可在华为Mate 30手机安装GMS的骚操作，被台湾研究人员揭露后下架，并研判华为知情且默许

依然身陷美国销售禁令与黑名单的华为，日前终于正式发布了最新款的Mate 30系列智能手机，但在销售禁令影响之下，虽然华为新机仍可使用Android开源码专案，但无法使用获得GMS服务（Google Mobile Service）的认证与授权，也没有预装Google应用程序，例如Gmail、Google 地图、Google Play商店等程式，此外，一些Android第三方App也都需要GMS才能运作。

但华为Mate 30系列推出不久，网络上开始流传一个能帮这些华为手机安装GMS环境的方法，可透过一个lzplay.net的网站下载APK并安装App，就能获得SafeNet的认证。对于用户而言，可以利用这种非官方手段来，让用户的装置变得“完整”，突破现有手机上既有的限制。

不过，在10月1日，一名台湾的Android研究人员吴泓霖在部落格上，不仅揭露此事，并提出对LZPlay的相关分析与调查。他指出，透过LZPlay安装GMS服务的方法，是利用华为本身行动装置管理（MDM）机制中的未公开API，并让需要系统层级权限的GMS，可以透过一个来路不明的GMS安装器，将盗版系统程式安装在装置上。同时，他也说明了现行一般中国手机安装GMS的现况，以及指出LZPlay这种方式的不同之处。

对于华为这样的行为，吴泓霖指出，“华为在自己的系统开了一个后门，只要App符合特定数位签章，并且宣告要求某个只有华为特有的超级权限，该App就可以随意安装假的系统程式！”而这个特殊的签章只有华为才能签署，这也意谓着明显知道LZPlay的存在。

如果真是这种手机制造商结合非官方的作法，让新发布的Mate 30手机能突破官方的限制，不免让人感到有点类似于作弊取巧又想免责的手段。

对于网络上流传的华为新款Mate 30系列手机能透过LZPlay安装GMS服务的方法，Android研究人员John Wu（吴泓霖）在部落格上揭露相关研究，指出该GMS安装器LZPlay是利用不在文件上的API，以后门形式重新安装Google服务。而在文章经国外媒体引述报导后，LZPlay.net网站随之突然关闭。

在文章曝光之后，国外媒体路透社、Bloomberg与Forbes等也相继报导，此后这个LZPlay突然紧急下架，目前该网站已经无法连上，据传华为方面也已经关闭了相关API。

特别的是，现在Google也将华为新机从SafetyNet白名单上删除，这意谓著，即便是LZPlay下架前安装GMS的Mate30系列用户，也无法在Google SafetyNet上通过认证。而外界也普遍认为，Google采取的行动，禁止了华为Mate 30系列手机，透过其他任何方式来取得GMS服务。

关于目前华为对此事件的反应，根据路透社报导指出，一名华为女性发言人声称他们与 LZPlay没有关系。但从研究人员揭露的技术细节与事证来看，很难令一般民众相信两者毫无关连。

尽管市场上关注焦点，是在中美贸易禁令下，没有搭载GMS服务的华为新机Mate 30系列，是否在市场上卖得出去？但这次事件被揭露的过程中，其实更被突显的问题是，单以系统安全角度来看，手机制造商竟开放来路不明的安装程式，将盗版系统程式在装置上，并具有高权限，这本身就是一个高度资安风险的问题。