看板 MobileComm作者 ubike5566 (我是U掰客^^)標題 [情報] 7 億 Android 手機疑遭監視?聊天內容自時間 Wed Nov 16 12:21:45 2016
7 億 Android 手機疑遭監視?聊天內容自動上傳中國伺服器!
https://goo.gl/5u3bQC
《紐約時報》揭露了 Android 手機被大規模監視的情況,該報導指出部分 Android 存在安全漏洞,將會導致用戶的通話紀錄與簡訊對話內容,被定時上傳到中國伺服器,目前還不清楚該惡意行為的目的為何! 該報導指出,資安公司 Kryptowire 發現該問題的出現,在於由上海廣升信息技術有限公司(Shanghai Adups Technology Company)所開發出的應用,在超過 7 億台 Android 裝置、車用智慧型系統以及其他智慧型裝置上,藉由預載的方式來強制用戶使用這些應用,並藉由特定程式碼來偷偷上傳用戶資料。
目前還不清楚該行徑是為了廣告資料探勘,還是有更進一步的監視目的。美國手機廠商
BLU 就指出,該公司旗下有 12 萬台手機受到影響,對此他們已經緊急推送更新,以確保
用戶手機的安全。
該報導指出,用戶資料自動上傳到中國伺服器的行為,每 72 小時就會定期啟動,包含用
戶完整的簡訊內容、通聯記錄、聯絡清單、地理位置等都會被上傳。上海廣升信息技術有
限公司表示,該功能是為了觀察中國手機用戶的行為,包含華為(Huawei)和中興(ZTE
)手機都有預載,對於中國地區以外的用戶不會有影響。
由於華為和中興手機的市占率不斷提升,華為更是目前全球第三大的手機製造商,很有機
會超越 Apple、追上三星,影響規模可說不小。發現該異常問題的資安公司 Kryptowire
,已經主動聯繫美國政府,希望就此事展開調查。
心得:
文中看起來,主要影響還是華為和中興,而且中國以外用戶不會有影響,不過相不相信當然還是看個人。
事實上,安卓相較於蘋果與已經算是陣亡的WP(W10M?)一直存有較為嚴重的資安疑慮,尤其是中國品牌在這方面形象更是不佳,所以這件事應該不會嚴重影響相關廠商的銷量,直白來說,中國資安早就沒形象了,這件事情爆出來也就更確定這件事而已,相信相關用戶應該還是會繼續著眼在迷人的外型或是效能,或者會繼續PO伍佰廣告呢?
--
Sent from my 伐木工
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.163.120.149
※ 文章代碼(AID): #1OAzxUyA (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1479270110.A.F0A.html
※ 編輯: ubike5566 (118.163.120.149), 11/16/2016 12:26:22
推 uei1201: 小米表示:弱,我領先業界兩年1F 11/16 12:34
推 mnmnooo: 小米nice 很早就內建回傳app了2F 11/16 12:37
推 tonyii: 不是注重使用者體驗 所以要反饋資訊嗎?? (誤
這事情想太多真的沒甚麼意思不然你以為大數據從哪來3F 11/16 12:39
推 guogu: 那間公司有哪些app啊?5F 11/16 12:40
推 haopin: 中共和GOOGLE那個你會怕6F 11/16 12:41
推 Kreen: 上面推文也太豪洨了,哪家大數據會看人簡訊內容、通聯紀錄,把全部的資料混為一談也太離譜了。7F 11/16 12:42
推 StBeer: 收集大數據跟對話內容沒有絕對關係,而是跟使用頻率有關吧?9F 11/16 12:42
推 Rigaudon: 華為在這裡有粉絲嗎?除了最近某個長捧Mate 9的人XD13F 11/16 12:50
→ natsugo: 台灣很多小米產品阿14F 11/16 12:51
推 SiFox: 不意外吧?中國手機不都這樣嗎?15F 11/16 12:53
→ nvidia123: 現在看手機版我都以為華為成為版友最愛
上次還有人狂推華為相機跟我吵....16F 11/16 12:54
推 taiki39: 買中國手機,就要有這認知不是嗎?18F 11/16 12:55
推 a890036: 你要貼新聞阿!(?21F 11/16 12:56
推 Joey452: Google都會分析我的簡訊判斷超商到貨通知了呢22F 11/16 12:56
推 weijunW: Snowden事件後,美國佬依舊拿中國資安來說嘴啊...
美國看不到要刮別人鬍子之前,自己的要先刮的廣告?23F 11/16 12:57
推 sonota: 肥宅拍機機給中共25F 11/16 12:57
推 bcs: 呵呵,我家的Google最單純,都不看gmail,youtube26F 11/16 12:58
推 Abre: 呵呵 我網路刷卡買書 GOOGLE廣告自動推薦同類書
FB自動出現一堆相關廣告
連社團 新聞都有相關 更不用說youtube推薦頻道29F 11/16 13:09
→ kamir: 上海公司說的…33F 11/16 13:15
推 Abre: 真的喔?真巧 我結帳明細寄到我GMAIL 那陣子真的超~~級~巧~的 同類的廣告都在那一段時間一直來34F 11/16 13:17
推 snownow: 不用結帳明細好咩,當你打開相關網頁他就開始推相似廣告了...這跟你有沒有刷卡無關
你就算沒買,只要搜尋/進入商品網頁就會被推薦36F 11/16 13:22
推 demintree: 有人在不懂裝懂嗎XD 做mining 也是有各種方法的39F 11/16 13:23
推 Abre: 真的喔!那不就是GOOGLE在透過我瀏覽蒐集我個資嗎!40F 11/16 13:23
推 demintree: 拾配芝麻信用,到時候私下說話都被整肅43F 11/16 13:31
→ kaltu: google是利用他本來就會知道的東西收集不敏感和大略的個資
例如你的年齡層 性別 消費類型
這跟直接收集你在幾分幾秒買了哪一本書差多了 至少他合法
這新聞直接觸犯到底線了 在背景紀錄詳細的通聯紀錄這算是刑法妨害秘密了44F 11/16 13:33
噓 damnedfish: "簡訊內容、通聯記錄、聯絡清單"干大數據屁事
中國牌腦粉護航真的很好笑51F 11/16 13:34
推 a62511: Google的主要利潤來自廣告服務,所以你懂得53F 11/16 13:37
推 winterson: 掃描gmail伺服器的內容跟從你的手機盜取簡訊回傳有一樣?54F 11/16 13:37
推 Rigaudon: 中國牌粉絲:不管啦,中國手機偷數據和google都是一56F 11/16 13:37
推 PriestRoy: 怎麼沒人跳出來說自己又不是名人,個資不重要57F 11/16 13:37
→ winterson: 看來有人不知道cookie的概念 把偷資料跟有限度應用攪在一起58F 11/16 13:37
→ Rigaudon: 樣啦。你們不要再說了,不然我森77囉。60F 11/16 13:38
推 L78G: 支那沒有言論自由 ,看你記錄很正常61F 11/16 13:38
推 mygoing: 蘋果不是也傳好幾年了嗎? 所以有差嗎?62F 11/16 13:39
→ Nelsons: 所以我寧願買三星LG就是不買華為OPPO小米中興63F 11/16 13:41
推 pujos: Google.FB...表示Zzzz
google說是有限度運用你就信歐...
那真的還滿好騙的65F 11/16 13:42
推 tonyii: 剛才翻googlemap的歷程記錄 連去年12月我在哪都知道68F 11/16 13:44
→ tonyii: 有空去多撈撈70F 11/16 13:45
推 decorum: google就是要瞭解消費行為 但中國要搞網路實名制72F 11/16 13:45
推 Luvsic: 中國連有限度都不說 更誠實 更值得我們相信74F 11/16 13:45
→ decorum: google是廣告公司的底蘊 最想知道你吃喝玩樂的模式76F 11/16 13:47
推 pujos: 一樣NYTimes的報導78F 11/16 13:47
→ kanetakusan: 都會回傳啦,就是看傳給誰、傳哪些東西。不爽回傳就是用回智障型手機吧。79F 11/16 13:48
→ decorum: 強國是監視你的言論傾向和政治態度81F 11/16 13:48
→ pujos: Google,APPLE,FB...等根本無一倖免
簡訊,通訊者資料,IP,地理位子,個人資訊..通通傳要是怕手機被監控,你只有選擇砸掉一途,任何系統任何廠商製造都一樣不能碰82F 11/16 13:48
推 kanetakusan: 應該要再設個權限,例如我定位權限給你,但不給回傳我位置權限這樣86F 11/16 13:53
→ kelon: 7億這麼大的數字被監控反而沒在怕 XD88F 11/16 13:53
→ pujos: 同一家媒體報導歐美APP會偷資料沒事兒,換報導中國APP偷資料跟中邪一樣,是有毛病嗎?90F 11/16 13:53
→ Flyroach: 問題還蠻明顯的呀,有人一直扯google跟apple,但問題是這兩家回傳資料,就算有別的目的,最大目的還是為了提供服務給你(比方google地圖)92F 11/16 13:53
→ tonyii: 也沒留意手機開了甚麼 手機帶著就連時間軸都記錄了95F 11/16 13:54
→ Flyroach: 這新聞講很明確,這潛藏的app是根本不知道回傳資料是為了要幹麼耶96F 11/16 13:54
→ tonyii: 拍過哪張照片 在哪停留多久 用甚麼交通工具都有98F 11/16 13:54
→ Flyroach: 你說google至少你知道它會存你的瀏覽紀錄,你的地圖你曾在哪的位子,你之後開app自己查的到99F 11/16 13:55
推 qaz630210: 這就像鄉民怕用聯想的電腦會被偷資料,結果一堆跨國大公司還是配發thinkpad。309F 11/16 21:16
→ ohaha: 小米笑了312F 11/16 21:35
推 qaz630210: 是啊,就是聯想連環爆個資問題後還是一堆公司專門採購thinkpad。313F 11/16 21:38
--