刚刚网络上的回传资料又有新走向惹
原本有人说只知道传到一个结尾是vnet.cn的服务器
这个叫DIRK的大神不死心
找了一下NOKIA 7+ 的软件
一个叫com.evenwell.autoregistration
发现明显回传的踪迹
有一个叫“远端服务器网址”="http//www.c2dms.com"
https://i.imgur.com/PVOcwxV.jpg
然后他找了这个网址的源头
https://i.imgur.com/aUtsqh2.jpg
注册者: Li DongSheng
组织: 南京富智康通讯
地点: 江苏
他的推特上已经有人说有人在研究Sharp Aquos S2 的安全问题
因为好像一模一样的软件在里面
会传送的东西
https://i.imgur.com/ZwqHY17.jpg
IMEI1
IMEI2
SIM IMSI
MACID
SIM CELLID
https://i.imgur.com/rsDHMeh.jpg
HTTP 没有加密!!!
我难过
懒人包
高通版本
1. 软件本体是高通写的，作者暗示根本间谍软件
2. 高通版本还会传送地点回去
3. 高通版本没有加密
3. 高通版本传到vnet.cn
nokia 7的软件版本
1. 绝对有传东西到中国富智康的嫌疑
2. 只有中国版本有这个
3. 这是跟中国电信的合约机就会带的东西
4. 电信版本会追到基站号码可以辨认位置
5. 因为是中国所以这些东西都不加密
这次被发现是不小心装到的
发现后已经透过更新解除
大家的手机如果有应该也被删掉了喔
中国电信的合约内容
https://i.imgur.com/2swpV0i.jpg