Re: [討論] 華為 P30 PRO 傳與中國政府網站連線？

作者ReDmango (10K高清天才小釣手)

看板MobileComm

標題Re: [討論] 華為 P30 PRO 傳與中國政府網站連線？

時間Tue Apr 23 20:06:44 2019

零、事件解說網友pe3zx在GitHub發布了一個專案，並張貼於Reddit，文章重點： 1.華為P30 Pro會回傳資料給中國。 2.如何阻擋回傳資料給中國。接著射後不理哥將文章轉貼至PTT通訊板。 (射不哥在這次事件有後續回應追蹤，值得嘉獎，希望繼續保持) 一、pe3zx的研究方法 1.pe3zx使用P30 Pro主動輸入baidu.com並連接。 2.在DNS Log中發現系統會要求解析多個中國網域。 3.多個中國網域中包含一個.gov.cn網域。 wait wait wait what https://i.imgur.com/yOSx7rW.jpg

你主動輸入並連接baidu.com，然後非常驚訝你的資料會傳輸到中國？ https://i.imgur.com/Kvqm1Mc.png

這跟是不是用華為P30 Pro沒任何關聯阿，你就算用Nokia 3310也會阿。二、為何連上baidu.com會出現beian.gov.cn 1.在中國營運的網站都必須要通過所屬通信管理局審核。 2.普通小企業或個人網站，沒有處理敏感資料者，備案後可以得到一串ICP備案號。該類網站若沒有備案號，可以直接查封，DNS阻斷關站。 3.大型企業、電子交易或有經手敏感資料者，需要申請ICP許可，得到許可證書。許可證申請除了資本財力證明，還需要保人、實體公司審核等族繁不及備載麻煩條件，該類網站若沒有ICP許可證書，一樣也是直接關站，然後罰款。 4.若有ICP許可但通信管理局沒查到，關站後再行申訴復站。 5.為了避免有了備案號甚至花了大量人力物力取得的許可證，還被烏龍關站，多數大型網站會在加入案號或證號，以及連結證書網頁，官方巡網站時可比對序號查核。加入方式：可以加在CSS內或HTML內，CSS的好處是平常可以不顯示證號，簡易的在不同載具有不同效果，使用者透過不同的User Agent瀏覽網頁時，可以顯示或不顯示證號。 6.以百度為例，攤開原始碼檢視： view-source:https://www.baidu.com/ (可將左方這串完整貼到Chrome開啟) 百度將證號寫在<body>中，在前端網頁直接顯示： a class="recordcode" href="http://www.beian.gov.cn/portal/registerSystemInfo?recordcode=11000002000001" target="_blank"><i></i>京公网安备11000002000001号</a> 三、pe3zx的研究方法，主動輸入baidu.com不是最大的錯誤 DNS Log只是要求域名的解析，實際上稱不太上世俗定義的「回傳資料」。的確是有傳輸資料沒錯，但主要是通過UDP走傳輸層的事了，(DNS本身是應用層) DNS封包的大小通常都是用Bytes記，總共就一個這麼小的封包連一張圖片都不可能傳送。而DNS封包裡面會傳輸甚麼資料？ https://i.imgur.com/9kiahKo.png

主要就是你裝置的IP跟Port、目標的IP跟Port，而跟你對口的也不是那個域名，預設是你的ISP提供的DNS Server，所以嚴格來說，若認為DNS解析是回傳資料，那你的資料是回傳給你的ISP。(如中華電信) \中華電信好可怕，拒用中華電信/ 因此查看DNS Request完全不是判斷是否有回傳資料的研究方法，要查看是否有回傳資料，應當要把所有應用層的封包流量都抓出來分析，而不該是去抓DNS Log，這個方法完全沒辦法查看是否有偷偷回傳資料。四、華為好可怕，iPhone好棒棒雖然說前面的文章已經完整的解說來龍去脈，說明這件事根本與華為無關，但還是秉持著科學精神，我們來看看用iPhone是不是就不會有這個現象發生。測試機種：iPhone Xs Max；作業系統：iOS 12.2 以下為透過iPhone上的Safari瀏覽器，開啟百度網站的DNS Log： https://justpaste.it/375tx 明確的可以看見，DNS Log中有兩個www.beian.gov.cn的DNS request紀錄，圖片下方我也有放完整的DNS Log (.xml format)，有興趣的可以自己看。結論：你用iPhone手動輸入百度也會回傳資料給中共。 (等等，雲上貴州表示：你根本沒需要手動輸入百度才能回傳資料給中國阿) 後記：話說剛剛把文章改的更仔細後，發現原作者pe3zx已經在GitHub裡面發表聲明了： As a solely maintainer for this project, please accept my deepest apologies for mistakes which cause misunderstadning for Huawei brand and customers. The fact that Huawei P30 Pro initated connections to beian.gov.cn is not true. I still maintain this project for my own benefits. Please use it at your own risk. Please see more info in next section, on an anaylsis of beian.gov.cn 簡略翻譯就是：歹謝，小弟錯惹，華為P30Pro會主動回傳給中共的這件事是假der，但為了偶個人的利益考量，這個專案偶還4會把它留著。 ※ 引述《kouta (XXX)》之銘言： : beian.gov.cn 網頁截圖: : https://i.imgur.com/ArGLFoK.png

: reddit 討論串： : www.reddit.com/r/netsec/comments/bfm0t8/pe3zxhuaweiblocklist_captured_dns_requests_from/ : 縮：https://tinyurl.com/yy4nknbv : 似乎連通以下網域(轉貼自香港討論區)： : kunlunsl.com 隸屬阿里巴巴 : hicloud.com 阿里巴巴，使用不安全Symantec證書 : qq.com 騰訊 : youzanyun.com 有贊雲，主要做eCommerce : youzan.com 有贊微商城 : dbankcdn.com 華為親情關懷服務 : baidu.com 百度 : ucloud.com.cn 阿里雲 : shifen.com MarkMonitor – 百度 : bdstatic.com 百度 : beian.gov.cn 中國全國互聯網安全管理平台 : nuomi.com 百度糯米 : gmw.cn 光明日報光明網 : china.com.cn : alikunlun.com 阿里雲 : 不想分享手機內容的解法： : https://github.com/pe3zx/huawei-block-list : 台灣八卦板的討論： : https://www.ptt.cc/bbs/Gossiping/M.1555880172.A.7A6.html : 港人情報： : martinoei.com/article/26357/%E8%8F%AF%E7%82%BA-p30-%E6%A0%B9%E6%9C%AC%E4%BF%82%E5%8D%B1%E9%9A%AA%E6%89%8B%E6%A9%9F : 縮：https://tinyurl.com/y27sacmw : 港人討論情報來源： : https://lihkg.com/thread/1118930/page/1 : https://forumd.hkgolden.com/view.aspx?type=CA&message=7046066 : 韓國人臉書討論： : www.facebook.com/ExWareLabs/photos/a.361854183878462/2296167797113748/?type=3&__xts__%5B0%5D=68.ARCnHzFmpwmBqQ2Q-b9JqH_FCYXPQXOac0UojD2uZH53QRp9VvPV--VUgk9gLFreKRoiSok1o6L_NxINphSZiHqdZGaeBtXBqyGAUzPNDe81_E-QiNAzlYKfMOP5w-dE8jA7cB-lVbSWylURXwAuMqiCKpdZCoXtDrChogG8zQtPFoI2ka7-7qG8KLkg_Bj4Mb_Q4PWaWRk7pTbQyxmMGDH473cwn3Rka7pR7AlsVtgLb4H8kLG11EM3k1Ks8RWqCKuOlSQ2aHbtjnUz9_5U7NRRhGsIpoupN81pQnRrR181r-Jbj324C03Hqs2VBtcckJuBEP80LPQVUSTG88QG_-8tHA&__tn__=-R : 縮:https://tinyurl.com/yxa3xroh : 新加坡討論區： : forums.hardwarezone.com.sg/eat-drink-man-woman-16/huawei-p30-pro-alleged-querying-transferring-data-back-china-servers-6031188.html : 縮：https://tinyurl.com/y2e4phsn : beian.gov.cn : 這個網站似乎是 P.R.C. 所有網路服務的“備案”網站， : 網站等上線都要去那裡註冊資料的樣子 : 上述公安備案網站的介紹： : https://kknews.cc/other/aaoj9xj.html : 等看台灣有沒有專業的人可以測測看。 : 如果是連接中國網站都一定會經過這個網域的話， : 那也許大家都一樣了，想擋的人可以試試看。 : 以上內容皆為網路討論之訊息轉貼，實情尚未證實， : 資訊僅供參考，與本人無關，不代表任何立場，若有誤即更正資訊。 -- 光速打臉集

推 cash3* : 地標空機賣13K的不是6S Plus，錯誤資訊連發還很嗆是

推 force5566* : https://i.imgur.com/hhOfO0k.jpg

推 Heathcliff* : 又在那邊，我怎麼沒看過你出來說子龍機有災情，不要

→ ReDmango : http://imgur.com/cqvO1qJ.jpg http://imgur.com/jWde1kl.jpg

推 Heathcliff* : 你有特地發一篇來講？我是懶的找你推過的文啦

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.114.1.193 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1556021207.A.C09.html

推 menshuei : 重點是傳什麼回去。 04/23 20:07

推 DANTEINFERNO: 推終於有比較專業的了我在這方面只知道中國有ICP 04/23 20:09

→ DANTEINFERNO: 要直接解釋給他聽到懂我辦不到QQ 04/23 20:09

推 nk950357 : 推真相 04/23 20:09

噓 ZnOnZ : 好棒，華為會回傳，就來解釋一下蘋果也會回傳！！ 04/23 20:10

→ ZnOnZ : 三星HTC小米Others怎麼沒順便測試？ 04/23 20:10

我還是寫的不夠白癡嗎？ (柯P式抓頭)

推 chenming867 : 也許都會把，應該討論用什麼才不會回傳，或者根本不 04/23 20:12

→ chenming867 : 要用 04/23 20:12

推 YNHuang : （筆記） 04/23 20:12

推 iceyeman : 簡單來說華為還沒蠢到東西放那給大家來抄家啦 04/23 20:14

推 whitetiger : 給原PO，白癡中會有智障啊 04/23 20:14

→ iceyeman : #中興 04/23 20:15

推 killerking05: 所以是說不分哪家手機平板，上中國網站就會傳了吧 04/23 20:15

→ kouta : 好棒喔沒人提到只有 iPhone 不會傳又扯說棒棒呢 04/23 20:16

推 air1007 : 單純解析最多就回傳到你的ip吧 04/23 20:16

推 menshuei : 那政府單位應該是要用禁止設備連接中國網域，而不 04/23 20:17

→ menshuei : 是禁用資安設備，總覺得政府的這個部分方向好像錯 04/23 20:17

→ menshuei : 誤了。 04/23 20:17

推 grief3 : 一直在強調iphone不會連，但是驗證方法極度不正確 04/23 20:18

→ grief3 : 的不正是k大嗎？ 04/23 20:18

推 air1007 : 大概就頂多看到你的ip是啥，你的用戶資料不可能在這 04/23 20:18

→ air1007 : 一層級傳送 04/23 20:18

推 popopal : https://i.imgur.com/e9sOcPb.jpg 這幾家我不會用 04/23 20:20

→ kouta : 我不就用我手機嘗試一次而已哪裏一直強調？ 04/23 20:20

→ kouta : 厲害喔不是憑空說人指控就是幻想別人強調 04/23 20:20

推 wesley933 : 只是DNS解析也誤會太大了XD 04/23 20:20

推 striving : 所有瀏覽器都會因為去了百度，順便連去ICP備網站！ 04/23 20:21

→ striving : 不過請從Log查，不要從Adblock看。 04/23 20:21

→ aaz957658 : 跟偏激宅解釋是沒用的 04/23 20:22

推 abadjoke : 偏激果粉表示： 04/23 20:23

→ bcs : 空心菜文組不會了解，反正巴著川皇就對了。 04/23 20:24

→ abadjoke : 有人高潮了兩天結果發現自己手上的哀縫也會投共QQ 04/23 20:24

推 DANTEINFERNO: 我想他第一天就知道了很早就有人解釋了他只是不更 04/23 20:25

→ DANTEINFERNO: 改這些資訊而已 04/23 20:25

推 menshuei : 上面那一張表沒有聯想，也沒有Vivo跟oppo也沒有中 04/23 20:26

→ menshuei : 興，這些企業都是安全的嗎？ 04/23 20:26

→ abadjoke : 為了保護歹丸我是建議那種會回傳資料的辣雞哀縫趕 04/23 20:26

→ abadjoke : 快送回蘋果拆解比較好蘋果保護地球你保護歹丸 04/23 20:26

→ kouta : 底下推文有持續跟解釋的人討論喔文章內容還沒更 04/23 20:26

→ kouta : 只是因為原發現者或還沒有澄清消息出來而已 04/23 20:27

→ kouta : 也有說那是中國網站備案網站哪裡沒更新了？ 04/23 20:28

推 abadjoke : 有人拒絕面對現實只會在那邊叫別人測試其他安卓機 04/23 20:29

→ abadjoke : 你怎麼不先測試一下手上的哀縫會不會拿著資料投共 04/23 20:29

→ abadjoke : 要檢查別人鞋底有沒有踩到屎以前一定要先找機會偷 04/23 20:31

→ abadjoke : 偷確認一下自己的腳底我以為已經是社會常識了 04/23 20:31

推 BBKOX : 裝睡的人叫不醒,別來手機版亂就好了 04/23 20:31

→ BBKOX : 留給大家討論手機的空間 04/23 20:31

→ kouta : 就不是專業的才把消息拿來討論不是？ 04/23 20:31

推 popopal : 那是10大軍工產業不代表其他安全對岸只推薦三爽 04/23 20:31

→ popopal : 蘋果其他就...不是沒名氣就是 04/23 20:31

推 newland : 所有的智慧型手機都會投共喔 QQ 看來只能用BB扣惹~ 04/23 20:31

→ kouta : 還要自己測試手機能不能的話就不用討論了 04/23 20:32

→ kouta : 另外會測蘋果的人更多不會輪到我 04/23 20:32

→ abadjoke : @kouta 不專業的把問題放上來大家討論很ok啊 04/23 20:33

→ abadjoke : 欠電的是那種既不專業又不動手只會出一張嘴質疑的 04/23 20:33

推 abadjoke : 發現自己手上花了幾萬台票買來的信仰機也會投共 04/23 20:35

→ abadjoke : 就崩潰要別人趕快幫他查一下其他幾家有沒有一樣爛 04/23 20:35

→ abadjoke : 這麼想找平衡不會自己查喔嘻嘻 04/23 20:35

噓 WindSucker : 誰沒事開百度 04/23 20:35

推 popopal : 沒事別亂罵看異議份子視頻點讚一個月前就IGTG都用 04/23 20:36

→ popopal : 暫存檔還原視頻都有討論沒板上專業最後要說王岐 04/23 20:36

→ popopal : 山是老大江澤民萬歲萬萬歲 04/23 20:36

→ kouta : 所以定義是討論跟疑問就是出一張嘴質疑嗎XD 04/23 20:36

→ abadjoke : 有提出連結我覺得至少就不算出一張嘴了 04/23 20:37

→ kouta : 平衡？只是針對會用到中國伺服器的手機的疑問 04/23 20:37

→ kouta : 誰要擔心其它廠牌護中國機護好急 04/23 20:39

噓 STIKFAS : 某P手機有國防資料？笑死，人家根本不屑 04/23 20:40

→ abadjoke : 無論最後結果到底是哪幾家手機直通中南海 04/23 20:40

→ abadjoke : 至少你kouta在這次的質疑上是對這個板有幫助的 04/23 20:40

→ abadjoke : 你不擔心有人很擔心啊XDDD 04/23 20:40

推 menshuei : 我是認為政府相關單位應建立『資通安全設備』白名 04/23 20:41

→ menshuei : 單，要不然人民活在資安恐慌中，這樣很不好。 04/23 20:41

推 abadjoke : https://m.cardu.com.tw/detail.php?T=N&K=37099 04/23 20:43

推 menshuei : 真的有欸！ 04/23 20:44

推 abadjoke : 政府做了信不信就看個人 04/23 20:44

→ abadjoke : 結果最好笑的是軍企和appo都在上面 04/23 20:45

→ abadjoke : 我也不知道這個白名單是能不能信了 04/23 20:46

推 kkwatermouse: 跟聰明人只是很難辨贏，跟智障是贏不了得 04/23 20:56

推 eric525498 : 推解析 04/23 20:57

→ joeboy : 管它會不會送回去，百度360用好用滿就對了 04/23 20:57

噓 ZnOnZ : 講一句而已回幾百句，被戳中哪裡了嗎？ 04/23 21:07

推 nk950357 : 講一句有疑慮未經證實的話回了一篇釐清事實的文章 04/23 21:10

→ nk950357 : 我不知道是誰被戳中 04/23 21:10

推 abadjoke : 講來講去只會問一句被戳中哪裡 04/23 21:10

→ abadjoke : 怎麼不想想為什麼會有人這麼欠電呢 04/23 21:10

噓 ZnOnZ : 最公正的版主，我當然不是在說這篇文章啦 04/23 21:11

→ abadjoke : 我還想問有人證實哀縫也有傳資料給中國政府的可能 04/23 21:12

→ abadjoke : 有人就怒噓怎麼不去查小米htc是不是也會傳資料 04/23 21:12

→ abadjoke : 這種人是被這篇文章戳中哪裡呢 04/23 21:12

→ ZnOnZ : 查查看哪支最有價值啊，你縫縫達人喔？ 04/23 21:14

→ abadjoke : 欸華為會回傳有人出來補充說蘋果也會回傳就這樣 04/23 21:15

→ abadjoke : 怎麼會有人好意思就直接要別人再繼續查其他手機啊 04/23 21:15

→ abadjoke : 是覺得別人欠他的生來就該幫自己的心理找平衡喔？ 04/23 21:15

→ abadjoke : 想也知道是哀縫最有價值啊一隻四萬台票使用得宜還 04/23 21:16

→ abadjoke : 會帶著你的資料投奔中南海 04/23 21:16

→ abadjoke : 別人只值兩萬的投共機怎麼跟四萬的投共機比？ 04/23 21:16

推 aa1477888 : 你如果這一輩子都不上中國網站的話這問題就不大了 04/23 21:16

噓 ZnOnZ : 說到這個，6萬的摺疊手機呢？qq 04/23 21:16

→ abadjoke : 六萬折疊機發現哀縫也能輕鬆折還只要賣兩萬多 04/23 21:18

→ abadjoke : 嚇到不敢賣啦都是折疊機人家蘋果只賣半價怎麼打 04/23 21:18

推 abadjoke : https://www.ithome.com.tw/news/123448 04/23 21:19

→ abadjoke : 三星抄別人三四年前的手機還敢賣兩倍價活該欠酸 04/23 21:20

→ ReDmango : 我到家了等等更新文章寫得詳細點 04/23 21:21

→ abadjoke : 算最基本的配備就是三倍多了難怪還沒開賣就先縮了 04/23 21:22

→ LinuxKernel : 簡單說就是一堆文組政治腦 04/23 21:23

→ linarema : 政治所以買華為最不政治？美國：？ㄡㄡ 04/23 21:36

推 paul40807 : 只是解析DNS不算回傳吧這個是能傳什麼個人資料= = 04/23 21:41

推 abadjoke : 有傳資料給中國就是資敵傳DNS還是什麼的不管啦 04/23 21:46

※ 編輯: ReDmango (58.114.1.193), 04/23/2019 21:57:01

推 psee : 打了政治麻藥高潮的覺青不會在乎啦 04/23 21:56

推 SirChen : 樓主辛苦了。跟覺青講道理是沒用的，不必浪費時間 04/23 22:15

噓 princeguitar: https://i.imgur.com/XYVoohO.jpg 04/23 22:31

推 reinhert : 樓主辛苦了，但覺青腦袋會自動過濾不接受的事實的 04/23 22:35

→ reinhert : 講再多都是浪費時間，反正來個未知消息就開始炒作 04/23 22:36

推 iloveTaxpei : 所以果粉程度差的還是少瞎轉貼下西下症 04/23 23:17

推 MATTANDLOLI : 政治腦沒救 04/23 23:50

推 chenming867 : 花生省魔術 04/24 00:04

推 waterhung : 不買就沒煩惱啦 04/24 00:13

推 kai08130623 : 解答那麼多真是辛苦了，不過你也知道的果粉大將軍 04/24 00:19

→ kai08130623 : 就是三不五時手癢來這裡開嘴，苗頭不對就跑回去專 04/24 00:19

→ kai08130623 : 板躲起來po篇新聞偷渡心得痛訴這裡是卓二板 04/24 00:19

推 newclicker : 科普推,但kouta只是沒順著grief3華為中立資安哥的意 04/24 00:49

→ newclicker : 晚1hr而沒0時差幫貼pe3zx的道歉(被道歉?)聲明,就叫 04/24 00:49

→ newclicker : 他是射後不理哥? https://i.imgur.com/XrS5wBb.png 04/24 00:49

→ newclicker : 該不會板規3-B-1曾有允許稱呼板友射後不理哥的判例? 04/24 00:49

→ newclicker : 紅芒果哥要是被統,少了U質文章好可惜耶,好意提醒囉 04/24 00:49

→ newclicker : *桶 04/24 00:49

我只能說您的中文或者判斷時間軸的邏輯能力有待加強 :) 共勉之。

→ kai3368 : 自己連去中國然後嫌棄中國網路規範再怪在手機上 04/24 00:50

※ 編輯: ReDmango (58.114.1.193), 04/24/2019 01:13:11

推 newclicker : 咦?紅芒果大的射後不理哥和射不哥都是指kouta吧? 04/24 01:20

→ newclicker : 我有誤會什麼嗎? 04/24 01:21

→ newclicker : 難不成真的要叫板主來決定這樣要不要判板規3-B-1嗎? 04/24 01:26

→ newclicker : kouta只是沒順著grief3華為中立資安哥的意, 04/24 01:27

→ newclicker : 晚1hr而沒0時差幫貼pe3zx的道歉(被道歉?)聲明, 04/24 01:27

→ newclicker : 就叫他是射後不理哥? 04/24 01:28

→ newclicker : 紅芒果是因為APP推文沒像這樣分段,所以看不懂吧? XD 04/24 01:30

「射不哥在這次事件有後續回應追蹤，值得嘉獎，希望繼續保持」，依我國平均智商104.6來說，應足以判斷射後不理哥取得稱號的時間段。

推 ETTom : 雖然我也不喜歡中國品牌但還是推專業正確的知識 04/24 01:31

※ 編輯: ReDmango (58.114.1.193), 04/24/2019 01:40:40

推 newclicker : 原來板主判板規3-B-1還要符合你的時間段條款喔?真讚 04/24 01:46

噓 newclicker : 原來花粉這麼兇?以後只要討論華為可能的負面消息 04/24 01:57

→ newclicker : 只要沒負責0時差幫澄清,可能都會遭到0-day哥開譙 04/24 01:57

→ newclicker : 就算只是晚一小時,也要被以"射後不理"攻擊 04/24 01:57

→ newclicker : 難不成真的是把這裡當華為板,把板友當你華為員工? 04/24 01:57

推 nk950357 : 我怎麼看有些人已經把自己當板主幫我們版主群講話 04/24 01:58

→ nk950357 : 了 04/24 01:58

推 tom282f3 : red大讚讚 04/24 02:07

噓 newclicker : 板規當然是板主群判定啦,我只是好意提醒紅芒果哥 04/24 02:09

→ newclicker : 莫稱呼板友為射後不理哥,免遭板友檢舉被判違反板規 04/24 02:10

推 newclicker : 紅芒果哥一向貼文U質,要是被水桶是大家的損失 :) 04/24 02:13

→ newclicker : kouta在板上恩怨已久我懂,但因對方沒做到不切實際的 04/24 02:51

→ newclicker : 0時差澄清就酸板友射後不理,這固然是你的自由,但 04/24 02:51

→ newclicker : 這麼做不僅減損你這篇科普文的價質,無助於正當性 04/24 02:51

→ newclicker : 還要冒被檢舉違反3-B-1的風險,何必咧? 04/24 02:51

推 unya : 詳細推 04/24 07:26

→ LinuxKernel : 有人好崩哦哈哈 04/24 07:33

推 PRODIGALEX : 這才是專業！ 04/24 08:09

→ iq1000x : 上次那篇看到都不想回了，反正回了一定被公幹，你竟 04/24 08:16

→ iq1000x : 然敢回 04/24 08:16

→ iq1000x : 就單純中國網站都會經過的類似DNS的東西，但不管， 04/24 08:16

→ iq1000x : 就是回傳啦 04/24 08:16

→ ReDmango : 秀才遇到兵，有理說不清。 04/24 08:58

推 x740552 : 大家都在看笑話了他還繼續回，這臉皮不是普通的厚 04/24 08:59

推 jhangyu : 你太用心了，花這麼多時間圖解科普 04/24 09:11

→ jhangyu : 但是那些水準低落的鄉民還是會照樣噓文噴你的 04/24 09:11

推 CKT0804 : QQ雖然是不喜歡華為但是連中國網站會發類似的DNS 04/24 09:14

→ CKT0804 : query 還蠻正常的..那應該是網站的本身就把domain 04/24 09:15

推 jamo423 : 推 04/24 09:56

推 grief3 : 沒想到扣帽子還在持續...我們不是五毛要有志氣點 04/24 10:19

→ grief3 : 可以試著用道理講贏別人嗎~? 04/24 10:19

→ grief3 : 再度重申，我並不推薦華為手機，沒有要幫他護航 04/24 10:20

→ grief3 : 假消息就是假消息，就算是掛著免責聲明也是一樣 04/24 10:20

→ grief3 : 都有澄清的必要，不知澄清怎就變成華為資安哥了?? 04/24 10:21

→ grief3 : 我那篇裡面除了澄清，有說了華為任何一句好話嗎? 04/24 10:21

推 Cafedo : 專業給推 04/24 10:47

推 kuokuokuo915: 假消息會爆，澄清文永遠不會 04/24 10:59

→ kuokuokuo915: 這種情況也不僅限華為，往往抹黑比澄清更引人注目 04/24 10:59

→ kuokuokuo915: 等到半年過去，大家推文照樣推資料回傳，只記得曾 04/24 11:00

→ kuokuokuo915: 經的抹黑文，不記得澄清 04/24 11:00

推 iygjghyjhguy: 推這篇，顯然有腦的驗證 04/24 11:27

推 GothicKuma : 凡人說的話神獸怎麼可能聽得進去? 戴個庫克面具試 04/24 12:43

→ GothicKuma : 試吧^_^ 04/24 12:44

推 harlen : 推 04/24 13:13

推 ou787878 : 造謠撇撇嘴﹐辟謠跑斷腿 XD 04/24 14:17

推 wind0083 : 這篇才是值得M的有程度發文，原始那篇什麼鬼東西？ 04/24 14:26

→ wind0083 : 東抄西抄，然後說“啊~你看啦~就跟你說華為有後門 04/24 14:26

→ wind0083 : 嘛~” 04/24 14:26

推 jetsteven : 專業推 04/24 16:13

推 Derp : 鄉民仇中會聽？ 04/24 17:15

→ Kismeter : 講不贏就跑啊，隨便放話又不用錢 04/24 17:18

推 kc1345 : 有澄清有推。雖然要我買華為還是免談… 04/24 19:17

推 saedn : 所以可以安心使用的意思嗎!?? (敲敲~ 04/25 01:39

推 powercold : 推 04/25 17:13

→ newclicker : 紅芒果哥科普是正確的,至於grief3又跑來這篇抗議 04/25 18:16

→ newclicker : 那可就不太對了,請讓我舉證自清,以免被判板規 3-B-2 04/25 18:16

→ newclicker : https://i.imgur.com/du37p1r.png 04/25 18:16

→ newclicker : grief3若覺得華為中立資安哥這樣中性的稱呼太含蓄 04/25 18:16

→ newclicker : 那就改稱0-day哥總該沒意見了吧？ :) 04/25 18:16

→ newclicker : reddit 作者 pe3zx 發道歉聲明的時間 04/25 18:16

→ newclicker : 大約為 20:40-2hr = 18:40 04/25 18:16

→ newclicker : grief3 ptt發文時間 17:54 04/25 18:16

→ newclicker : 是個 0-day 功夫蒸蚌的朋友呢 04/25 18:16

→ newclicker : 板友以後發言可要多注意些囉 :) 04/25 18:16

→ ReDmango : 你484人生太無聊 04/25 21:05

推 grief3 : 他應該是真的人生太無聊，本來都不想理你們了 04/25 21:26

→ grief3 : 你有發現你附的圖的消息來源又是k大嗎? 04/25 21:26

→ grief3 : 看來現在是被騙一次還學不乖，連續被騙兩次的概念了 04/25 21:27

→ grief3 : 我引用的原作者github連結，如果你會用github的話 04/25 21:28

→ grief3 : https://imgur.com/q7RvRiG 04/25 21:28

→ grief3 : 台灣時間4/23凌晨四點他就已經修改內容說自己錯了 04/25 21:28

→ grief3 : 我發文的時間PTT沒被駭的話應該是下午五點以後了 04/25 21:29

→ grief3 : 想說應該沒人會理他第二次的假消息沒想到...唉 04/25 21:30

→ grief3 : 希望大家都能加強自己的理性以及查證能力 04/25 21:30

→ newclicker : 我也是引用原作者 github 呀 ? 04/25 23:32

→ newclicker : https://i.imgur.com/fPOExYp.png 04/25 23:32

推 grief3 : 重點是在另一個檔案analysis.md呀你看那幹嘛? 04/25 23:43

→ grief3 : 我原文的所有內容都是來自analysis.md 文內有說 04/25 23:44

推 newclicker : OK,原來問題出在彼此引用的檔案不同 04/25 23:47

→ newclicker : 我除了是引用 pe3zx 在 Reddit上的貼文時間 04/25 23:47

→ newclicker : 還有github README.md 裡加了道歉聲明的 commit 04/25 23:47

→ newclicker : 而你是引用 analysis.md ,commit時間確實是更早 04/25 23:47

→ newclicker : 既然這樣我願賭服輸,在此鄭重誠心的向 grief3 道歉 04/25 23:47

→ newclicker : 對於這一系列文因引用證據不同而誤會 grief3 深感抱 04/25 23:47

→ newclicker : 歉 04/25 23:47

→ newclicker : 依板規雖然我舉了證但卻是無效的證據,我也願受板規 04/25 23:47

→ newclicker : 處置 04/25 23:47

推 grief3 : 既然是誤會一場，我接受你的道歉了，檢舉已撤回 04/26 00:13

→ ReDmango : 到底黑人問號把時間用在有意義點的事情上好嗎 04/27 13:48