Re: [情報] 紅米 Note 暗地傳送資料至中國

看板MobileComm作者 (ya)時間10年前 (2014/07/20 00:32), 編輯推噓39(39030)
留言69則, 48人參與, 最新討論串3/4 (看更多)
※ 引述《winterson (含淚復活長期持續更新)》之銘言: : ※ 引述《paulyanzi (消失)》之銘言: : : 看到這篇文章,分享一下,板上似乎沒相關資訊 : : 不確定台灣的資安公司是否有人做這樣的鑑定? : : 不確定香港台灣的國際版,跟歐美國家的版本是否相同? : : http://technews.tw/2014/07/19/xiaomi-note-privacy/ : : 節錄: : : 為了解不同版本的差異,Kenny Li 還分別測試了中國本地發售的聯通版與在香港、 : 台? : : 兩地販售的國際版,發現兩個版本同樣都會連線至中國伺服器,只不過前者情形更為明 : 顯 : : 與誇張。除此之外,就算 root 把小米內建軟體移除並重刷其他版本的韌體,傳送的情 : 形 : : 也依然存在,根據討論區的猜測,可能這部分的機制可能已寫在 firmware 中,無從改 : 變 : : 。 : : 詳細內文請參考連結 : 除非他不是灌Miui : 不然這種危言聳聽的報導看看就好 : MIUI提供天氣資訊 歌曲資訊 雲端儲存 自己的商店 : 還有主題下載一大堆亂七八糟的功能 : 還有很多底層的功能需要從網路下載資訊 : 小米不把伺服器設在中國難道要設在阿布達比嗎? : 小米2S有出google公版的韌體可以刷 : 刷了還會傳資訊再來議論比較實在 不懂不要裝懂好嗎...不然護航真的護的很難看... Android架構可以分很多層簡單來說可以分成2層 最上層是UI和framework 再來是kernel 一般來說刷機都只會刷UI和framework的部分 kernel應該不會有人刷 因為driver或者是你說的驅動 都是port在這裡 小米根本不需要出google公版的韌體 因為小米是跟MTK拿code的 而MTK的code是根據android open source code下去改的 簡單來說 你所謂小米公版的韌體 就是MTK的source code 這直接去MTK下載就有了 小米根本就不用自己出 而且他也沒辦法出!!! 如果你刷了android原生的ROM 他當然還是有辦法偷偷傳資料回去 因為你的kernel還是得用他自己改的版本 而且你根本不知道他改了什麼!! 而且驅動和晶片廠沒有太大的關係 因為這些都是小米要自己port上去的 所以 他當然能夠改 而重點就是你根本不知道他偷偷加了什麼在裡面 不管在怎樣的情況下 如果他要上傳你的東西至少要先經過你的同意 而從這篇文章看起來 如果連小米相關的東西都刪掉他還是會自動傳的話 本來就是有很大的問題的了 根本沒有什麼好護航的 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.14.181 ※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1405787531.A.3E1.html

07/20 00:35, , 1F
雞排店關了 買泡麵
07/20 00:35, 1F

07/20 00:35, , 2F
07/20 00:35, 2F

07/20 00:37, , 3F
這就是我底下講的 有沒有經過使用者允許有差
07/20 00:37, 3F

07/20 00:38, , 4F
話說 刪光光之後到底還有什麼辦法傳?
07/20 00:38, 4F

07/20 00:46, , 5F
這麼晚了還要戰 不能好好享受假日晚上嗎
07/20 00:46, 5F

07/20 00:46, , 6F
Kernel阿
07/20 00:46, 6F

07/20 00:48, , 7F
不知道為啥沒看到人出來測試這到底是真是假 買紅米
07/20 00:48, 7F

07/20 00:48, , 8F
的人不是不少嗎
07/20 00:48, 8F

07/20 00:51, , 9F
電腦虛擬AP開下去 wireshark打開看就知道啦
07/20 00:51, 9F

07/20 00:51, , 10F
可是我沒紅米機…
07/20 00:51, 10F

07/20 00:59, , 11F
推 用小米的真的需要小心
07/20 00:59, 11F


07/20 01:05, , 13F

07/20 01:05, , 14F
買的多但用的人少啊,這篇專業多了
07/20 01:05, 14F

07/20 01:05, , 15F
這個功能綁在系統上很正常吧
07/20 01:05, 15F

07/20 01:05, , 16F
專業給推
07/20 01:05, 16F

07/20 01:09, , 17F
專業鍵盤分析
07/20 01:09, 17F

07/20 01:10, , 18F
呼,好險我都用農藥3C (?)
07/20 01:10, 18F

07/20 01:14, , 19F
不刷kernel?
07/20 01:14, 19F

07/20 01:21, , 20F
http://0rz.tw/VK7gI 歡迎加入FBI資料庫^^"
07/20 01:21, 20F

07/20 01:22, , 21F
所以呢?別家廠商就不用傳資料server?
07/20 01:22, 21F

07/20 01:25, , 22F
小米不能刷kernal喔?真悲劇...
07/20 01:25, 22F

07/20 01:26, , 23F
樓上一點的h大,你真的還沒看懂意思...
07/20 01:26, 23F

07/20 01:27, , 24F
想噓..你都說用MTK的source了他肯定有對那些code客製
07/20 01:27, 24F

07/20 01:27, , 25F
化 而且直接刷包著kernel的ipkg也是辦的到
07/20 01:27, 25F

07/20 01:36, , 26F
好險我用華為
07/20 01:36, 26F

07/20 01:42, , 27F
華為被很多國家禁止欸樓上
07/20 01:42, 27F

07/20 01:44, , 28F
推 helwl:好險我用華為<=====XDDDDDDDDDDDDDDDDDrz
07/20 01:44, 28F

07/20 01:45, , 29F
這是....終極反串嗎XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
07/20 01:45, 29F

07/20 01:45, , 30F
那個不是明顯反串嗎...
07/20 01:45, 30F

07/20 01:48, , 31F
華為是中共解放軍隸屬的公司= =
07/20 01:48, 31F

07/20 01:49, , 32F
罪證確鑿還在護航,真是好笑到極點
07/20 01:49, 32F

07/20 02:04, , 33F
不知道可不可以跟NCC檢舉...
07/20 02:04, 33F

07/20 02:11, , 34F
指紋辨識都沒在怕了 區區資料怕屁 XD
07/20 02:11, 34F

07/20 02:12, , 35F
其實要擔心的是中國代工的台灣品牌 搞不好偷偷篩進去
07/20 02:12, 35F

07/20 02:12, , 36F
也不曉得
07/20 02:12, 36F

07/20 02:13, , 37F
這應該叫不能說的秘密 最近big data很紅
07/20 02:13, 37F

07/20 02:16, , 38F
好奇infocus有沒有鬼 畢竟供需主要都靠中國
07/20 02:16, 38F

07/20 02:16, , 39F
專業
07/20 02:16, 39F

07/20 02:17, , 40F
你說的是對的,但原作者已經說他刷的是不同版本的MIUI
07/20 02:17, 40F

07/20 02:22, , 41F
怎麼可能不刷 kernel = =?
07/20 02:22, 41F

07/20 02:24, , 42F
而且刷kernel是很常見的事...
07/20 02:24, 42F

07/20 02:25, , 43F
跟NCC檢舉有用有鬼
07/20 02:25, 43F

07/20 02:33, , 44F
應該要考慮到的是 那些韌體的來源.....
07/20 02:33, 44F

07/20 02:34, , 45F
如果源頭同一個(中國?) 那我想除非有發現到啦不然...
07/20 02:34, 45F

07/20 02:36, , 46F
而且有發現到...又不一定會修掉XDD 改的人是誰呢?
07/20 02:36, 46F

07/20 02:39, , 47F
我用2s 刷了好幾種kennel了耶
07/20 02:39, 47F

07/20 02:40, , 48F
*kernel
07/20 02:40, 48F

07/20 02:47, , 49F
還沒刷過kernel沒換掉的rom…
07/20 02:47, 49F

07/20 05:58, , 50F
話說 MTK的線刷法有兩種
07/20 05:58, 50F

07/20 06:06, , 51F
就跟原PO所講的一樣 不是MTK原生就是一般刷法
07/20 06:06, 51F

07/20 06:43, , 52F
買小米機的都是貪便宜的中下層人士 搞不懂要這些人
07/20 06:43, 52F

07/20 06:43, , 53F
的個資有何屁用
07/20 06:43, 53F

07/20 07:08, , 54F
那買郭董華碩的也是貪便宜中下人士嗎?
07/20 07:08, 54F

07/20 07:11, , 55F
sther 其實你已經違反版規了
07/20 07:11, 55F

07/20 07:20, , 56F
他說的話是事實
07/20 07:20, 56F

07/20 07:30, , 57F
桶光吧 事實個鬼 說真的每一家妳資料都能爆光光拉
07/20 07:30, 57F

07/20 07:31, , 58F
都能遠端你GOOGLE看光還不容易?要不然手機啥都不要
07/20 07:31, 58F

07/20 07:31, , 59F
輸入,最安全,卡也不要插,拿來聽音樂我看要傳啥
07/20 07:31, 59F

07/20 07:42, , 60F
上面政黑版的反串過頭,要進水桶了歐~ 呵呵
07/20 07:42, 60F

07/20 07:58, , 61F
Android就是這樣....覺得自己個資不值錢的就去用吧
07/20 07:58, 61F

07/20 07:59, , 62F
個資不值錢,接到一堆推銷電話、垃圾信,很浪費生命
07/20 07:59, 62F

07/20 08:03, , 63F
電話簿流出害到更多人,浪費社會成本
07/20 08:03, 63F

07/20 08:11, , 64F
刷來刷去還是在刷Miui
07/20 08:11, 64F

07/20 08:14, , 65F
爽啊,愛用的繼續用,別忘上次wifi事件
07/20 08:14, 65F

07/20 09:21, , 66F
中下層才是本體啊 母體大 才有商機誒
07/20 09:21, 66F

07/20 10:07, , 67F
07/20 10:07, 67F

07/20 10:07, , 68F
說個資不重要的 麻煩請先開放自己的資料給別人黑 別
07/20 10:07, 68F

07/20 10:07, , 69F
到時候被別人當人頭在那邊該
07/20 10:07, 69F
文章代碼(AID): #1JofsBFX (MobileComm)
討論串 (同標題文章)
文章代碼(AID): #1JofsBFX (MobileComm)