权力的担忧。
各平台家长控制的现状
- 多位家长表示，Google 的 Family Link 笨拙、以设备为中心，而且很容易绕过；在手机、电视和账户之间的集成也很差。
- Apple、Microsoft、Sony、Amazon 等也受到批评：所有主流生态的家长控制都被描述为脆弱、不一致，或漏洞百出。
- 商业激励被认为是错位的：家长控制不会带来收入，还可能降低使用时长，因此它们常常变成资源不足的“弃置软件”。
监管与更广泛的背景
- 有些人认为，需要对儿童的数字环境实施更严格的监管，类似广播电视规则，尤其是对那些本就高度审核的应用商店。
- 另一些人警告说，把政府控制扩展到应用商店和互联网内容，会带来范围很广、并不受欢迎的内容监管。
历史类比与黑客文化
- 许多人分享了绕过 kiosk、学校过滤、Windows 9x/NT 锁屏、游戏主机和其他“围墙”系统的轶事，方式包括帮助对话框、徽章或侧信道。
- Android 这个问题被看作长期存在的 UI 级逃生口传统的一部分，这些逃生口无意中训练了下一代黑客。