[閒聊] （內附懶人包）Nokia傳資料後續

[yuihatanofan (三上悠亞最高!!!!)]

剛剛網路上的回傳資料又有新走向惹
原本有人說只知道傳到一個結尾是vnet.cn的伺服器

這個叫DIRK的大神不死心
找了一下NOKIA 7+ 的軟體
一個叫com.evenwell.autoregistration
發現明顯回傳的蹤跡

有一個叫「遠端伺服器網址」="http//www.c2dms.com"
https://i.imgur.com/PVOcwxV.jpg
然後他找了這個網址的源頭
https://i.imgur.com/aUtsqh2.jpg

註冊者: Li DongSheng
組織: 南京富智康通訊
地點: 江蘇

他的推特上已經有人說有人在研究Sharp Aquos S2 的安全問題
因為好像一模一樣的軟體在裡面
會傳送的東西
https://i.imgur.com/ZwqHY17.jpg

IMEI1
IMEI2
SIM IMSI
MACID
SIM CELLID

https://i.imgur.com/rsDHMeh.jpg

HTTP 沒有加密!!!
我難過

懶人包

高通版本
1. 軟體本體是高通寫的，作者暗示根本間諜軟體
2. 高通版本還會傳送地點回去
3. 高通版本沒有加密
3. 高通版本傳到vnet.cn

nokia 7的軟體版本
1. 絕對有傳東西到中國富智康的嫌疑
2. 只有中國版本有這個
3. 這是跟中國電信的合約機就會帶的東西
4. 電信版本會追到基站號碼可以辨認位置
5. 因為是中國所以這些東西都不加密

這次被發現是不小心裝到的
發現後已經透過更新解除
大家的手機如果有應該也被刪掉了喔

中國電信的合約內容
https://i.imgur.com/2swpV0i.jpg

---------------------------------------------------------

你在大驚小怪甚麼啦
你買手機都不看廣告喔
廣告詞都寫這樣惹
https://i.imgur.com/CqXyhtH.jpg

----
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 142.93.148.196
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1553244940.A.93E.html
推 jerry0701   : 哈哈中資哈哈
※ 編輯: yuihatanofan (142.93.148.196), 03/22/2019 16:57:01
推 robertchun  : 連sharp都慘遭毒手了嘛
推 jasn4560    : 原來是華為啊 我還以為是Nokia呢
推 piadora     : 台灣賣的S2也是嗎？有防火牆軟體可以阻擋嗎？f secu
→ piadora     : re嗎？
推 LastAttack  : 不說了我要去把手邊中版紅米還fatgerywtyghdhsdh
推 c52chungyuny: 樓上首先發難已遭和諧  原po不發個不自殺聲明嗎
推 allyourshit : 裝adguard能不能擋掉？
推 idletime    : ......現在能選的剩哪幾家？
推 testid      : 更新後是只停掉回傳中國電信的部分還是連回傳富士
→ testid      : 康的都停了？
→ testid      : 更正富智康
推 sakala      : 我是看不太懂第二個n7+版本的第二句意思 所以是國際
→ sakala      : 版有還是中國版有？
推 force5566   : 中國海專基亞
推 bill8345    : 只好投入g8的懷抱
推 suifong     : 沒事兒，沒做虧心事怕啥？這是為了方便追查犯罪份子
→ suifong     : 。
推 DaneiLJ     : 國際版本-高通後門 中國版本-高通+中國後門
噓 mai11iw3250 : 中國真他媽垃圾
→ taipeiol2008: 只要門號就會傳這些 否則怎麼追查犯罪,門號=本人,
→ taipeiol2008: 不要把手機門號借人使用或代辦,有可能視為共犯.
推 sav9706     : 貪便宜的最愛
噓 xiemark     : 不該貪便宜，早知道買華為
推 shinkiro    : 歐美這次連高通一起吉嗎？
推 NetsFan     : htc表示：
推 XXXXHAY     : 借轉八卦
推 f731227     : 有夏普是因為都是富智康代工的？
推 tsming      : 山西商人貼牌機不意外
推 Kreen       : XDDDD
推 fruitlu     : 哭
推 longkiss0618: APPLE表示 雲上貴州天天拿
→ Greentale   : 同樣是鴻海代工pixel 會不會也爆@_@？
噓 onollll     : HTC呢 很好奇HTC是否有回傳資料給祖國
推 ZnOnZ       : CP值真高，買了
→ kinmengon   : TC是mit怎麼傳？工廠在台灣工程師也在台灣 怎不問
→ kinmengon   : 工廠都在大陸研發人員也一大部份在中國的華碩？
→ AHEAD099    : 全世界不知道有多少手機是從富士康出來的 iphone也
→ AHEAD099    : 是
推 dkfs789     : 各位愛用華碩支持咱們中國台灣國貨的中國人應該沒
→ dkfs789     : 差吧
推 unya        : 高通…奇怪之前那堆覺醒x年跑到哪裡去了
推 c52chungyuny: 號稱安卓界清流沒有預載垃圾   結果現在嘔嘔嘔嘔
→ FUXKASUS    : 結果是高通表了一堆人
→ FUXKASUS    : 華碩看看資料庫是不是跟APPLE一樣有放中國吧 FIH資
→ FUXKASUS    : 料庫在中國不意外
推 FUXKASUS    : 不過之前一些廠商在中國有做過電信客製版的會不會
→ FUXKASUS    : 比照辦理就不知
推 jeff85898   : 是不是所有廠牌的中國電信合約機都有這東西呀 畢竟
→ jeff85898   : 都寫在合約裡了
→ class21535  : 沒事兒 沒事兒 郭董自己人
推 sawaman     : 還好只有中國版本有，安心惹
推 cka         : 難怪鴻海徵大數據人才卻都沒看到產品
推 yamN18345   : 照片有https耶OwO
推 w82320      : 不是啊，所以台灣是不是中國？會不會安裝到？還是怕
→ danie112O5  : 富士康主要通訊在中國有什麼問題？更何況S2又是中
→ danie112O5  : 國團隊負責 跟日本夏普團隊又不同 三星台版S6E給成
→ danie112O5  : 都團隊負責怎麼不說？扯這些簡直呵呵 蘋果連資料庫
→ danie112O5  : 放在中國貴州反而沒什麼人批 更何況基於中國網路安
→ danie112O5  : 全法 其他廠牌的中國版本一樣是要傳去中國的就不提
→ danie112O5  : ？