[討論] 杜奕瑾：扳倒telegram關鍵：小米手機

看板MobileComm作者 (Serenity)時間4年前 (2019/06/15 12:52), 4年前編輯推噓165(180推 15噓 320→)
留言515則, 167人參與, 4年前最新討論串1/2 (看更多)
杜奕瑾： 扳倒telegram關鍵：小米手機 很多人引述NYT說是苦主自己解，警察只是騙人，警方沒說錯，一般大陸安卓手機的確是 可以進去，而且是遠端。DB加密是沒用的因為可以遠端直接以使用者自己身分打開App看 。這個漏洞細節在這裡提過 http://bit.ly/2XMf1bl 「香港反送中事件主要用telegram 傳訊，而其中一個主要群組的群主(admin) 被捕，群 組成員名單被匯出telegram是以匿名及保密著名，何解會有群主身份曝光？有傳媒證實被 捕群主是 使用小米手機 (小米6) 而警察跟那群主說有工具可強行破解小米手機」 http://bit.ly/2WD4Cxq -- ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1560574351.A.739.html
噓
06/15 12:53, 4年前 , 1F
中國品牌的手機不值得信任
06/15 12:53, 1F
推
06/15 12:55, 4年前 , 2F
厲害了 我的國
06/15 12:55, 2F
推
06/15 12:57, 4年前 , 3F
五毛：便宜好用就好
06/15 12:57, 3F
→
06/15 12:57, 4年前 , 4F
這不叫破解TG吧......這叫破解小米的鎖定
06/15 12:57, 4F
→
06/15 12:57, 4年前 , 5F
無痛進去TG匯出資料
06/15 12:57, 5F
推
06/15 12:58, 4年前 , 6F
好笑是 突破心防方法是 承認中國手機很好破
06/15 12:58, 6F
噓
06/15 12:59, 4年前 , 7F
乾 我下一支手機絕對不要再用中國牌
06/15 12:59, 7F
推
06/15 12:59, 4年前 , 8F
中共監控林榮基也是交給人家小米手機監控
06/15 12:59, 8F
推
06/15 13:01, 4年前 , 9F
版上的愛支病患不敢說話了
06/15 13:01, 9F
推
06/15 13:01, 4年前 , 10F
不重要，CP高就好
06/15 13:01, 10F
推
06/15 13:01, 4年前 , 11F
樓下說真香
06/15 13:01, 11F
→
06/15 13:01, 4年前 , 12F
工具很簡單啊 抓住他的手去指紋解鎖就好了
06/15 13:01, 12F
→
06/15 13:04, 4年前 , 13F
你用小米，中共不用你的手，遠端就可以入侵。
06/15 13:04, 13F
噓
06/15 13:05, 4年前 , 14F
小米太好刷機了...
06/15 13:05, 14F
→
06/15 13:06, 4年前 , 15F
遠端監控一次可以看數百數千人的手機，抓手就慢了。
06/15 13:06, 15F
推
06/15 13:06, 4年前 , 16F
這個版上還這麼多人一直推中國手機，超可怕的
06/15 13:06, 16F
推
06/15 13:07, 4年前 , 17F
06/15 13:07, 17F
→
06/15 13:07, 4年前 , 18F
推,另外再高調提醒大家,中國品牌手機回傳的資料類型
06/15 13:07, 18F
→
06/15 13:07, 4年前 , 19F
以及資安漏洞疑慮是真的硬是比別家多,請謹慎選擇 :(
06/15 13:07, 19F
→
06/15 13:07, 4年前 , 20F
回傳資料比較表 https://i.imgur.com/pgpvcpt.png
06/15 13:07, 20F
→
06/15 13:07, 4年前 , 21F
小米MIX 2S當使用者簡訊以及來電時會回傳廠商主機
06/15 13:07, 21F
→
06/15 13:07, 4年前 , 22F
OPPO R11s Plus的主題商店竟可讀取簡訊以及通話紀錄
06/15 13:07, 22F
→
06/15 13:07, 4年前 , 23F
↓OPPO未加密下傳送帳號密碼使用的安全鍵盤設定
06/15 13:07, 23F
→
06/15 13:07, 4年前 , 24F
06/15 13:07, 24F
→
06/15 13:07, 4年前 , 25F
↓OPPO回傳包含SQL注入攻擊危險之指令
06/15 13:07, 25F
→
06/15 13:07, 4年前 , 26F
06/15 13:07, 26F
→
06/15 13:07, 4年前 , 27F
↓OPPO 主題商店竟可讀取簡訊以及通話紀錄
06/15 13:07, 27F
→
06/15 13:07, 4年前 , 28F
06/15 13:07, 28F
→
06/15 13:07, 4年前 , 29F
↓Virustotal檢出原生APP就有異常的全都是中國品牌
06/15 13:07, 29F
→
06/15 13:07, 4年前 , 30F
06/15 13:07, 30F
→
06/15 13:07, 4年前 , 31F
圖片來源：http://j.mp/2QxLf7x
06/15 13:07, 31F
→
06/15 13:07, 4年前 , 32F
twisc張宏昌博士報告全文：http://j.mp/2EGGi7B
06/15 13:07, 32F
→
06/15 13:07, 4年前 , 33F
內有詳列研究方法和分析流程,給有興趣的人自行參考
06/15 13:07, 33F
→
06/15 13:07, 4年前 , 34F
06/15 13:07, 34F
推
06/15 13:12, 4年前 , 35F
連OPPO手機也有危險喔！怕
06/15 13:12, 35F
→
06/15 13:13, 4年前 , 36F
樓下說蘋果一樣資安爛
06/15 13:13, 36F
→
06/15 13:14, 4年前 , 37F
好可怕 快寄給NCC禁賣啊!!!!!
06/15 13:14, 37F
推
06/15 13:16, 4年前 , 38F
對啊，這麼嚴重的事情NCC不調查一下嗎？
06/15 13:16, 38F
推
06/15 13:17, 4年前 , 39F
你們把我為放哪裡！不過中港警方應該還是有準備繞
06/15 13:17, 39F
還有 436 則推文
還有 2 段內文
→
06/19 15:20, 4年前 , 476F
出廠內建的惡意軟體可以移除嗎？下次主要手機還是
06/19 15:20, 476F
→
06/19 15:20, 4年前 , 477F
不考慮中國雞了
06/19 15:20, 477F
推
06/19 16:51, 4年前 , 478F
06/19 16:51, 478F
→
06/19 16:51, 4年前 , 479F
正常的內建有些可以移除,但我必須講白一點,如果碰上
06/19 16:51, 479F
→
06/19 16:51, 4年前 , 480F
中國機,多數時候很困難。直接停用該軟體,甚至動用到
06/19 16:51, 480F
→
06/19 16:51, 4年前 , 481F
adb shell指令,都不見得能保證成功。
06/19 16:51, 481F
→
06/19 16:51, 4年前 , 482F
06/19 16:51, 482F
→
06/19 16:51, 4年前 , 483F
我們就舉芬蘭皮中國骨,最不像中國機的 Nokia 6 來看
06/19 16:51, 483F
→
06/19 16:51, 4年前 , 484F
06/19 16:51, 484F
→
06/19 16:51, 4年前 , 485F
06/19 16:51, 485F
→
06/19 16:51, 4年前 , 486F
利用Android Studio logcat觀察,發現Nokia每10分鐘
06/19 16:51, 486F
→
06/19 16:51, 4年前 , 487F
就有 XMPP 的 SMACK 送出通訊
06/19 16:51, 487F
→
06/19 16:51, 4年前 , 488F
06/19 16:51, 488F
→
06/19 16:51, 4年前 , 489F
06/19 16:51, 489F
→
06/19 16:51, 4年前 , 490F
從 process ID 3916 進一步挖掘,發現來自
06/19 16:51, 490F
→
06/19 16:51, 4年前 , 491F
諾基亞 evenwell 全家桶其中的一支
06/19 16:51, 491F
→
06/19 16:51, 4年前 , 492F
06/19 16:51, 492F
→
06/19 16:51, 4年前 , 493F
06/19 16:51, 493F
→
06/19 16:51, 4年前 , 494F
追蹤傳送位址 c2dms.com 發現
06/19 16:51, 494F
→
06/19 16:51, 4年前 , 495F
06/19 16:51, 495F
→
06/19 16:51, 4年前 , 496F
發送到的主機註冊地址在中國南京民防大廈
06/19 16:51, 496F
→
06/19 16:51, 4年前 , 497F
(！旁邊就是南京軍區！)
06/19 16:51, 497F
→
06/19 16:51, 4年前 , 498F
06/19 16:51, 498F
→
06/19 16:51, 4年前 , 499F
接著事主停用所能找到的 evenwell 全家桶的系統元件
06/19 16:51, 499F
→
06/19 16:51, 4年前 , 500F
06/19 16:51, 500F
→
06/19 16:51, 4年前 , 501F
結果發現還是一樣持續回傳...
06/19 16:51, 501F
→
06/19 16:51, 4年前 , 502F
06/19 16:51, 502F
→
06/19 16:51, 4年前 , 503F
動用 adb shell 嘗試砍除依然無效,依然持續在傳...
06/19 16:51, 503F
→
06/19 16:51, 4年前 , 504F
06/19 16:51, 504F
→
06/19 16:51, 4年前 , 505F
你想想看,如果連主打芬蘭品牌和原生安卓系統
06/19 16:51, 505F
→
06/19 16:51, 4年前 , 506F
(但其實是芬蘭皮中國骨,只偷偷低調內建了 FIH,
06/19 16:51, 506F
→
06/19 16:51, 4年前 , 507F
evenwell 系統元件)
06/19 16:51, 507F
→
06/19 16:51, 4年前 , 508F
這樣都都那麼難砍了,那麼其他中國機的回傳程度和
06/19 16:51, 508F
→
06/19 16:51, 4年前 , 509F
難砍程度...
06/19 16:51, 509F
→
06/19 16:51, 4年前 , 510F
06/19 16:51, 510F
→
06/19 16:51, 4年前 , 511F
關於 Nokia 其他資安細節,可以參考日期更新的這篇
06/19 16:51, 511F
→
06/19 16:51, 4年前 , 512F
我有推文揭露更多出問題的nokia型號,細節來源及引證
06/19 16:51, 512F
→
06/19 16:51, 4年前 , 513F
6/18 □ [問機] Nokia 8.1 算中國機嗎？
06/19 16:51, 513F
→
06/19 16:51, 4年前 , 514F
06/19 16:51, 514F
→
06/19 16:52, 4年前 , 515F
06/19 16:52, 515F
‣ 更多 bced 的文章
文章代碼(AID): #1T17cFSv (MobileComm)
‣ 更多 bced 的文章
文章代碼(AID): #1T17cFSv (MobileComm)