› 看板 MobileComm 關於我們 聯絡資訊
作者junorn (威廉華勒斯)
看板MobileComm
標題[情報] 有關於立陶宛提供的三隻手機的報告
時間Wed Sep 22 21:45:45 2021
原本有看到前面有一篇的不知道什麼原因不見了 後來我去找了一下，來源應該是這個 https://www.nksc.lt/doc/biuleteniai/2021-08-23%205G-CN-tyrimas.pdf 其中有一段是 Automatizuotas nusiuntimas ir jslimo programinis funkcionalumas kelia potencialias grmes enginio ir asmens duomensaugumui – uo būdu, vartotojui ne nant, gali būti renkami ir perduodami enginio duomenys nutolusius serverius. iaomi Cloud“ debesijos paslauga yra skirta enginyje saugomduomen (kontaktknygoje iaugotduomen skambuistorijos, SMS nu nuotrauk ua , Wi-Fi nustatymir narmo istorijos ir kt.) talpinimui bei sinchronizavimui nutolusiuose serveriuose – naudojantis a paslauga, vartotojduomenys siunami tarnybines stotis, esanas Singapūre. Nustatyta, kad Xiaomi sistemin aplikacijos (Security, MiBrowser, Cleaner, MIUI Package Installer ir Themes) iSingapūre esano serverio reguliariai atsisiunia gamintojo atnaujinam konfigūracinrinkmeniAdBlacklistConfig“. oje rinkmenoje saugomas sas, kursudaro airireliginiir politinigrupibei visuomeninijudim pavadinimai, vardai ir kita informacija (tyrimo metu iAdBlacklistConfig“ rinkmenoje buvo fiksuoti 449 ai). Atlikus Xiaomi aplikacijkodo analiz buvo nustatyta, kad aplikacijose yra realizuotos programin klas, skirtos enginyje atvaizduojamos tikslin multimedijos filtravimui pagal atsisitMiAdBlacklistConfig“ sa. Tai leida Xiaomi enginiui vykdyti telefoninano tikslin multimedijos turinio analiz– ieo reikinidpagal iserverio gautiAdBlacklist“ sra. Uiksavus, kad turinyje yra ieomreikinid enginys turinblokuoja. Manoma, kad s funkcionalumas gali kelti potencialias grmes laisvam informacijos prieinamumui. NKSC prie KAM rekomenduoja vartotojus domis naudojama programine ir aparatine angomis, atsakingai vertinti siūlomangos funkcionalum 對不起我看不懂所以我用了Google翻譯 翻譯裡面其中部份內容是 發現小米系統應用（Security、MiBrowser、Cleaner、MIUI Package 安裝程序和主題）定期從新加坡的服務器下載製造商的更新 配置文件 MiAdBlacklistConfig。這個文件存儲了一個列表 各種宗教和政治團體和社會運動的姓名、姓名和其他信息 （研究期間在 MiAdBlacklistConfig 文件中記錄了 449 個條目）。小米應用後 代碼分析，發現應用程序包含設備的軟件類 顯示用於根據下載的 MiAdBlacklistConfig 列表過濾目標多媒體。 這允許小米設備分析進入手機的目標多媒體內容—— 根據從服務器收到的 MiAdBlacklist 搜索關鍵字。捕獲內容包含後 搜索關鍵字，設備會屏蔽此內容。相信這個功能可以構成 自由獲取信息的潛在威脅。 老實說之前在用小米MIX2S的時候曾經有一兩次出現過他們的廣告，也只有那幾天而已 之後就沒有再出現過了我就在想他們應該是可以遠端控制手機哪些功能可以實現哪些 可以直接關閉，這樣看似乎真的是這樣 詳細的就看上面給的連結提供的資料供參考吧 這樣確實會讓我重新考慮下一隻手機的選擇 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.164.37.63 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1632318349.A.17F.html
推 johnhmj : 喔？ 09/22 21:53
推 jin062900 : 立陶宛那篇新聞怎麼被刪了？ 09/22 21:59
推 aegis43210 : 對哦，怎麼被刪了 09/22 22:06
→ aegis43210 : 懶人包:華為和小米手機有明顯後門，一加沒找到後門 09/22 22:08
推 yahappy4u : 中國牌不意外 09/22 22:09
推 fiction4569 : 對呀，不知怎麼刪了@@，感謝補充來源 09/22 22:10
→ sincere77 : 反正買中國機的都說自己個資不值錢 09/22 22:30
推 kissa0924307: 這樣小米手機是不是只適合當熱點分享網路 不適合當 09/22 22:30
→ kissa0924307: 主力機呢？ 09/22 22:30
→ sincere77 : 體驗党的管控也只是小事吧 09/22 22:31
→ kissa0924307: 玩股票的都怕帳密被後門盜走吧 09/22 22:31
推 lordcolus : 可以參考這篇整理 https://bit.ly/3hSUFcA 09/22 22:37
推 lince2357 : 黨缺錢 09/22 22:49
推 ludashi : 誰是立陶宛 09/22 22:51
推 BearFather : 誰是中國 誰是習近平？ 09/22 22:55
推 yuinghoooo : 感覺比較像是屏蔽，不是收集資料，難怪華為說他們沒 09/22 23:12
→ yuinghoooo : 有監控，原來是跟美國手機會監控使用者的套數不同.. 09/22 23:12
→ yuinghoooo : 這個倒是滿符合大陸的習慣，蠻有趣的 09/22 23:13
推 chocopie : 我不是監控，我只是把config撒下去 09/22 23:30
推 issemn : 新版主剛上任就搞文字獄 把不利支那的新聞偷刪掉！ 09/22 23:36
→ issemn : ！ 09/22 23:36
推 vitzou : 如果台灣人在意，就不會一堆中國機在銷售排行榜了， 09/22 23:37
→ vitzou : 滿悲哀的 09/22 23:37
→ sbc857391 : 是我刪的好嗎，會放到水桶文裡 09/22 23:37
→ mike0608 : 哪有後門 別亂講 這些都是用戶自己有同意的隱私權條 09/22 23:41
→ mike0608 : 款啊 有同意就不算後門 09/22 23:41
推 iMANIA : 讓你不用移民中國 就能體驗活在中國的感覺 CP值超高 09/22 23:52
→ OEC100 : 台灣人是比較在意沒錯啊，真正不在意的是歐洲小米 09/23 00:05
→ OEC100 : 幹掉三星排第二了 09/23 00:05
→ KCKCLIN : 一堆只看CPU就買惹 09/23 00:07
推 berserkman : 祖國善意你敢嘴 09/23 00:07
推 issemn : 小米在歐洲贏三星？歐洲人不都用唉鳳嗎？ 09/23 00:23
推 benedict76 : http://i.imgur.com/9A2rWBy.jpg 09/23 00:40
推 Ghostgreen : 附加擁有在牆內的美好 09/23 00:55
推 paul40807 : 感覺就國際版軟體沒有把中國版的審查刪乾淨 然後被 09/23 06:25
→ paul40807 : 抓包 09/23 06:25
感覺是這樣沒錯...只是資料為何從新加坡抓就不知道。
推 vig077 : 先適應監控以後統一比較習慣 09/23 07:13
推 legend41269 : 中國的東西不是爆炸就是監控 09/23 07:44
推 hjkkk123 : https://i.imgur.com/EvEbJtY.gif 09/23 09:16
噓 magic543 : 小報消息 很多都是法輪功派來的 09/23 09:48
所以要去查證，路透社是啥鬼東西都不知道 後來爬了一下Google的資料找到的是 NATIONAL CYBER SECURITY CENTRE這邊的資料 https://www.nksc.lt/ 其中2021-09-21那一篇裡面提到的詳細資料就是我上面貼的連結 一般來說網路上的東西本來就是很多都看看就好，有碰到覺得有需要查的就 自然應該要去找真正的來源才能判斷事情真假 ※ 編輯: junorn (210.61.49.231 臺灣), 09/23/2021 11:24:51 ※ 編輯: junorn (210.61.49.231 臺灣), 09/23/2021 11:26:45
推 Daniel2468 : 路透社是小報那什麼是大報？ XD 09/23 12:09
推 ShibaTatsuya: 有也不意外 自己避開中國系的機種比較實在 09/23 12:38
噓 syearth : ..立陶宛現在對中不爽 報告能信? 09/23 14:10
推 bcs : 手機不是都有後門，回傳資料分析使用者體驗 09/23 15:00
→ benedict76 : 立國叫大家不要買，有證據怎不直接禁賣還要用呼籲？ 09/23 15:03
→ dz01h : 你要禁賣要有法源吧，連台灣都沒禁賣華為了 09/23 15:10
推 benedict76 : 違反歐盟gdpr應該蠻嚴重的 09/23 15:11
推 huohuai : 順手查了一下幾個噓文的ID，結果唉...... 09/23 16:38
推 joky2001 : 台灣網購都馬上有詐騙簡訊了，現在個資真的.... 09/24 11:42
推 GenghisKhan : 支腦崩潰 09/24 12:32
推 micmmmmm : 推啦 09/24 16:14