|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 七嘴八舌異言堂
(https://www.pcdvd.com.tw/forumdisplay.php?f=12)
- - [轉貼]小米手機偷傳資料到北京？iThome找資安專家實測：有
(https://www.pcdvd.com.tw/showthread.php?t=1056040)
|
|---|
引用:
只要是使用安卓平台手機,不管誰做的 都會有一定的風險 :laugh: 誰敢保證那家的手機是絕對安全的嗎 !?:rolleyes: 資安從自身做起 跟哪家手機無關好唄 :laugh: :laugh: :laugh: 手機自身是無辜的..... 一堆人罵ccr 但換個角度 手機ccr好像理所當然..... :jolin: |
引用:
你是清白的 但是資料外洩可以讓你變的不清不白 身家清白薄有資產又籍籍無名的小市民是當人頭戶的最好資材 |
引用:
嗯，美國Identity Theft也喜歡挑這種的. |
引用:
所以像阿共那樣 什麼都自己弄一套才是對的 百度、QQ、人人、微博 只有自己能監控國民 不給其他國家的蒐集資訊 ------ 從自己的觀點出發 當然會認為自己的生命是無價之寶 100不賣、500萬不賣、1000也不賣 但真的因天災人禍意外而死亡時 這條命不賣也不行 人命的價值開始秤斤論兩、討價還價了 不再是自己眼中的無價之寶 資安也是這樣 自己的資安非常重要 但能被拿來買賣時 也是秤斤論兩、討價還價 那個什麼高空作業的例子 黨政軍才是上面的工人 市井小民的重要性只是旁邊的空氣 我15樓 你可能是37樓、50樓或101樓的空氣 換一棟大樓 還是空氣 ---- 我對自己的資安保護應該還算可以 還在用NOKIA功能型手機 android平板上的帳號還好幾個 有時根據不同的用途就會開新帳號 甚至當免洗筷來用 我只是個微不足道的小民 但不爽被蒐集資訊而已 |
有哪家的手機不會傳手機裡的資料回總公司所在國呢？
|
引用:
請用NOKIA功能型手機 有3G上網功能也不要使用 :cool: |
引用:
還有的是很多的情報資料都不是直接得來的, 而是通匯總各個不同的人和大量的間接或表面看來不相干的資料再通過互相認證而得出來的 你和國家單位沒有聯繫, 但你和國家單位有間接的聯繫嗎? 有通過你或你的公司甚至間接再間接...的聯繫嗎? 很多情報都是這樣推演出來的 早前看過一篇有關國共內戰時中共當年隱藏在國軍中最著名的十六個間諜的文章, 其中某個間諜就是從國軍準備好存放在前線倉庫裡的棉襖而推算出國軍將有什麼的行動和有多少軍隊參舆, 如此類推, 所以你會是棉襖廠的職員嗎? 你會是運輸這些棉襖的運輸公司職員或司機嗎? 你會是供應棉花或棉線給棉襖廠的人或公司嗎? 你會是提供布料給棉襖廠的人或公司嗎? 你會是在這些公司工作的保全嗎? 在埋怨公司這幾個月都在加班工作趕料給下游的公司嗎? 你的朋友的爸爸會是其中一個保全嗎? 他向你提及他的爸爸近日的工作嗎? 上面那些看似完全不重要的東西, 最後都會總結出一些重要的情報, 就看你掌握了多少的資料量和你的超級電腦有多利害了 :laugh: |
4個月前的新聞
戶政系統早已服貿？台灣拍照 中國網站下載 http://www.appledaily.com.tw/realti...0140402/371671/ 對岸那裏可能都有一套完整的我國戶政資料了 所以我說資料都被黨政軍的人整箱整箱的給他們 還有很多檯面下的行為 市井小民都看不到 都不知道自己早就被賣了 擔心這個，擔心那個 不如先把這些黨政軍的人看好 |
類似的事情...
針對歐美國家的, 就美化成"作為改進的參考" 針對對岸的, 就會說"盜用個資. 危及國安" 只差在iOS和Android會要你先同意, 然後就上下其手了 對岸的手機OS大多是改版過的Android, 要回傳當然會回傳他家, 傳給Google有用嗎? 所以說...與其擔心, 倒不如趁現在改換3310喔~ :yeah: |
最近手機隱私的問題很多，搞得很多人覺得通通不安全，說對也對，說不對其實也不對
以 Apple 來說，其實最被質疑的問題是 GPS 相關的，Apple 被提出來的問題是紀錄 GPS 軌跡 除了使用者自己啟用的紀錄自己行程的功能之外，Apple 為了得到地圖用的資訊， 在啟用定位服務之後，會把手機所在位置、WiFi 相關資運傳給定位服務的伺服器， 這跟 goolge 街景車當初被告的行為類似，調查中顯示 Apple 會使用這些資料的時間超過一年， 美國那邊覺得這個時間使用太長，記得 Apple 後來有答應縮短使用期限。 至於雲端備份，那是使用者要開起 iCloud 的功能，並且可以選擇哪些軟體要備份到 Apple 伺服器 使用者可以選擇要不要把聯絡人、郵件、備忘錄、筆記、相片、音樂還有各種App 的資料儲存在雲端 這些就沒有牽涉到資料蒐集，只要使用者不用，就不會上傳，Apple 也不會去分析你的備忘錄內容， 也不會紀錄你的通訊紀錄。 回過頭來看小米，雖然小米是用 Android OS, 而且 google 本身也是有 Gmail 這類的雲端服務, 使用者一樣可以把 mail , 通訊錄，備忘錄上傳到 Gmail, 這些也是受使用者控制，但是跟小米被發現的行為有一個很大的差異 小米在傳簡訊受訊人的門號上傳到自己的伺服器，這是通聯記錄，通聯記錄是不擇不扣的深度私人隱私。 這如果在先進國家，一定會被告，也鐵定告得贏。我在資訊業二十幾年，沒有看過哪個應用程式敢這麼做的。 報告上另外一點很可疑的是，在系統輸入文字時，會有內容是加密的封包傳到特定伺服器。 懂軟體的人應該會知道，GUI 的文字輸入區是系統的一部分，應用程式是呼叫系統服務來取的輸入內容， 如果在 UI 的文字輸入區動手腳，那不管在哪個App 的哪個欄位輸入的資訊都可以被竊取。 報告裡面說的輸入文字時會有加密過的封包傳出的來源是系統,原文是 「在系統輸入文字時，會傳送至「友盟 umeng」蒐集使用者資料以及統計數據 （https://www.umeng.com/app_logs），但不知道傳送內容為何。」 這事情可大可小，最小可以是分析語意，用於自動取辭的輸入法分析，最糟糕可能是鍵盤側錄。 輸入法的語意分析很常見，目前是沒見過哪個輸入法會在分析的同時把資訊傳給廠商。 最糟糕的鍵盤側錄只要是在小米手機上跑的任何App都沒有資訊安全可言。 比如說臺鐵要是有個火車調度的 Android App 被放在小米的產品上面跑， 那系統所有的密碼都可以被側錄到小米的伺服器，這樣會怎樣，如果哪天小米的資料流出 不管是中國政府調用還是小米出包，被駭客入侵，這些資訊可以用來發動城市極限戰爭 可以讓交通中斷，或是讓火車對撞。如果有很多系統都被側錄，一旦被不當使用， 根本就可以發動電訊屠殺，要摧毀一個社會根本不是問題。 在產品上有這種行為是一般廠商根本不敢做的，不管能提供什麼功能絕對不會用這種方式實現。 蘋果不敢做，google 不敢做，偏偏小米被發現有這種行為模式。 那些不懂技術的使用者不要在為了自己的喜好再到處說那家手機沒有安全疑慮了， 是智慧型手機都會有安全漏洞，但是安全漏洞的範圍很大，破解難度有高有低，影響的範圍有大小 小米被報告出來的安全疑慮如果是真的，根本等於是汽車傳動系統上所有的螺絲只鎖一顆， 就讓汽車上高速公路。然後還對其他車子說「你也沒有 ESP, 沒有六顆氣球，所以也不安全」 希望這樣的解說能讓大家了解中間的差異，也希望小米那邊能夠提出合理的解釋 |
| 所有的時間均為GMT +8。 現在的時間是08:48 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。