Re: [新聞] 小米4 LTE遭爆內置6可疑惡意軟體已回收

看板MobileComm作者時間11年前 (2015/03/10 13:57), 11年前編輯推噓17(17推 0噓 62→)
留言79則, 14人參與, 最新討論串2/2 (看更多)
雖然我也算是半個米粉 不過有查到的資料依然要貼 : 廣告軟件被稱為DarthPusher，預裝在所有MI4 LTE智能手機中，一個特別的 : 惡意應用程式，稱為YT服務，看起來好像是直接來自Google ，不過開發包 : 命名為com.google.hfapservice查証後發現不是來自Google的。 沒看到有小米使用者叫這個問題 : 另一個有趣的發現就是手機內名為PhoneGuardService的軟件，聲稱是防毒 : 軟件，不過實質上就像一個木馬，可以讓黑客劫持電話。另一方面小米使用 : 的 Android 定制 ROM 亦存在多個系統錯誤。 http://bbs.xiaomi.cn/thread-11116710-1-1.html 不過我之前也是用紅米Note 但是是3G版 版上也多的是人使用3G 4G 都沒有人發生這問題(起碼沒有人上來問) 而看到網路上只有零星的人有在問 是否...真是山寨機?！ 最後 雙方回應在這有詳細資料 http://ppt.cc/OKWT 原來那句 BLUEBOX回應表示：「MIUI是原生的 Android ROM，這是Google 承認的產品， 通過了所有CTS測試。」 看起來那麼奇怪是因為原本是 另外，與Bluebox公司的聲明相反，MIUI是真正的安卓系統， 即MIUI完全符合安卓的兼容性定義文件（Android CDD）， 該文件提供了谷歌對兼容安卓系統設備的定義。 另外，MIUI也通過了所有安卓兼容性測試（Android CTS）， 業內使用該測試程序證明，給定設備完全兼容安卓系統。 所有在中國境內及國際市場上銷售的小米設備均完全兼容安卓系統。 這句話是小米說的 不是對方回應 從現有資料來看 買到山寨機的可能性很大... -- 常發人好人名片 　　　Yaiba：您好，我是好人 　　　　　　幫正妹組電腦送到府 　　　　　　　　　外加一年到府維護 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.11.10.62 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1425967040.A.D49.html
推
03/10 14:16, , 1F
應該是買到山寨機
03/10 14:16, 1F
→
03/10 14:16, , 2F
上一篇已經確認是了!!!
03/10 14:16, 2F
推
03/10 14:42, , 3F
Bluebox的新聲明提到，小米官方指出該手機的軟硬體
03/10 14:42, 3F
→
03/10 14:42, , 4F
結構完全和正版相同，用官方防偽程式測試也會通過，
03/10 14:42, 4F
→
03/10 14:42, , 5F
那些間諜軟體用一般方法都查不出來...那我覺得這個
03/10 14:42, 5F
→
03/10 14:42, , 6F
是真是假已經不是重點，就算小米官方所言屬實，要是
03/10 14:42, 6F
→
03/10 14:42, , 7F
你買到假的也分不出來，使用者根本不能安心的
03/10 14:42, 7F
→
03/10 14:43, , 8F
那為什麼不直接跟官方買？！
03/10 14:43, 8F
→
03/10 14:44, , 9F
而且根據我看到的文章
03/10 14:44, 9F
→
03/10 14:44, , 10F
結構不同
03/10 14:44, 10F
→
03/10 14:44, , 11F
樓上，你要已經買的人怎麼辦，蒙著眼當沒事？
03/10 14:44, 11F
重點是你去路邊買不跟官方買你要官方怎麼負責？！ 1) 硬件：小米的硬件專家在仔細研究 Bluebox 所提供該手機硬件內部的照片後， 確定該硬件設備與原始小米手機硬件設備明顯不同 2) IMEI 號碼：小米的售後團隊依 Bluebox 所提供的 IMEI 號碼， 確認該手機為複製品，並且該 IMEI 號碼過去曾經為其他偽造手機所使用 ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 14:47:17
推
03/10 14:47, , 12F
官方難買阿XD
03/10 14:47, 12F
→
03/10 14:47, , 13F
It has the same internal structures, battery and
03/10 14:47, 13F
→
03/10 14:47, , 14F
labels on the components that are commonly used
03/10 14:47, 14F
→
03/10 14:47, , 15F
by people online to determine the authenticity
03/10 14:47, 15F
→
03/10 14:47, , 16F
of a device...你看錯了
03/10 14:47, 16F
→
03/10 14:47, , 17F
去看原文啦
03/10 14:47, 17F
所以你不相信小米說自己說了什麼 而相信BLUEBOX說小米說了什麼？！ ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 14:48:56
→
03/10 14:48, , 18F
03/10 14:48, 18F
→
03/10 14:50, , 19F
那回應完全沒意義啊 小米說硬體就不一樣了
03/10 14:50, 19F
→
03/10 14:50, , 20F
然後你說BLUEBOX說小米確認過了 硬體一樣 無法確認?
03/10 14:50, 20F
推
03/10 14:51, , 21F
j買了幾隻小米阿 好激動 你又不能確定是真的
03/10 14:51, 21F
→
03/10 14:51, , 22F
沒確認就在那信誓旦旦 跟中時有甚麼兩樣
03/10 14:51, 22F
也才三隻 但重點就在於 他所列的這些軟體 在小米用戶沒人抱怨啊 唯一看到有的 http://bbs.xiaomi.cn/thread-11116710-1-1.html 有人提供解法 並說這在紅米Note 小米4都有遇到 但紅米Note台就幾支了 我自己確定沒有這程式 如果會裝你裝遊戲 版上找就一堆抱怨了 ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 14:54:01
推
03/10 14:52, , 23F
Bluebox只是轉述小米的說法…算了，你好像拒絕接受
03/10 14:52, 23F
→
03/10 14:53, , 24F
沒阿 我只是拒絕接受未證實的新聞 我也不會護航小米
03/10 14:53, 24F
→
03/10 14:53, , 25F
一定沒問題 或一定有問題
03/10 14:53, 25F
我上面都有把每一個問題上去找 也有到手機裡看 就是沒有他列的項目啊 唯一找到的PhoneGuardService 也是少數小米用戶 但這問題很大卻很少人抱怨？ 而且我卻找不到?！ 猜那些人買到山寨機是很合理的吧?！
→
03/10 14:53, , 26F
這不是護航，什麼才是-_-
03/10 14:53, 26F
你Bluebox只是轉述小米的說法 我列小米的說法 有什麼不同嗎?!
推
03/10 14:55, , 27F
真有那麼難分辨嗎 山寨應該不會用S801吧
03/10 14:55, 27F
今天如果我是只在那喊 小米不會啦 balabala 你可以說我為了護航而護航 但我是把他所有找到的都去找 也真的有找到有這問題 但抱怨的人都不是小米用戶 就算有小米用戶 但卻是很少人 而且那問題也有人在紅米NOTE遇到 如果紅米NOTE跟小米4都有PhoneGuardService 自動下載遊戲 版上不早就爆出來了 去年紅米在台灣被查了半天 PhoneGuardService就有用戶(大陸)在那叫一直被裝遊戲 但台灣查不到?! http://bbs.xiaomi.cn/thread-11116710-1-1.html 解決方法就是禁用PhoneGuardService 他並沒有被用成看不見 是大大方方的在那邊 如果是這樣 台灣沒人吵?! 我不敢跟你說小米手機一定安全 但最起碼Bluebox所列的這些問題 在小米手機是沒看到 但當然也可以是某一批才有這問題 在台灣沒有 在大陸也是少之又少 但 如果只是非常一小批 那意義何在? 小米特別準備一小批有問題的 其他都沒問題 然後剛好被人買來測試?! 我不敢說上面那一定不可能 但以機率上來說 是山寨機的機率很大 我這樣說應該沒有不合理吧?! 而且BLUEBOX已經列出六個有問題的項目 　1、PhoneGuardService (com.egame.tonyCore.feicheng)– 被反病毒軟件標記為木馬， 它可以讓罪犯劫持手機。這款應用的名字足以蒙蔽用戶。 　　2、SMSreg- 被殺毒軟件公司識別為惡意軟件 　　3、AppStats– (org.zxl.appstats)被識別為風險軟件 Yt Service，包名叫做com.google.hfapservice 我只查到四個 但小米確認後回應 “我們現在正在調查事件。Bluebox的博文中有明顯錯誤。 官方的小米設備不會默認root，並且沒有預裝惡意軟件， 因此，我們肯定Bluebox所測試的設備並非標準的MIUI ROM。 很有可能Bluebox所獲得的米4經過了篡改，因為手機是從非官方渠道購買的。 我們的渠道只有Mi.com和某些合作夥伴，諸如運營商。 那如果後面查到這些程式在"大多的手機"上面有不就被打臉了?! 但卻沒有人有上來問?! 我查到有些有人遇到 但都是非常少數 故我能推測不是自己誤裝就是買到山寨機 這推測應該不過份吧?! ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 15:20:38
→
03/10 15:12, , 28F
但是之前回傳資料是中國那邊也認證的
03/10 15:12, 28F
回傳資料這件事就看每個人想法的角度不同 我認為是合理 他就是做免費簡訊(如果你是指這事件) 就如同iPhone寄免費簡訊 你不把資料傳到美國他也沒辦法幫你寄不是嗎? 至於信不信任Apple 信不信任小米 就看每個人的想法了
推
03/10 15:13, , 29F
既然有查過那就太好了，可以請你貼一下那篇新聞的引
03/10 15:13, 29F
→
03/10 15:13, , 30F
用來源嗎？我拿新聞裡的聲明去搜尋，找不到小米官方
03/10 15:13, 30F
→
03/10 15:13, , 31F
有PO類似的文章，新聞裡也沒有寫來源
03/10 15:13, 31F
還有 20 則推文
還有 7 段內文
我想今天這新聞的重點是在 小米怎麼可以放後門吧? 但就是沒有這一回事 所以因為你討厭小米 才又再說為什麼小米要放任大家買盜版小米 而無法去管 那你就去官方買是很難嗎.....
→
03/10 16:19, , 52F
他應該想說假貨有問題也是原廠要負責
03/10 16:19, 52F
推
03/10 16:20, , 53F
因為假貨太像真的 所以結論小米要負責0_0
03/10 16:20, 53F
台灣小米 真的很難買....IN 去年十月之前 而大陸小米 真的很好買 永遠有貨 沒貨也可以等一星期就有貨了 我真的想不到什麼理由要去通訊行買 在台灣也是啊 想要手機去小米官網 或是電信行 注意 是電信行 你要跟我說遠傳2S是假的 遠傳紅米是假的 那我也只能說那遠傳死定了... 通訊行? 你為什麼一定要去通訊行買 去那NP 不拿手機 錢存進去門號 或拿現金(如果可以) 拿錢去官網買不是很棒嗎?! ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 16:28:44
推
03/10 16:26, , 54F
受影響的消費者會怎麼想？這訊息不流傳出去，到時候
03/10 16:26, 54F
→
03/10 16:26, , 55F
有人買到假貨小米懶得掉嗎？先幫小米消毒你們還看不
03/10 16:26, 55F
→
03/10 16:26, , 56F
出來...隨便了，想息事寧人就做吧
03/10 16:26, 56F
到底要傳什麼.... 你乖乖在官網買就什麼事也沒有了 結案 不過你也不會買小米 那麼討厭小米就讓會上當的人上當 然後就多了一個討厭小米的人不是嗎? 我很反而希望有人上當 這樣就會減少人在通訊行買 這樣就會減少人跟黃牛買 這樣就會減少通訊行跟黃牛上官網跟人搶 這樣世界就和平了... 再次強調 想買小米上官網買好嗎... 地標賣的跟小米一樣 有時還比較貴 到底為什麼要去通訊行買....
→
03/10 16:28, , 57F
不要讓米粉不開心好嗎
03/10 16:28, 57F
※ 編輯: Yaiba (101.11.10.62), 03/10/2015 16:32:50
推
03/10 16:29, , 58F
原本重點應該是"MIUI是否亂塞東西" 所以才需要知道
03/10 16:29, 58F
→
03/10 16:29, , 59F
測試機是真是假 沒人在息事寧人吧- -
03/10 16:29, 59F
要說我息事寧人 我還故意說一個小米的"壞話" 上次有人去跟通訊行買紅米還是紅米Note 結果只能用2G 後來我看了才知道 那是大陸移動版 會便宜約500~1000 所以有人到大陸買移動版 然後到台灣當台灣版賣 想上當的人快去跟通訊行買... ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 16:35:56
推
03/10 16:34, , 60F
對不起我讓米粉不開心了，榮耀歸於雷軍 ::>_<::
03/10 16:34, 60F
推
03/10 16:35, , 61F
不問是非的亂扯一通，想罵小米也不是這樣吧
03/10 16:35, 61F
但說真的啦 討厭小米的也不用再討厭他了啦 他以後短時間不會再台灣紅起來了啦 大陸手機基本上都不支援700 所以沒有700很多人 包括我 都不會去買了啦 而他不會紅 就沒有討厭他的道理吧... 雖然應該會進榜很久... 但像三星如果變成Other的話 還會有人在意他嗎... 不過倒真的希望有一天三星會變成Other.... ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 16:46:19
推
03/10 16:51, , 62F
我扯啥了說說看？這整串文就只有我站在小米的立場想
03/10 16:51, 62F
→
03/10 16:51, , 63F
你們這些米粉到底怎麼當的？bluebox說的是事實，現
03/10 16:51, 63F
首先 並不是所有幫小米說話的人都必需被你戴上米粉這帽子 而我一分證據說一分話 目前以後也不打算用小米 因為沒有700MHz 所以我自稱半個米粉 再來不是當米粉就要無腦支持小米 大家都是有頭腦的好嗎 <----(為了怕你誤會 以上兩句是在說我) 再來你所謂bluebox說的是事實 是指[新聞] 小米4 LTE遭爆內置6可疑惡意軟體 這標題嗎? 如果不是 bluebox一開始說的完全都是錯的不是嗎?
→
03/10 16:51, , 64F
在有分不出來的假貨在市面上流竄，但是你拿個無法證
03/10 16:51, 64F
→
03/10 16:51, , 65F
明真偽的新聞說那隻手機笨蛋都能看出是假的？來源呢
03/10 16:51, 65F
你好像把我的話弄混了 我說你貼的文章(無關的那篇) 列上如何分辦真假小米4 結果假小米4好像是笨蛋都分的出來吧.... 居然連NFC都可以不見?!
→
03/10 16:51, , 66F
？bluebox是挺有名的好嗎，當他是野雞資安公司？最
03/10 16:51, 66F
說真的啦 我還真當他是個野雞資安公司a 要說別人手機裡有惡意軟體 還是預載的 不去官網買到底是什麼想法 不用Double Check?
→
03/10 16:51, , 67F
後受損的只有小米和消費者啦，想了就氣
03/10 16:51, 67F
→
03/10 16:53, , 68F
真是吃力不討好，我以後不當米粉了
03/10 16:53, 68F
你是米粉?!!?! → jake255121 : 米開脫，沒救了，你高興就好，反正我沒拿小米~ 結果這一篇是一個有拿小米但打算離開小米的半個米粉 在跟 沒拿小米但是是米粉的人"討論" 哈哈
→
03/10 16:59, , 69F
今天有個路人報警說你強盜，結果警察約談你，叫你自
03/10 16:59, 69F
→
03/10 17:00, , 70F
己證明自己沒有強盜?
03/10 17:00, 70F
→
03/10 17:02, , 71F
如果你沒辦法證明自己無罪，那你就是強盜犯喔
03/10 17:02, 71F
※ 編輯: Yaiba (101.11.10.62), 03/10/2015 17:08:55 其實我打這一篇 不是要幫小米說話 這就是為什麼開頭是 "雖然我也算是半個米粉 不過有查到的資料依然要貼" 因為我查到 http://bbs.xiaomi.cn/thread-11116710-1-1.html 的前幾個網頁 有好幾個人都有遇過PhoneGuardService 故我認為是小米的錯 真的有預載 我才打了這一篇 但越打越查(我打文章從不規劃 邊打邊查) 越發現好像不是小米的問題 上去抱怨有問題的人數量少到不可思義 那就跟jake255121說的有點像 是買了小米卻不知道自己是盜版貨 但...也不是每個人都有用力用力再用力的用手機 很多人就算你官方有驗證的方法 他也根本不知道 上次就有一個買了iPhone幾我忘了 用了幾星期上來問 為什麼他的很多功能都不能按 最後被大家發現 他的手機是山寨機 根本就是安卓 不是iOS 如果使用者再混一點 搞不好用個一年就生氣換三星 再也不用iPhone了 那iPhone沒驗證嗎? 他開機就要連線怎麼會沒驗證 但使用者等級不到 你做再多都沒有用... 光是我感覺做的也太差的山寨機 http://en.miui.com/thread-42873-1-1.html 我想就已經一堆人分不出來了 可能這輩子都不會發現 手機嘛...等講電話 玩玩APP 不好用下次別買這家就好了.... 這已經不是手機公司可以處理的等級了 唯一的做法 我想也只有小米做到 就是只在官網賣 這小米真的是官網賣比例最高的公司了 不然同樣的問題 三星一樣會遇到 怎麼不去罵罵三星呢? ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 17:21:19
推
03/10 17:49, , 72F
Yaiba大~辛苦了..
03/10 17:49, 72F
推
03/10 17:50, , 73F
阿就有些人不願意用腦，講不懂的啦
03/10 17:50, 73F
→
03/10 20:55, , 74F
就像有些炊粉的理解程度已經超越火星了 之前就那麼
03/10 20:55, 74F
→
03/10 20:55, , 75F
多前科 還需要有疑問？
03/10 20:55, 75F
→
03/10 20:57, , 76F
三爽有同樣問題也該罵呀 何況小米說要修正還要繼續
03/10 20:57, 76F
→
03/10 20:57, , 77F
傳被抓包的呢
03/10 20:57, 77F
如果你是指通訊行可以偷裝程式進手機 再重新包裝好 那每一家手機都會發生啊... 但很明顯目前只有在大陸發生 台灣應該還沒那種"市場" 呵呵 而傳資料這我剛上面講過了 而每個人看的角度不一樣 願意用的就願意用 不想用的就不想用 也沒什麼好討論的 最重要的是今天新聞起碼證明他沒裝(起碼小米官方直言他沒裝) 要查每一支手機有沒有預載這些程式 應該是完全的不難吧 台灣就多少人用了 很明顯 並沒有預載 那就不能用他有預載罵他 起碼在今天這個事件上 他沒錯 ※ 編輯: Yaiba (101.11.10.62), 03/10/2015 21:26:04
→
03/11 14:13, , 78F
哪來大陸才有 資料回傳是中國那邊自家認證的耶 印
03/11 14:13, 78F
→
03/11 14:13, , 79F
度官方也是
03/11 14:13, 79F
‣ 更多 Yaiba 的文章
文章代碼(AID): #1K_eV0r9 (MobileComm)
‣ 更多 Yaiba 的文章
文章代碼(AID): #1K_eV0r9 (MobileComm)