[請益] 對中國機資安疑問

[ryohgi (自介果實能力者)]

我之前用的是oppo現在換用的htc
想請教的是中國機最為人詬病的就是資安問題
已經有報導指出中國機蒐集用戶資料傳到中國去
雖然手機蒐集用戶使用習慣並非特例
但對象是中國就有很多疑慮了
如果用刷機的手段把作業系統整個換掉
手機還是有辦法蒐集用戶資料傳回中國嗎
蒐集資料是軟體的問題還是從硬體就沒救了
(主要是去年我還在當兵的時候營中禁用中國手機，我提問是否刷掉作業系統就能使用，長官沒有辦法正面回應這個問題)

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.246.67.9
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1558572460.A.90D.html
→ tkucuh: 我想這應該是大哉問...要我的話直接從硬體換掉比較快。
推 IvanLord: 你有想過病毒寫在硬體裡面這件事情嗎
→ ryohgi: 有啊，我內文有寫
→ alex1973: 你刷的作業系統就確定沒有後門嗎？Custom ROM 大部分 s
→ alex1973: ource code 來源也是原廠以及 AOSP 提供的，你有自己去
→ alex1973: 抓下來 review 過，自己 build 來刷機嗎？如果都沒有，
→ alex1973: 其實疑慮還是在啊
這倒是
推 jtmh: 這沒人能保證他是寫在軟體還硬體啊
說不定有人知道，抱著這個心態上來問問看
→ jtmh: 題外話，現在不只手機，我朋友公司跟中國買工業機器設備，因
→ jtmh: 為交貨後還有10%尾款還在跑流程沒付款，中國竟然可以直接遙
→ jtmh: 控把機器鎖起來不讓人用（這個機器不用插網路）
怕.jpg
推 maple3142: 這個就要看回傳的程式是硬體還是軟體層面了吧
想說問問看有沒有人有了解的
※ 編輯: ryohgi (27.246.67.9), 05/23/2019 11:29:46
推 Arbin: 要有人把firmware整個dump出來才能確認硬體到底有沒有
推 a0193143: 硬體難說 Custom ROM的話我相信xda的大神w
推 carlos017: https://bit.ly/2WfV7Io
推 wuliou: 都有Intel me這種鬼東西了 手機有類似的東西 不難吧
推 z8903: 一般消費者沒這麼專業，能做的就是挑掉有疑慮的品牌
推 andy19960407: 你的個資很珍貴嗎？ 阿你怎麼不擔心Google分析你的
→ andy19960407: 上網行為
推 clv: 只要任何資訊系統 都有可能有後門
→ fonzae: Super Micro 後門,利用硬體晶片方式回傳資訊
→ fonzae: 其原理就跟IPMI跟ILO一樣,透過管理程式蒐集往外拋資料
→ fonzae: 當然firewall可以阻擋對外傳送,重點在於須購買資安設備
推 fvbwyrmsc: 不想個人資訊外洩請愛用智障手機XD
→ ryohgi: 我外洩的個資如果會讓我在中國被捕，我當然應該緊張一下，
→ ryohgi: 其他國家可不會這樣
推 DFIGHT: 說得好像沒人鎖過一樣，鎖機台業內都知道好嗎
推 dic1911: 就18樓心態最不可取 其他該講的上面都講了
噓 Mahakala: 不要去、不要用就不會被捕，懂？
推 Vram: 重點不是蒐集資料，問題是蒐集的是一個極權國家而非公司
推 BBKOX: 想要保護你的個資就用傳統手機
→ BBKOX: 不想用就不要用 很簡單
→ Behave: 18樓發表那種高見實在令人無法理解！是想當幫兇還是…
推 joky2001: 很多大廠硬體都中國製吧。能保證製造過程沒問題
噓 Knightaco: 噓某人 等Google會派人把我抓去被消失再說