Re: [新闻] 【观察站】抢购华为手机,台湾人资安意

楼主: striving (灰狼)   2019-01-22 15:31:41
先鼓励一下,这篇应该算是唯一一篇有拿出点内容的华为文。
点进去看后,分享几个重点:
一、这个推特作者拿来测试的手机是中国版的P20,不是台湾版的(台湾的有通过认证)
二、中国版的手机系统会内建绑定一大堆流氓软件不是新闻(当然,他们不会这么称呼)
例如UC浏览器、安全卫士三小的,一大堆。而这些都会背景偷传数据。
三、他们要数据做啥?你无从知道。或许是用来训练机器学习作为大数据,
或许是用来强化广告的精准推荐,或是透过你的使用资料来作为软件更新的参考。
总之,这一切在对岸版本的手机天天都在发生。
台湾版、国际版的就相对干净非常多。
四、“其中,把你的所在国家,省份,城市,电话,所浏览网站 :
传到 http://track.uc.com”它原文说的不是电话,是你的“电话语言环境”(语系)
这边的资料从他的截图来看,很明显是UC Browser在回传用户的资料,
当然,Google也会回传,但是Android本来就是Google的、Chrome也是,没啥好说。
这边合理猜测是华为拿了UC的钱,用华为用户的使用资料来卖给UC做生意。
同样再说一次,这是发生在陆版P20手机。
台湾版的目前没人拦截资料做分析,但是有通过NCC资安认证,
可以猜测应该干净非常多。看看版上有没有高手要玩了。
※ 引述《riomusi (ads)》之铭言:
: https://twitter.com/fs0c131y/status/1051568180748013569?s=21
: 华为P20会把自动将手机资讯,无加密传输到这些网站
: https://i.imgur.com/qUectzc.jpg
: 其中,把你的所在国家,省份,城市,电话,所浏览网站
: 传到 http://track.uc.com
: 一个华为在美国设立的网站 以及华为云
: https://i.imgur.com/Pd4OFGs.jpg
: https://i.imgur.com/xvqMtms.jpg
: 他还在持续分析,甚至手机转飞航模式都还在传送讯息!
: 我自己是不敢用任何中国手机啦。
作者: DANTEINFERNO (DANTE)   2019-01-22 16:42:00
都抓到这么久了还不引渡 会引吗?是说从加拿大抓她开始美国一直说不是他说的 加拿大两边都不是人XD这真是太有趣惹也因为这样被当成眼中钉了吧 DC漫画的superman理论都现在都还在XD

Links booklink

Contact Us: admin [ a t ] ucptt.com