Re: [討論] 華爲提示“推特刪除圖片”原因已經找到

[RedFox (紅狐)]

※ 引述 《striving (灰狼)》 之銘言：
: 　
: 　
: 出處：https://m.mobile01.com/topicdetail.php?f=629&t=5699010
: 　
: 簡單講，Twitter 7.77和7.78 版本存在bug。在用戶存儲圖片的同時, Twitter App會在
: 圖片文件夾創建和圖片同名的新文件夾再進行刪除。此刪除行爲觸發華爲的文件保護機制
: ，提示用戶Twitter刪除了用戶的文件，被刪除的文件夾和圖片同名。
: 　
: 經測試圖片仍然在File Manager/picture/Twitter 文件夾，華爲已經向Twitter通知此Bu
: g。
: 　
: 說明白點，這個根本是推特的問題。華為只是好心通知你照片被刪除，結果卻被拿來大做
: 文章。
: 　
: -----
: Sent from JPTT on my HUAWEI LYA-AL00.
: 　

稍微查了一下，找不到華為官方聲明的出處
不過一些外媒都有後續追蹤報導(就臺灣射後不理)
以下姑且當官方說法是對的，就我的理解是這樣：

Twitter的bug是新增一個資料夾，又將它刪除
而EMUI很雞婆？的會監控手機的檔案變化
因此當系統發現有個跟圖片同名的東西被刪除了，於是跳出通知
至於為何分不出圖檔還是資料夾，未說明
實際上下載圖片並未動到
其它品牌手機上很可能也有同樣行為，只是沒監控不會發現

原事主有說，退回舊版就沒事了
而且證據也只有通知訊息，未查證圖片是否活在手機內
m01有人測試，也只講點刪除通知說不存在，沒去檢查實際上圖片還在不在
況且真的要搞事的話，何必還跳通知告知呢，偷偷來不就得了
我認為確實是Twitter的bug啦 可能EMUI誤判也有點問題

至於資安疑慮
追蹤#1SHi04KP (MobileComm) 後續分析如何
可能還比較有意義
最好把資安疑慮吵大一點，讓更多研究者投入分析，其它品牌也一併列入調查
有些非敏感資料，給不是問題，但是給了哪些，給了誰
有必要讓使用者明白，而不是只有一開始的強迫同意

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.77.116.28
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1548474258.A.83E.html
→ DANTEINFERNO: 這件事很早就知道了吧 只是不相信的人應該很多 所以
→ DANTEINFERNO: 提出來就沒什麼意義了
→ prudence    : 不會 有些人不知,也有些人知道卻不知始末.還是有用
推 lide19921015: 為什麼emui要監控檔案？
推 jasn4560    : 呃....監控檔案的app多的是
→ jasn4560    : 連google相簿都會偵測資料夾了
推 pujos       : 連基本非使用者刪檔都沒care的手機問題才大吧
→ pujos       : 載到啥惡意app直接刪光你檔案，阿不就連哭都沒地方
推 kuokuokuo915: 我怎麼覺得越來越多無知的言論都出來了....為什麼
→ kuokuokuo915: 要監控檔案XDD
→ kuokuokuo915: 是一日手機板板友嗎XDD
噓 lide19921015: 樓上你就很懂嗎？
→ Tco03       : ㄧ堆人真的傻了，手機裡可是會有你的信用卡卡資料
→ Tco03       : 的
→ Tco03       : 就算是「疑慮」都不能允許
推 pujos       : 樓上是不是沒用過信用卡？有信用卡資料怎麼樣？
→ jasn4560    : 欸....你是不是真的傻了 竊取你使用習慣就算了
→ jasn4560    : 中國機沒事幹你信用卡資料幹嘛...
→ jasn4560    : 而且不管哪家手機 哪個沒這種疑慮
→ jasn4560    : 都不要用行動支付都會被盜刷了 你乾脆不要用信用卡
→ jasn4560    : 好了
→ jasn4560    : 這樣就沒疑慮了
→ tonyii      : 監控??不是掃描資料夾而已嗎? 有想像力是好事......
監控沒錯啊 不然怎麼隨時察覺檔案的變動 掃描只能事後發現檔案增減
監控不一定是壞事，很多都是藉此提供更好的服務，主要還是看用意如何
該不會你認為所謂監控，就一定是嚴重到天網那樣子才算？
推 iminpain    : 天冷了 快聚在一起取暖
※ 編輯: RedFox (42.77.116.28), 01/26/2019 16:25:59
推 hogarth1985 : 當然要疑慮自己的支付經過誰啊，要不然你要去買東
→ hogarth1985 : 西付現金時中間多一個人幫你過手，你不認識的人你
→ hogarth1985 : 信信任嗎？
→ DkvupEX     : 嗯嗯學到了
推 jasn4560    : 照你的邏輯google相簿就是監控啊
→ jasn4560    : 都會跟你說有新相簿要備份
→ RedFox      : 對啊 像這種檔案監控是好的 知道目的就沒那麼可怕
→ RedFox      : 只是除檯面目的外 是否有偷回傳另作他用 不得而知
→ catchtest   : Google相簿監控目錄，是否有偷回傳也不得而知啊
→ RedFox      : 我要表達的是不必聽到監控就反感 但疑慮確實是有的
→ RedFox      : 疑慮不限特定品牌、國家，如文末所說最好都調查過