Re: [情报] 红米 Note 暗地传送资料至中国

楼主: qweasd951 (ya)   2014-07-20 00:32:05
※ 引述《winterson (含泪复活长期持续更新)》之铭言:
: ※ 引述《paulyanzi (消失)》之铭言:
: : 看到这篇文章,分享一下,板上似乎没相关资讯
: : 不确定台湾的资安公司是否有人做这样的鉴定?
: : 不确定香港台湾的国际版,跟欧美国家的版本是否相同?
: : http://technews.tw/2014/07/19/xiaomi-note-privacy/
: : 节录:
: : 为了解不同版本的差异,Kenny Li 还分别测试了中国本地发售的联通版与在香港、
: 台?
: : 两地贩售的国际版,发现两个版本同样都会连线至中国服务器,只不过前者情形更为明
: 显
: : 与夸张。除此之外,就算 root 把小米内建软件移除并重刷其他版本的韧体,传送的情
: 形
: : 也依然存在,根据讨论区的猜测,可能这部分的机制可能已写在 firmware 中,无从改
: 变
: : 。
: : 详细内文请参考连结
: 除非他不是灌Miui
: 不然这种危言耸听的报导看看就好
: MIUI提供天气资讯 歌曲资讯 云端储存 自己的商店
: 还有主题下载一大堆乱七八糟的功能
: 还有很多底层的功能需要从网络下载资讯
: 小米不把服务器设在中国难道要设在阿布达比吗?
: 小米2S有出google公版的韧体可以刷
: 刷了还会传资讯再来议论比较实在
不懂不要装懂好吗...不然护航真的护的很难看...
Android架构可以分很多层简单来说可以分成2层
最上层是UI和framework 再来是kernel
一般来说刷机都只会刷UI和framework的部分
kernel应该不会有人刷 因为driver或者是你说的驱动 都是port在这里
小米根本不需要出google公版的韧体 因为小米是跟MTK拿code的
而MTK的code是根据android open source code下去改的
简单来说 你所谓小米公版的韧体 就是MTK的source code 这直接去MTK下载就有了
小米根本就不用自己出 而且他也没办法出!!!
如果你刷了android原生的ROM 他当然还是有办法偷偷传资料回去
因为你的kernel还是得用他自己改的版本 而且你根本不知道他改了什么!!
而且驱动和芯片厂没有太大的关系 因为这些都是小米要自己port上去的
所以 他当然能够改 而重点就是你根本不知道他偷偷加了什么在里面
不管在怎样的情况下 如果他要上传你的东西至少要先经过你的同意
而从这篇文章看起来 如果连小米相关的东西都删掉他还是会自动传的话
本来就是有很大的问题的了 根本没有什么好护航的
作者: ChampionHare (无敌兔 []~( ̄▽ ̄)~*)   2014-07-20 01:01:00

Links booklink

Contact Us: admin [ a t ] ucptt.com