拼多多app中“内置”了用于攻击安卓手机厂商自带应用的Bundle风水漏洞（含OPPO、VIVO、华为、小米、三星等手机厂商），获取系统级StartAnyWhere 能力，从而完整控制用户手机，用于定向获取用户数据、自动启动、防卸载等。